原文链接：Live-patching security vulnerabilities inside the Linux kernel with eBPF Linux Security Module 前段时间，我们讨论了Tetragon产品实时阻断能力的实现原理，那你知道它为什么没选择eBPF LSM吗？系统内核版本要求是最大限制，eBPF LSM需要5.7以后版本。但对于安全产品，阻断一个函数的调用，远比杀死一个进程影响要小。bpf_send_signal颗粒度是进程，eBPF LSM的颗粒度是函数，…

system installation - What's the difference between ubuntu's amd64-disk-kvm.img and the regular amd64.img cloud images? ...

最近看到一个使用 terraform 部署的 k8s 发行版 poseidon/typhon 一开始看 terraform 脚本的时候，虽然看到了 kubelet.service 的配置，但是没找到在什么时候启动的服务。后来才注意到 Ign...

这是一期文字失语者互助联盟！讨论我们到底还能不能好好说话这个问题。 之前我在社交媒体上写说，从疫情到现在，我唯一一件坚持在做的事情，就是；叫「转运」，不叫「拉走」；叫「出舱」，不叫「毕业」；叫「两道杠」，不叫「中队长」；叫「防疫人员」，不叫「大白」；叫「阳性」，不叫「羊/🐑」。 时刻警惕无处不在的低幼化表达。因为语言是思维的工具，它会塑造我们的所思所想。「当你说出某个词汇时，并不仅仅是唇齿舌扰动空气的震动发出声音，“说”这个行为还意味着大脑中对概念的调动和组合。每个说出口的词汇也都会在你的大脑中施加物理…

In this article, “remote development environments” refer to AWS EC2 instances where engineers make code changes and can see a running Slack application with those changes. For years, engineers at Slack isolated and tested their changes by running microcosms…

上游优先(Upstream First) 是开源协作中的重要理念，今天就结合实例来聊一聊为什么要采用上游优先以及上游优先该怎么做。

本文章由 flowerss 抓取自RSS，版权归源站点所有。 查看原文：周刊（第20期）：Rust并发安全相关的几个概念(下) - codedump的网络日志

几十~几百人规模的小公司，业务、研发、产品、市场等等角色的沟通成本并不是特别高。在公司创业早期，一个人身兼数职，沟通成本就更低了。有事情，大家拉到会议室，简单学一下金字塔原理，碰到问题很快就能得到解决方案。 游戏界有一个很经典的案例，早期从北方暴雪跳槽出来的几个人，都是会写代码的美工，他们只用了 12 个人，在很短的时间内以极高的效率做出了 torchlight 这个游戏，完成度很高，令人惊叹。 公司扩张到千人时，沟通瓶颈就开始比较明显了，即使将所有人的 schedule 全部用会议塞满，还是难以快速有…

rclone 作为文件和对象存储的管理工具, 经过近些年的发展已经完好的支持各种存储协议, 比如 HDFS, FTP, SFTP, gcs 和 S3(包括 aws, 金山云, 腾讯云, 阿里云等)等, 逐渐有统一管理云存储之势, 从 rclone-github 来看, 各大云厂商也逐渐将各自的存储协议合并到了 rclone 中. 这在对象存储统一管理, 尤其是多云管理的场景中带来了很大的便利, 也便于我们实现诸如统一运维管理的目标.

最近在试图实现 pdir2 彻底 disable color 的 feature, 让它和其他 cli 的做法一样：在 stdout 是 TTY 的时候默认开启带有颜色的输出，在 stdout 不是 TTY 的时候不输出颜色，即没有颜色相关的 escape code. 这个 pull request 在这里。 实现比较简单，在非 TTY 的情况下，新建了一个 Fake 的 Color Render，没有做任何渲染，直接输出。 但是在测试的时候遇到了难题：之前的测试都是按照默认输出颜色来写的，而 pytest…

这个故事要从上海的疫情说起。 三月份，上海爆发了疫情。全市开始封城，停工停课，所有人都不得不居家防疫。离不了家门，意味着空闲时间增多了，也正好可以利用一下，做个小项目之类的。 也正巧，前段时间研究了eBPF攻防的技术，而技术的应用场景最广泛的就是跟踪调试了。广大研发、运维同学们面临的最大场景就是网络抓包，恰恰大量数据包都是HTTPS加密的，这就称为多数人的痛点，那么结合eBPF技术，可以很好的解决这一痛点。 说干就干，三月中旬就发了初版eCapture：无需CA证书抓https网络明文通讯，随着上海封城…

A few weeks ago, an interesting HN thread caught my eye. Whenimplementing an interpreter for a programming language, Lisp is often citedas a particularly attractive example due to its simplicity. Why is that? I've really enjoyed implementing Lisp interpreters…

尽管我们经常说代码贡献并不是唯一的开源贡献方式，参与讨论，Review RFC 也是参与开源的良好途径。但是很多同学仍然会有疑虑：我不是项目的 Maintainer/Committer/Reviewer，我有资格 Review 别人的 PR 吗？本文以我在 envd 中的实践来阐述这样的观点：开源，无禁止即可为。

公司内有多个 go-redis 的 client 和多种 redis cluster 版本，业务压测发现即使只访问 redis 的接口也可能会延迟达到秒级，非常反直觉。 我们用不同版本的 go-redis 和不同版本的 redis cluster 来简单做个压测，redis 命令用简单的 get，kv 大小都是一个字节，这里把数据先放出来：

本文章由 flowerss 抓取自RSS，版权归源站点所有。 查看原文：周刊（第19期）：Rust并发安全相关的几个概念(上) - codedump的网络日志

Nowadays the market offers a huge number of virtualization solutions, but in fact, they all are solving different problems, and you need to understand in which case it suits you best. In this presentation we’ll take a look at application design approaches…

There seems to be a new trend: every time I get a new job, the first activity I engage in is benchmarking different SDS solutions. My career at Flant is no exception. I joined the development team for the Deckhouse Kubernetes platform when it decided to focus…

在蚂蚁金服工作的时候，见到和使用了很多设计糟糕的系统，其中涉及最糟糕的叫做一个 AntX 的东西，现在想起来还会吓得发抖。 具体的实现已经记不太清了，因为自己从来也没有真正掌握过。只是记得这个其实是一个动态配置的系统，要使用它，在你的应用中要写入3个模板文件，其中一个模板会先进行 render，再去用这些变量 render 另外一个模板；render 的过程用到的变量是在一个 web 界面上配置的，并不存在于代码中；实际 render 出来的结果，有一些是程序编译的时候注入实际变量，貌似有一部分还是在运行时进行注入的。…

心动公司的网站有一段很好看的宣传片，可以在 https://2400.hk/ 观看。这段影片有中文版本，在 https://www.xd.com/ 可以观看。相比于英文，我觉得中文在刻意避免翻译痕迹，反而看起来表达没有英文有力一些。 如果减少一些意译的力度，听起来可能更加自然一些。如下：   做完需要多久？ 等做完的时候，我会告诉你。 没有 deadline 吗？ 我的原则，高于 deadline. 你的产品不是为了赚钱吗？ 先做好产品，钱自然会赚到。 什么时候才能做完？ 当我们接近完美的时候。 他们说完美是不存在的。…

系统上安装了 k3s 但是想使用 nerdctl 去操作 containerd 的时候，只是指定 k3s containerd 的 socket 发现并不能看到导入的镜像或者运行中的容器 nerdctl -H /run/k3s/contai...