How to Secure Identity and Credential Access Management (ICAM) in a Multi-Cloud Environment with a Zero Trust Network Architecture (ZTNA) The US Government/Biden administration issued Executive Order 14028 on Improving the Nation’s Cyber Security, giving…

Summary: Learn how using policy as code to enforce governance for certificate creation inside HashiCorp Vault reduces cost of ownership and lowersrisk. Overview Sentinel is HashiCorp’s policy as code solution. It provides targeted, shift-left policy enforcement…

Terraform modules to aid Snowflake native data engineering. Written by: Prasanth Kommini, Andrey Fedorov (Snowflake SecurityTeam) Table ofContents

With the skyrocketing usage of Terraform open source (OSS) within provisioning and CI/CD pipeline workflows, organizations are potentially exposing themselves to security risks affecting Corporate Security, and Governance, Risk, and Compliance (GRC) Standards.…

GeekNote 在 2022-04-24 ～ 2022-04-25 期间遇到了两个服务器机房的故障，分别是： 机房资源被耗尽（链接） 储存卷磁盘损坏（链接） 恰好这段时间我身边没有电脑，要跨越时差和服务器技术支持沟通，导致这个问题解决花了很长时间。期间用户不是看到 Cloudflare 的 500 错误页，就是 Rails 默认的 500 错误页。如果没有 follow 我个人 Twitter（@chloerei），可能会以为网站跑路了。 为了改进错误提示，我做了以下事情： 建立错误报告页面，地址：h…

在之前的 Fly.io 部署教程中，web 进程和 worker 进程是分开部署的。这会造成一些问题： 设置环境变量需要两边重复设置。 需要分别部署或分别回滚，过程可能产生错误。 我在 fly.io 的社区中发现，单个 app 部署多个进程的方法已经作为预览状态提供，有兴趣的可以先行试用。 Preview: multi process apps (get your workers here!) https://community.fly.io/t/preview-multi-process-apps-get…

最近房地产因为政策原因又火爆起来了，很多人说起房子就头痛，说这房子这泡沫，误国殃民，那么我今天键政一个扯谈的 … 本文章由 flowerss 抓取自RSS，版权归源站点所有。 查看原文：格局打开：要社会主义，要民主，请买房 - Est's Blog

云原生数据库架构系列的第二篇，这次的内容是 cockroachdb 是如何实现 serverless 的。对这一篇博客的解读。 其实是这是非常重要的一篇，可以断言，像这种面向企业服务的 database 公司，未来一定是 cloud 的时代。做头部大客户的模式，随着客户普及率越来越高，市场会饱和；虽然每一单的客单价较大，但是每一单都不好拿下，竞争激烈；尤其是后续的服务跟进，服务大客户是一个并不 scalable 的事情。 DBA/销售/研发，这些都需要成本的投入。数据库的 scale 能力决定了这个产品…

本文章由 flowerss 抓取自RSS，版权归源站点所有。 查看原文：使用 VPN + 静态路由构建一个稍好一些的家庭网络方案 - Nova Kwok's Awesome Blog

这周给 Databend 提交了一份关于 Databend 配置兼容性的 RFC，今天就结合实例展开聊聊如何撰写并提交一份 RFC。

引言：ARIES(Algorithm for Recovery and Isolation Exploiting Semantics的简称）是论文《ARIES: A Transaction Recovery Method Supporting Fine-Franularity Locking and Partial Rollbacks Using Write-Ahead Logging》中提到的一种存储引擎中数据恢复的算法。这篇论文可以说是存储引擎数据恢复领域必读的一篇论文，这两期的周刊就是对这篇论文的图解，这是其中的上篇。

最近几次遇到的机器上所有容器内，都无法使用 unix:// 去通信的的一个问题。

有些感触，最近很多人在骂 Zelenskyy，正如他们2016年骂 Trump 这个《The Apprentice》男主角一样，戏子误国。 但是反过来一想，主席台前三排的人，谁 tm … 本文章由 flowerss 抓取自RSS，版权归源站点所有。 查看原文：戏子和故事 - Est's Blog

Iteration 12 从 4/23 开始到 5/6 结束，为期两周。这个周期成功走出了自己的舒适圈，探索了不少之前自己从未了解的东西，比如 tree-sitter，parser，hdfs，java 等等，感觉收获非常多。最近反复读了很多遍 @mitchellh 写的 Contributing to Complex Projects，今天这份周报就结合自己从零开始参与贡献 difftastic 的经历来介绍如何贡献复杂的项目。

前言

引言：以前阅读Raft大论文的时候，对“集群变更”这部分内容似懂非懂。于是最近又重读了大论文这部分的内容，以下是重读时做的一些记录。这部分内容打算分为两篇文章，上篇讲解成员变更流程的理论基础，下篇讲解实践中存在的问题。

转载自 Nathaniel J. Smith 的一篇博客，原文是 Timeouts and cancellation for humans，发表于 2018 年 1 月 11 日（所以注意文中的链接和内容的时效性），本文仅仅是对原文的一个翻译。 注：

最近做了一个好玩的工具，叫 xbin.io 。其中有一项工作是为不同的工具来构建 Docker 镜像，让他们都运行在 Docker 中（实际上，是兼容 Docker image 的其他 sandbox 系统，没有直接用 Docker）。支持的工具越来越多，为了节省资源，Build 的 Docker image 就越小越好，文件越少，其实启动速度也会略微快一些，也会更安全一些。 这篇文章来介绍一下做 Docker Image 的一些技巧。 在之前的博客Docker (容器) 的原理 中介绍过 Docker…

网上看到一个院士的段子 1 2 搜了下，2020年3月14日，在中国工业与应用数学学会举办的网络科普活动中，中国科学院院 … 本文章由 flowerss 抓取自RSS，版权归源站点所有。 查看原文：袁亚湘院士数学不错，但是历史不行 - Est's Blog