Telegram Channel
记录和分享有趣的信息。

Record and share interesting information.

contact: [email protected]
我的 macbook 是通过一根 usb-c 连接到显示器供电的（线材是青州小熊那买的廉价 4K 线），以前每次拔掉再插上，macbook 都需要很长时间才能正确识别到显示器，表现为反复闪屏。后来发现是 usb-c 线离对面同事的 usb-c 线太近了，我用笔筒把两根线隔开后就解决了。有遇到类似问题的可以检查下自己的排线…
感觉 DDIA 这书对一致性的理解是有点弱的。read-after-write 是一致性中的 realtime 特性，而且也没区别讨论当前节点和多节点情形。在多节点情形的可选解决方案中，居然完全没提到最经典多读多写 R+W>N 方案来实现一致性。
—-
fix：作者在后面的无主 quorum 里提到了。其实在有主里这也是常见做法。
在GitHub的一个事故中，某个数据并非完全同步的MySQL从节点被提升为主副本，数据库使用了自增计数器将主键分配给新创建的行，但是因为新的主节点计数器落后于原主节点（即二者并非完全同步），它重新使用了已被原主节点分配出去的某些主键，而恰好这些主键已被外部Redis所引用，结果出现MySQL和Redis之间的不一致，最后导致了某些私有数据被错误地泄露给了其他用户。
—-
《DDIA》第五章的例子，使用分布式 ID 可避免此类问题。至于分布式 ID 的局部性问题，可参考 UUID7 的思路，以时间戳为前缀。
听安全大佬介绍了一下 security posture management，去了解了一下。

主要是 CSPM、DSPM，核心点如下：

1. vendor independent，不依赖于某个云，而是关注于跨云管理
2. DSPM 以数据为核心，关注敏感数据发现，尤其是数据在哪、谁在访问、访问方式等
3. CSPM 以配置为核心，提出云时代最大的安全风险就是配置错误

除此之外还有一些其他的概念：

1. CWPP 这是比较传统的云主机防护 agent
2. CASB 跨云 API 的跳板机
3. CIEM 跨云的权限管理（IAM）
- IAPM 感觉和 CIEM 类似
4. NSPM 跨云的网络策略管理
5. ASPM 安全左移，更关注 dev 侧的安全发现

总的来说，一个大趋势就是跨云、下云，让用户摆脱云的控制。
而且部署方式也从 agent 到 agentless 的演变，提供安全 SaaS 云，
以 API 的形式对多云进行远程扫描。

核心概念应该来自于 Gartner 的报告，售价两千刀，没有搞到全文，只有零零散散的引用。

相关的一些参考资料：https://laisky.notion.site/6-Categories-of-Cybersecurity-Posture-LinkedIn-09ca9919136d4982b2c2ce97826241ab?pvs=4
sudo docker system prune -a

/var/lib/docker 莫名占用太多空间的话，可以考虑试试这个命令，没准有惊喜。
看来 docker rmi 也有很多东西删不干净。
hello，world
Before
After
Back to Top Telegram Channel