首页 文章 精选 留言 我的

精选列表

搜索[官方镜像],共10000篇文章
优秀的个人博客,低调大师

网传腾讯云内部敏感信息泄露,官方回应称其实为蜜罐

日前网络安全公司CYBERNEWS发布报告,称腾讯云存在严重的配置错误,导致包含敏感凭证和内部源代码的环境泄露到公网上。 对此腾讯云很快发布回应表示,经安全团队核实为“乌龙”事件,“配置错误”或“漏洞”并非真实的生产系统安全漏洞,而是基于安全目的主动部署的防御措施——蜜罐,不存在任何真实的用户数据或业务风险。 蜜罐指的是一种主动防御技术,通过主动的暴露一些漏洞、设置一些诱饵,诱使攻击者进入蜜罐环境中,而不是进入真实的系统。一旦攻击者进入蜜罐环境中,就可以连续跟踪攻击者的行为,实现对攻击者的捕获、攻击路径的溯源。 腾讯表示,这在行业中是一种常见的安全举措,旨在模拟和识别潜在风险,可以帮助阻断威胁提升防御水平,从而让云变得更加更安全。 而且绝大多数的蜜罐都具有时效性,目前被提到的腾讯云蜜罐已经下线。

优秀的个人博客,低调大师

OpenAI o3 模型基准测试成绩远低于官方宣传分数

根据 TechCrunch 的报道,OpenAI o3模型的第一方与第三方基准测试结果存在显著差异,引发了外界对其公司透明度和模型测试实践的质疑。 去年12月,OpenAI首次发布o3模型时宣称,该模型能够在FrontierMath这一极具挑战性的数学问题集上正确回答超过四分之一的问题。这一成绩远远超过了竞争对手 —— 排名第二的模型仅能正确回答约2%的FrontierMath问题。 OpenAI首席研究官Mark Chen在直播中表示:“目前市场上所有其他产品在FrontierMath上的成绩都不足2%,而我们在内部测试中,使用o3模型在激进的测试时计算设置下,能够达到超过25%的正确率。” 然而,这一高分似乎是一个上限值,是通过一个计算资源更为强大的o3模型版本实现的,而并非是OpenAI上周公开发布的版本。 负责FrontierMath的Epoch研究所于上周五公布了其对o3模型的独立基准测试结果,发现o3的得分仅为约10%,远低于OpenAI此前声称的最高分数。 这并不意味着OpenAI故意撒谎,该公司在12月份公布的基准测试结果中也包含了一个与Epoch测试结果相符的较低分数。Epoch还指出,其测试设置可能与OpenAI有所不同,并且其评估使用了更新版本的FrontierMath。

优秀的个人博客,低调大师

引领云原生 | Karmada 多云容器编排平台正式成为 CNCF 官方项目

北京时间 9 月 15 日,CNCF(云原生计算基金会)正式接纳由华为云贡献的多云容器编排项目 Karmada(https://github.com/karmada-io/karmada), 迎来 CNCF 首个多云容器编排项目。 Karmada 项目的加入,将 CNCF 的云原生版图进一步扩展至分布式云领域。 华为云在技术上一直积极回馈社区,已开源了以智能边缘项目 KubeEdge 和批量计算项目 Volcano 为代表的一系列云原生项目。 Karmada 项目由华为云、工商银行、小红书、中国一汽等 8 家企业联合发起,沉淀了各企业在多云管理领域的丰富积累,为开发者提供详实有效的实践指导与帮助,使用 Karmada,可以构建无极可扩展的容器资源池,让开发者像使用单个 Kubernetes 集群一样使用多云集群。 Karmada 介绍 随着企业业务的快速发展,多云也逐步成为数据中心建设的基础架构,多区域容灾与多活、大规模多集群管理、跨云弹性与迁移等场景推动云原生多云相关技术的快速发展。然而,在实际的生产落地过程中,云原生的多云仍面临如下挑战: 集群繁多的重复劳动:缺少标准化的集群管理接口,运维工程师不得不在集群的生命周期管理上维护繁琐重复的配置,以及碎片化的 API 访问入口。 业务过度分散的维护难题:应用在各集群的差异化配置繁琐;业务跨云访问以及集群间的应用同步难以管理。 集群的边界限制:应用的可用性受限于集群;资源调度、弹性伸缩受限于集群。 厂商绑定:业务部署的黏性问题,缺少自动化故障迁移;缺少中立的开源多云容器编排项目。 Karmada 结合了华为云容器平台 MCP 以及 Kubernetes Federation 核心实践,并融入了众多新技术:包括 Kubernetes 原生 API 支持、多层级高可用部署、多集群自动故障迁移、多集群应用自动伸缩、多集群服务发现等,并且提供原生 Kubernetes平滑演进路径,让基于 Karmada 的多云方案无缝融入云原生技术生态,为企业提供从单集群到多云架构的平滑演进方案。 Karmada 项目全景图 生态合作 Karmada 项目由华为、工商银行、浦发银行、小红书、VIPKID、趣头条、中国一汽和 T3 出行联合发起,于 2021 年 4 月 25 日在华为开发者大会 2021(HDC.Cloud)上正式宣布开源,Karmada 自开源以来受到了广泛的关注和支持,目前已有 30 + 大型企业 / 机构 / 高校参与社区开发及贡献。 Karmada 项目源自华为云多云容器平台 MCP,同时融入了工商银行、小红书、中国一汽等不同行业客户在多云管理方面的经验,可以为企业提供详实有效的落地指导与帮助,企业通过 Karmada 构建跨云、跨数据中心的无极可扩展的应用资源池,可以像管理单个 Kubernetes 集群一样简单、便捷的管理不同云、不同数据中心里的集群与应用。 — 华为云 CTO 张宇昕 在社区贡献方面,工商银行作为 Karmada 项目的头部参与单位,结合工行多年来多容器集群管理的经验,已在集群生命周期管理、核心调度控制器等核心模块进行深度定制化的开发。后续,工行将持续参与 Karmada 社区的开发和管理工作,计划在多集群自动调度、多集群自动伸缩等模块继续深入研究及贡献,反哺开源社区,持续扩大业界影响力。 — 工商银行软件开发中心专家 鲁金彪 集团型企业同时存在多个混合容器的复杂场景,跨多云技术架构的运维难题日益突出。 华为 Karmada 作为多集群、多云及混合云的集中化、兼云原生 Kubernetes API 接口的管理框架,有效解决目前容器编排多集群、多环境无法集中式管理、安全隔离机制不健全等痛点。 希望 Karmada 在加入 CNCF 后,通过社区的共同维护与贡献,不断壮大其功能。期待 Karmada 早日从 CNCF 毕业,反哺云原生生态。 — 一汽体系数字化部技术运营主任 王广 Karmada 原生兼容 Kubernetes API 的能力,可以不加改造地对接现有 Kubernetes 生态。在落地实践过程中,我们使用 Karmada 对接了现有的 GitOps 生态,极大提高了应用跨集群部署的效率。 — VIPKID 运维总监谷玉虎 Karmada 提供丰富的多集群策略以及开箱即用的内置策略集,可以极大的简化两地三中心、异地容灾和同城双活架构下的系统复杂性,这对于金融行业至关重要。 — 浦发银行云转型处处长 吕炳刚 未来可期 目前,Karmada 已在华为云多云容器平台(Multi-Cloud Container Platform,MCP)商用,提供分布式云解决方案,提供跨云的多集群统一管理、应用统一部署及流量分发等关键能力。 除 MCP 以外,Karmada 已在数十家来自金融、互联网、教育等企业中落地。 此次 CNCF 正式将 Karmada 接纳为云原生领域首个多云容器编排项目,将极大促进 Karmada 上下游社区生态构建及合作,吸引广大云原生企业用户深度参与,Karmada 将在多集群应用管理、服务治理、高可用部署等领域发挥越来越重要的作用,华为云也将在云原生领域持续耕耘、持续引领创新、繁荣生态,助力各行业走向快速智能发展之路。

优秀的个人博客,低调大师

官方页面显示Windows将迎来类似于macOS的代号命名法

微软意外地泄露了其下一个操作系统的名称 -- 它可能不是Windows 11。6月24日,微软将举办一个大型活动,届时公司将公布其Windows操作系统的未来。尽管我们知道操作系统的外观和功能将发生变化,但我们不知道的是这个新改进的Windows版本将被称为什么。 在此之前已经有很多猜想,包括Windows 365、WindowsOS或简单的 "Windows",但到目前为止,大多数线索都指向它是Windows 11。 从某种程度上说,Windows 11这个名字很有意义,它帮助微软摆脱了围绕着Windows 10的一些负面情绪,同时也对外宣布这是一个巨大的变化的事实。然而,微软过去曾说过,Windows 10将是Windows的 "最后 "版本。 虽然该公司完全有权利改变主意,推出Windows 11,但另一条线索已经浮出水面,表明微软可能计划在其软件的未来版本中采用macOS风格的命名惯例。 苹果公司给其操作系统的新更新打上了地理标签,最新的是macOS Monterey,最近在微软的一些元数据中发现的一个补充信息(后来被删除)表明,之前Windows更新的代号 - 太阳谷很可能最终成为产品的实际名称。 昨天发布的微软支持页面提到了两个不同的Windows版本--Windows 10和Windows Sun Valley,你可以在下面的截图中看到这一点。 此后不久,对 "Windows Sun Valley"的提及很快被删除,这表明将其列入页面是一个错误。现在,可能是微软无意泄露这个名字,这很可能就是它被删除的原因,当然也可能是这只是新版本的内部名称而已。 我们不会有太长的时间来确定这些,因为现在离Windows发布活动只有两个多星期了。 【责任编辑:未丽燕 TEL:(010)68476606】

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

用户登录
用户注册