首页 文章 精选 留言 我的

精选列表

搜索[布局逻辑],共10003篇文章
优秀的个人博客,低调大师

Avue 3.4.0 发布,支持卡片布局列表

介绍 Avue 是一个基于Element-plus低代码前端框架,它使用 JSON 配置来生成页面,可以减少页面开发工作量,极大提升效率 官网 https://avuejs.com v3.4.0 2024-03-29 新增 新增 Crud 组件 Grid 卡片模式在线例子 新增 Checkbox 组件fill活跃状态时的边框和背景颜色和textColor活跃状态时的字体颜色属性 新增 Date 组件prefixIcon自定义前缀图标和cellClassName设置自定义类名属性 修复 修复 Crud 组件分页问题gitee_pr_112

优秀的个人博客,低调大师

为何云计算巨头都在布局机密计算?

众所周知,数据安全的三大支柱分别是:保护静态数据、传输中数据和使用中数据。其中,静态加密和传输中的数据加密,大家都很熟悉。 但是随着企业业务上云,面临的最大挑战之一,就是如何保护使用中的数据,即在保持敏感数据的同时,还能保持数据的私有状态。 之所以保护使用中的数据特别困难,原因在于应用程序需要明文数据(未经加密或其他方式保护的数据)才能进行计算,这意味着恶意软件可以转存内存中的内容以窃取信息。如果数据在内存中被泄露,服务器硬盘上的数据加密就变得不再重要。 正因如此,机密计算(Confidential Computing)的概念诞生了。2019年,机密计算首次被Gartner列入《2019年云安全技术成熟度曲线报告》。2020年,机密计算仍是Gartner云安全成熟度曲线上的33中技术之一。 机密计算的应用场景 机密计算的原理在于,使用基于硬件的技术将数据、特定功能或整个应用程序与操作系统、虚拟机管理程序或虚拟机管理器以及其他特权进程隔离开来。数据存储在可信执行环境(TEE)中,即使借助调试器,也无法从外部查看数据或对数据执行的操作。TEE确保只有授权的代码才能访问数据。如果代码被更改或被篡改,TEE将拒绝操作。 机密计算旨在保护敏感的代码和数据,可以解决区块链、秘钥管理、金融、AI、多方计算、数据租赁、边缘计算等诸多应用场景中“信任”难题,例如: 多个不互信组织之间的数据融合与联合分析 区块链上的智能合约的机密性保护 公有云平台对攻击的防御、高敏感信息的安全保护 保护AI模型等核心机密数据和知识产权 保护云边端三位一体相互通信的安全以及隐秘性 在Enclave中保护支付、交易的安全性 此外,机密计算还可以带来与安全无关的好处,如:图像处理应用程序可以将文件存储在TEE中,而不是将视频流发送到云端,因而节省带宽并缩短延迟。该应用程序甚至可以在处理器层面划分这类任务,主CPU负责大部分处理,但依靠网卡上的TEE处理敏感计算。 虽然从理论上来讲机密计算大有用处,但它并非立即可用。Gartner预计需要等5年至10年,它才会普遍使用。 科技巨头入局机密计算 作为一种前瞻性的安全技术,目前全球的科技巨头都已纷纷入局,大力探索和推广机密计算技术。 微软Azure 2017年,微软宣布推出名为“机密计算”的Azure云平台的新功能。该功能允许在Azure上运行的应用程序时,在静态、传输中和内存计算时都能保持数据加密。 在实现方式上,微软的机密计算有两种模式:一种是基于虚拟机,另一种则使用英特尔推出的Skylake-SP Xeon处理器中的SGX(“软件防护扩展”)功能。 虚拟机模式,使用Windows 10和Windows Server 2016中引入的Hyper-V的虚拟安全模式(VSM)功能。 使用VSM,应用程序的大部分部分将在常规操作系统的普通虚拟机中运行。受保护的TEE部件将在单独的虚拟机中运行,该虚拟机仅包含基本存根操作系统(足以与常规VM通信)以及只需要处理敏感数据的应用程序代码的那些部分。 即使应用程序受到攻击并且攻击者可以访问主虚拟机,VSM TEE中的数据将无法访问,因为Hyper-V使虚拟机彼此分开。攻击者必须妥协Hyper-V本身才能突破这种隔离。 SGX模式,使用处理器功能在常规流程中切出TEE,而不需要虚拟机。处理器本身将对来自存储器的数据进行加密和解密,使得数据仅在处理器本身内被解密。 有了这种模式,Hyper-V的安全性并不重要。应用程序唯一需要信任的,是处理器及其实施的SGX。有了SGX,没人可以看到TEE中的数据。 阿里云 在国内,阿里云是亚太区第一个推出基于SGX((Software Guard Extensions )加密计算的云服务商。2017年,阿里云与英特尔联合发布了基于芯片级的SGX加密计算技术,保障云上客户数据安全。 基于Intel SGX加密计算技术,阿里云为云上客户提供了系统运行时的可信能力。云上开发者可以利用SGX技术提供的可信执行环境,将内存中的关键代码和数据保护起来。 即使具备更高特权的系统组件包括BIOS、虚拟化底层、操作系统内核,以及高特权进程也都无法获得关键代码和数据,让客户可以摆脱对云平台的依赖,通过拥有云上的可信执行环境,防止数据被窃取或被篡改。 2018年,基于SGX技术,阿里云又推出了基于SGX技术的区块链服务平台;2019年的云栖大会,阿里云智能也与阿里云数据库团队联合发布了全加密数据库产品。 谷歌云 在今年的Google Cloud Next '20大会上,谷歌云(Google Cloud)也推出了一款基于机密计算的安全产品——“可保密虚拟机”(Confidential VMs)。这种新型的虚拟机可以利用谷歌的加密计算,实现对静止状态和内存内数据的保密。 根据谷歌云的介绍,机密虚拟机建立在第二代AMD芯片EPYC处理器上,通过较低的计算能力为客户加密数据以完成机密计算,客户能够以加密的方式在谷歌云上运行其工作负载。 谷歌云方面表示,机密虚拟机的安全级别非常高,可以解锁新的计算方案。这些机密虚拟机与真正用在加密和基于N2D高性能虚拟机相同,都是基于AMD EPYC安全加密虚拟化(SEV),该技术可以在保持其性能的同时,对虚拟机内存进行加密,利用AMD安全处理器生成密钥,从而锁定虚拟机内存,不仅限制了公司数据的访问,还限制了主机上运行虚拟机的访问。 此外,机密虚拟机将与谷歌的安全强化型虚拟机结合,为客户提供额外的机密影像。这为客户将工作负载转移到谷歌云上提供了更多的动力支撑。 机密计算联盟CCC 2019年8月,在Linux基金会下启动成立了机密计算联盟(CCC),旨在为机密计算定义标准,并支持开源工具的开发和采用。成员包括阿里巴巴、AMD、Arm、Facebook、Fortanix、谷歌、华为、IBM、英特尔、微软、Oracle、瑞士电信、腾讯和VMware等巨头。 目前,机密计算联盟支持少数几个开源项目,包括英特尔GX SDK for Linux、微软的Open Enclave SDK和Red Hat的Enarx。 但并非项目得到该联盟的认可,才可以被认为是机密计算,比如:谷歌的Asylo与Enarx很相似,微软Azure的机密计算服务同时支持英特尔SGX和微软的虚拟安全模式,都可以被纳入机密计算的范畴。 尽管机密计算的出现可能促使更多的企业使用云计算、区块链等服务,但值得注意的是,机密计算在应用方面仍然处于起步阶段,例如:机密计算底层依赖的TEE技术,带来了额外的功能限制和兼容问题,这使得机密计算的开发者面临应用开发难等障碍。 机密计算技术在实际应用场景中将如何落地,是否真的能有效保护数据安全,还有待进一步观察。

优秀的个人博客,低调大师

博世成立新部门布局互联交通服务

为期两天的2018年博世“互联世界”物联网大会21日在柏林开幕。德国博世集团在会上宣布成立全新的互联移动服务部门,专注汽车共享、出行共享及与驾驶员有关的互联服务等,以应对市场发展新趋势。 博世集团董事会主席福尔克马尔·登纳表示,“互联”将从根本上改变出行方式,帮助实现零污染、零压力和零事故出行的愿景。 博世认为,“互联”蕴藏巨大的商业潜力。据普华永道的研究,到2025年,全球将有4.7亿辆互联汽车上路,4年内交通移动和相关数字化服务市场规模将达到1400亿欧元。为顺应市场发展、实现转型目标,博世此前并购了美国初创企业SPLT,开始涉足出行共享移动服务平台。博世计划今年将旗下的电动摩托车共享服务引入马德里。 登纳表示,互联驾驶是博世重要业务增长领域,博世的目标是凭借提供的解决方案在这一领域实现两位数增长。 互联驾驶对于博世而言是重要的增长领域,我们希望能凭借创新解决方案在这一领域未来实现两位数的业务增长。"博世全新的智能网联事业部将进一步扩展现有服务组合,例如向驾驶员发送错路警告,或是用智能手机开启车门;其中,最新的一项服务来自博世收购的美国初创企业Splitting Fares Inc.(SPLT)所提供的共享驾乘服务。此外,邓纳尔博士还在柏林的大会现场展示了电动交通互联服务系统system!e,该系统将进一步提升普通大众对于电动出行的接受度。 2018年博世物联网大会于柏林举行 博世涉足共享驾乘业务 博世集团董事会主席沃尔克马尔·邓纳尔博士现场发言 共享驾乘是互联交通领域的一大增长市场,涵盖了用车在线服务、用车app、驾驶及出租车服务等。到2022年,全世界共享驾乘的使用人数将增加60%,达到6.85亿。但目前此类服务大多针对那些碰巧目的地相同、或在最后一刻预订行程的用户,却忽略了同公司职员和日常通勤的上班族。近日,博世收购了一家来自美国的初创企业,其开发的平台能够帮助企业、大学或政府为员工安排共享拼车。这款名为SPLT的用车软件汇集了想要拼车到相同工作或学习场所的用户。该软件的优点在于乘客能够与熟悉的同事共享驾乘,无需担心与陌生人同车。只需短短数秒,app就可以通过算法找到合适的乘车人,计算出最快的交通路线,由此完成在乘车人、出发时间及出发地点间的协调和最佳路线规划等,这些在过去煞费时间。这样的共享驾乘服务对于发展可持续的交通生态系统十分有利,还能在减少交通拥堵方面发挥重要作用。邓纳尔博士表示:"互联改变的不仅仅是汽车本身,更是我们的出行方式。" 电动车数字化服务 博世汽车云套件 从2016年开始,博世两轮电动车共享服务平台Coup就已经在柏林正式上线。在去年成功登陆巴黎后,该项服务还计划于今年在马德里正式推出。届时,投入使用的两轮电动车总数量将上升至3,500辆。邓纳尔博士强调:"数字化服务将进一步推动电动交通的发展。"在此次的物联网大会上,邓纳尔博士还向大家现场展示了一款专为电动汽车开发的综合系统system!e,该系统不仅包含了互联电气化动力总成部件,同时能提供创新性的服务解决方案。为此,博世已成功将电动车驾驶与博世汽车云套件实现互联,并正致力于开发以此为基础的互联服务。未来,智能电动汽车将准确获取电池的能耗信息,并帮助车主及时找到充电桩。 互联服务消除里程焦虑、鼓励日常使用 博世两轮电动车共享服务平台Coup 对于许多购车者来说,最终放弃购买电动汽车的原因往往在于担心驾驶过程中突然的电量耗尽而导致车辆抛锚。system!e正是为了解决这一问题而设计完成的。由于电动车驾驶与云端互联,系统可生成"扩展里程预报"。这套算法将车辆数据计算在内,比如当前电池充电信息、供暖及空调耗电量、驾驶员驾驶风格,以及车辆周边信息,包括当前交通拥堵状况和前方道路地形数据。基于这些信息,系统可准确地计算出车辆的精准里程。当电动汽车处于长途旅行,"充电助手"可补充支持扩展里程预报功能。服务系统知道既定旅程中的所有充电站点,比如从慕尼黑到汉堡,它可提前计划必要的进站充电点,还可进行支付管理。同时,系统还提供了额外信息作为参考,如餐厅、咖啡馆和购物点,驾驶员得以灵活利用充电时间自我放松。此外,system!e还能对智能家居内的车辆充电进行管理,以优化能源利用。通过将电动汽车与智能家居的电网集成,车辆电池可与房屋光伏系统固态储存设备相辅相成。在白天,车辆吸收额外的太阳能,并在夜晚按需供给屋内使用。邓纳尔博士介绍说:"对于博世而言,交通出行不仅仅意味着汽车本身。博世在众多领域所积累的技术和经验使得我们具有独一无二的优势,能够开发并管理跨应用领域的生态系统。" 3,500名与会者、70家参展商、140名发言嘉宾 3,500名与会者、70家参展商、140名发言嘉宾参与大会 在博世眼中,物联的多样性更为宽泛,包含了互联交通、互联制造、互联能源系统和建筑解决方案。在本次德国柏林举行的博世物联网大会上,超过70家参展商将展示当下物联网应用的前沿成果,以及它们将如何在未来提高人们的日常生活。在超过10,000平米的柏林展会现场,约3,500名与会者将在2月21至22日进行为期两天的交流会谈。除博世集团董事会主席沃尔克马尔· 邓纳尔博士外,约140名发言嘉宾包括有戴姆勒全球CEO蔡澈(Dieter Zetsche)、德国邮政DHL首席执行官安鹏博士(Dr. Frank Appel)、大众汽车集团首席数字官Johann Jungwirth等。在"黑客马拉松"活动中,大约700位程序员、初创公司成员、设计师将汇聚一堂,就互联交通服务、自动驾驶、互联制造与物流以及互联生活话题集思广益。博世物联网大会是世界最大规模的物联网大会之一,今年将是第五届。 本文出处:畅享网 本文来自云栖社区合作伙伴畅享网,了解相关信息可以关注vsharing.com网站。

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册