2016年07月_云栖精选

转载 DataV首次实战分享：教你30分钟创建汽车大屏

https://yq.aliyun.com/articles/57775?&utm_source=qq

2016-07-20 15:50:22 3019

原创 Docker 容器逃逸案例分析

摘要： ## 0. 前言本文参考自《Docker 容器与容器云》这个容器逃逸的 case 存在于 Docker 1.0 之前的绝大多数版本。目前使用 Docker 1.0 之前版本的环境几乎不存在了，这篇分析的主要目的是为了加深系统安全方面的学习。本案例所分析的 PoC 源码地址：[shocker.c](https://github.com/gabrtv/shocker/b0.

2016-07-20 15:45:11 5047 1

原创 Nodejs测试：从0到90（理论篇）

摘要：最近在负责一个基于nodejs的应用，在很多方面都经历了一个从无到有的过程，测试也是如此。刚开始时，代码都写不好，更别提测试了，那时测试为0。经历过一段时间后, 测试覆盖率在90%+。这就是我的从0到90。剩下的10，还有很长的路，且待下回分解。最近在负责一个基于nodejs的应用，在很多方面都经历了一个从无到有的过程，测试也是如此。刚开始时，代码都写不好，更别提测试了，那时测

2016-07-20 15:43:12 2127 1

原创 MySQL自动测试框架介绍

摘要： 1、概述在我们給MySQL打了patch后，不仅需要测试新增的功能，同时更重要的问题是，需要对原有的功能作回归――若新增的patch导致原有其他功能产生bug，就得不偿失。 MySQL自动测试框架是一个以MySQL框架和内部引擎为测试对象的工具。主要执行脚本在发布路径的mysql-test目录下...1、概述在我们給MySQL打了patch后，不仅需要测试新增的功能，

2016-07-11 18:06:51 1876 1

原创 MongoDB云数据库常见问题诊断

摘要：重要的内容 MongoDB的主备节点在运行过程中是不固定的，实例重启、升级、节点故障等都有可能导致主备切换，在生产环境应该使用副本集的方式来正确连接MongoDB来实现高可用。连接问题用户可通过DMS或mongo shell连接MongoDB云数据库，以下场景都基于用户使用mongo sh重要的内容MongoDB的主备节点在运行过程中是不固定的，实例重启、升级、节点

2016-07-11 18:06:19 4443

原创 Java对象之生

摘要：内存、性能是程序永恒的话题，实际开发中关于卡顿、OOM也经常是打不完的两只老虎，关于卡顿、OOM的定位方法和工具比较多，这篇文章也不打算赘述了，本章主要是来整理一下JVM的内存模型以及Java对象的生与死。生存空间（内存区域） Java程序运行在JVM之上，如果Java对象是一个有血有肉的生灵内存、性能是程序永恒的话题，实际开发中关于卡顿、OOM也经常是打不完的两只老虎，关于

2016-07-11 18:05:48 300

原创你的应用是如何被替换的，App劫持病毒剖析

你的应用是如何被替换的，App劫持病毒剖析作者：逆巴@阿里聚安全一.App劫持病毒介绍App劫持是指执行流程被重定向，又可分为Activity劫持、安装劫持、流量劫持、函数执行劫持等。本文将对近期利用Acticity劫持和安装劫持的病毒进行分析。二.Activity劫持病毒分析2.1 Activity劫持病毒介绍A

2016-07-11 18:03:39 799

原创 Android安全开发之浅谈网页打开APP

摘要： Android有一个特性，可以通过点击网页内的某个链接打开APP，或者在其他APP中通过点击某个链接打开另外一个APP（AppLink），一些用户量比较大的APP，已经通过发布其AppLink SDK，开发者需要申请相应的资格，配置相关内容才能使用。这些都是通过用户自定义的URI scheme实现的Android安全开发之浅谈网页打开APP

2016-07-11 18:02:49 684

原创用Go语言写Android应用 (1) - 用Go写本地应用

用Go语言写Android应用 (1) - 从看个小例子开始下载安装gomobile工具首先安装1.5以上版本的Go语言环境，这个大家都应该有了。然后需要通过科学上网方法去下载gomobile命令：go get golang.org/x/mobile/cmd/gomobile接着需要通过gomobile init去下载Android NDK的部分toolchain

2016-07-11 18:01:47 620

原创 BaaS云架构核心模式之Serverless架构 - 用服务代替服务器(Martin Fowler)

摘要： Martin Flower在2016.6.17号发表了一篇博客： [《Serverless Architectures》](http://martinfowler.com/articles/serverless.html),引起业界广泛关注：在这篇博客里，他介绍了serverless架构，以及FMartin Fowler最近非常推崇的serverless架构模式，是BaaS云

2016-07-08 16:08:42 5353

原创 Apache Geode Region 压缩介绍

摘要：本章描述了 region 压缩机制, 它的好处和利用率. 在 Geode 中有一种减少内存消耗的方式是在 Region 中启动内存压缩机制。Geode 允许你压缩内存的 region 值，使用插件化的压缩器。Geode 包含了 Snappy 压缩器作为内置的压缩编码器；然而，你能够为每个已经压缩的...本章描述了 region 压缩机制, 它的好处和利用率.在 Geod

2016-07-08 16:07:33 1020

原创 Java安全——安全管理器、访问控制器和类装载器

摘要：标签： Java 安全 [toc] 安全管理器：SecurityManager 安全管理器在Java语言中的作用就是检查操作是否有权限执行。是Java沙箱的基础组件。我们一般所说的打开沙箱，也是加-Djava.security.manager选项。其实日常的很多API都涉及到安全管理器，它的工作...标签： Java 安全[toc]安全管理器：Secu

2016-07-08 16:05:59 1571

原创海量游戏日志收集与分析

摘要： 6月29日2016云栖大会成都峰会拉开帷幕，阿里云高级专家简志带来了“海量游戏日志的存储与分析”的重要演讲。从数据、云计算改变游戏行业，再谈到日志服务的整个过程，包括日志的作用、日志处理的挑战，以及日志通道的原理、模型，最后分析了日志服务的部分功能和典型应用场景。让我们一起先睹为快吧——游戏与日志分析数据、云计算改变游戏行业我们先看一张图，这种图是国外应用市场的

2016-07-08 15:58:13 5165

原创 MongoDB World 2016参会全记录

摘要：上周和 @叶翔一起参加了在纽约举行的MongoDB World 2016，MongoDB作为一个NewSQL数据库越来越受关注，这一点从google趋势、百度指数都可以看出来。本次会议举办得非常用心，演讲主题丰富，涵盖了MongoDB产品规划、内部实现、用户案例、devops、上周和 @叶翔一起参加了在纽约举行的MongoDB World 2016，MongoDB作

2016-07-08 15:55:13 659

原创如何实现Docker应用的自定义弹性伸缩

摘要：简介现在有很多客户很关心应用的自动弹性伸缩，有些客户也有自己的监控框架，并希望能跟阿里云容器服务进行集成。阿里云容器服务提供了服务弹性伸缩触发器，并能够跟监控框架集成来实现自定义的服务自动弹性伸缩。阿里云容器服务会自动采集容器的监控数据，并可以通过集成将监控数据发送到三方的监控框架中。有了监控...简介现在有很多客户很关心应用的自动弹性伸缩，有些客户也有自己的监控框

2016-07-08 15:50:46 3915 1

原创 APK瘦身记，如何实现高达53%的压缩效果

摘要：为什么APK要瘦身。对于用户（或者客户）来说，APK越大，在下载安装过程中，他们耗费的流量会越多，安装等待时间也会越长；对于产品本身，意味着下载转化率会越低（因为竞品中，用户有更多机会选择那个体验最好，功能最多，性能最好，包最小的）；对于研发来说，是一种优化改进技术的机会。 APK瘦身记，如何实现高达53%的压缩效果作者：非戈@阿里聚安全

2016-07-08 15:49:01 535

原创参加阿里云栖大会Tech Insight，不可错过的6大理由

摘要：云栖大会北京峰会是Tech Insight继4月深圳云栖大会上的二度亮相，继首次开办总结经验之后，此次议题选择更侧重用户需求，议程设置更为丰满。很多报名的朋友们希望能对日程、讲师以及参会建议能够有进一步的解读。为此，云栖社区特别采访了Tech Insight的专场出品人，解读六大亮点！云栖大会･北京峰会将于8月8日-8月9日在北京国家会议中心举行。大会为期两天，设置了18个专场

2016-07-07 17:50:07 2955

原创 BaaS云架构核心模式之Serverless架构 - 用服务代替服务器(Martin Fowler)

Martin Fowler最近非常推崇的serverless架构模式，是BaaS云架构实现的核心架构模式。Martin Fowler在2016.6.17号发表了一篇博客：《Serverless Architectures》,引起业界广泛关注：在这篇博客里，他介绍了serverless架构，以及FaaS，Microservice，Docker等流行的架构和概念，描述了Amazon AW

2016-07-07 17:40:55 1072

原创【玩转数据系列三】利用图算法实现金融行业风控

（本文数据为虚构，仅供实验）一、背景本文将针对阿里云平台上图算法模块来进行实验。图算法一般被用来解决关系网状的业务场景。与常规的结构化数据不同，图算法需要把数据整理成首尾相连的关系图谱。图算法更多的是考虑边和点的概念。阿里云机器学习平台上提供了丰富的图算法组件，包括K-Core、最大联通子图、标签传播聚类等。本文的业务场景如下：下图是已知的一份人物通联关系图，每两个人之间的

2016-07-06 17:57:52 1274

原创这家美妆类短视频社区电商是如何解决发展瓶颈的？

小红唇是美妆类的短视频社区电商，各种快速上线的新功能和线上线下的营销活动的效果数据，对于产品计划和公司策略有着决定性的指导意义。但随着业务的快速发展，小红唇面临着如下瓶颈：如何从纷繁的日志、业务数据中提取出有价值的信息，并通过产品数据来指导每一步的运营决策，是小红唇快速发展中亟待解决的问题。 “在使用数加之前，我们采用报表自开发的模式，随着业务的不断拓展，BI的需求越

2016-07-06 17:54:24 1710

转载如果相关不意味着因果，那么什么意味着？ ——大数据时代的“因果关系”思辨

【导语】：相关性和因果性之间的联系，从统计学教材到大数据著作，都有着广泛的探讨，甚至争议不断。迈尔舍恩伯格在《大数据时代》里说，“要相关，不要因果”，在大数据时代，有相关，就够了。而周涛则在《为数据而生》一书中说，放弃对因果关系的追寻，就是人类的自我堕落，相关性分析是寻找因果关系的利器。想不想听听第三方的观点？下面文字为BuzzFeed首席数据科学家Adam Kelleher观点的部分编译，感

2016-07-06 17:51:11 8245

yunqishequ1的博客

转载 DataV首次实战分享：教你30分钟创建汽车大屏

原创 Docker 容器逃逸案例分析

原创 Nodejs测试：从0到90（理论篇）

原创 MySQL自动测试框架介绍

原创 MongoDB云数据库常见问题诊断

原创 Java对象之生

原创你的应用是如何被替换的，App劫持病毒剖析

原创 Android安全开发之浅谈网页打开APP

原创用Go语言写Android应用 (1) - 用Go写本地应用

原创 BaaS云架构核心模式之Serverless架构 - 用服务代替服务器(Martin Fowler)

原创 Apache Geode Region 压缩介绍

原创 Java安全——安全管理器、访问控制器和类装载器

原创海量游戏日志收集与分析

原创 MongoDB World 2016参会全记录

原创如何实现Docker应用的自定义弹性伸缩

原创 APK瘦身记，如何实现高达53%的压缩效果

原创参加阿里云栖大会Tech Insight，不可错过的6大理由

原创 BaaS云架构核心模式之Serverless架构 - 用服务代替服务器(Martin Fowler)

原创【玩转数据系列三】利用图算法实现金融行业风控

原创这家美妆类短视频社区电商是如何解决发展瓶颈的？

转载如果相关不意味着因果，那么什么意味着？ ——大数据时代的“因果关系”思辨

空空如也

空空如也