ITPub博客

导读：新版本主要有三大变化：同步了 OpenJDK 上游社区 jdk8u222-ga 的最新更新；带来了正式的 feature：G1ElasticHeap；发布了用户期待的 Windows 实验版本 Experimental Windows version。距离 Dragonwell JDK 第一个正式版本 8.0.0-GA 发布已经过去 3 个月了，项目在 Github 上的 star

本文选自云栖大会下一代云数据库分析专场讲师自修的演讲——《TSDB云边一体化时序时空数据库技术揭秘》 自修 —— 阿里云智能数据库产品事业部高级专家认识TSDB第一代时序时空数据处理工具 虽然通用关系数据库可以存储时序数据，但是由于缺乏针对时间的特殊优化，比如按时间间隔存储和检索数据等等，因此在处理这些数据时效率相对不高。 第一代时序数据典型来源于监控领域，直接基于平板文件的简单存储工具

摘要：利用云原生技术构建应用简便快捷，部署应用轻松自如，运行应用按需伸缩。如今，云原生已经成为下一代技术发展的趋势。在 2019 杭州云栖大会开发者峰会上，阿里巴巴资深技术专家李响就为大家分享了阿里巴巴的云原生技术与开发者的那些故事。为什么选择云原生？云原生的本质目标就是充分释放云计算带来的红利，阿里巴巴希望开发者能够使用云上极致弹性的资源交付能力，也能够使用云上极为便捷的产品

云cassandra全新发布dynamodb特性 nosql主力数据库再上新台阶9月阿里云cassandra产品发布，具体参考阿里云全球首发云Cassandra服务。迄今为止，已有上百大B客户开通了云cassandra公测服务，是阿里云增长最为快速的数据库服务。为了对标aws dynamodb，进一步满足dynamodb客户潜在需求，我们重磅发布云cassandra的dynamodb 特性，支持a

时隔两个月，10月10日阿里小程序IDE上线了uni-app 跨平台研发支持、预览和真机调试交互优化、预检测新增代码扫描等8项功能，进一步完善了阿里小程序IDE的功能池，给大家更好的开发体验和环境。本次阿里小程序IDE 共更新上线了8项功能 分别是：uni-app 跨平台研发支持支付宝IoT小程序研发支持沙箱测试支持开发监控性能调试诊断升级预检测新增代码扫描预览和真机调试交互优化IDE扩展市场最新

提到“上云”，很多人会理解成上IaaS，比如买一些计算、存储和网络云产品，把自己的应用系统部署上去。这的确是通常意义的上云。但对SaaS而言，需要从产品、商业、服务，三个维度考虑SaaS伙伴和客户的痛点和需求。 上云不是目的，而是手段。上云最终是为了客户体验提升，业务连续，以及伙伴降低成本和商业成功。我们从一个典型SaaS伙伴视角来看，在发展业务和服务客户的过程中，可能会碰到哪些问题。1.产品问题

阿里云RPA，作为阿里云自研8年的技术，在资本的热捧下，逐渐从幕后来到台前，成为企业服务市场的黑马。本文将从产品上全面剖析，阿里云RPA这款产品的现阶段情况，同时简单谈谈阿里云RPA的商业化进展。阿里云RPA是什么？RPA，即Robotic Process Automation（机器人流程自动化），能代替人执行电脑端重复、有规则、大批量的跨系统、跨平台的操作工作，完成跟数据采集、数据搬运、数据填写

2019年9月6日，阿里云应急响应中心监测到Metasploit-framework官方在GitHub空间公开了针对Windows远程桌面服务远程命令执行漏洞(CVE-2019-0708)的利用代码。利用该代码，无需用户交互操作，即可在目标系统上执行任意命令，或者造成服务器拒绝服务。不法分子可以通过该漏洞传播恶意蠕虫，感染大量内网主机。2019年5月15日，阿里云应急响应中心即针对该高危漏洞发布过

近日，阿里云安全团队发现，目前互联网上的服务器，SQL数据库仍然有不少处于直接暴露在公网的状态，且数量有上升趋势。黑客可以利用数据库存在的漏洞或弱口令直接获取数据，并植入勒索和挖矿病毒寻求牟利。阿里云安全专家发现，近期云上用户的数据库因弱口令被勒索的事件也有明显增势，需要引起关注，该类事件或将引发大规模勒索爆发，企业需要尽快自查。云安全中心已提供免费7天试用服务，登陆控制台开启企业版试用功能，利用

《2019年上半年云上企业安全指南》是阿里云基于对云安全中心监测到的威胁情报进行分析，形成的一份云上企业安全建设指南。通过对云上企业安全建设现状及多维度威胁情报的分析，得出企业安全建设目前存在的突出问题以及面临的主要安全风险，让企业可以清晰地了解到做好云上安全建设的核心发力点；并通过提供针对性的安全建议及行动指南，助力云上企业用最少的时间、精力、成本建设更强壮的安全体系。因篇幅有限，本文选取报告部

9月26日，在云栖大会SaaS加速器专场上，阿里云全新发布了API网关和云市场能力中心，借助1个平台招募10个领域的500家供应商，用阿里的渠道赋能商家快速实现商业化，让每一个伙伴都拥有一个自己的"A集市"。截止至2018年，全球的API经济规模大概在2.2万亿左右，平均每一年，所有的API经济领域里面的开发厂商正在以100%的速度向上增长，在API的市场里，日均调用次数已经超

引言前两讲我们介绍了 DNS 相关的攻击类型，以及针对 DDoS 攻击的防范措施。这些都是更底层的知识，有同学就来问能否讲讲和我们的日常操作相关的知识点，今天我们就来说说和我们日常 DNS 操作相关的安全风险和防范措施。账号安全在平台上管理域名解析，就需要登陆，进行权限的认证。但域名在企业中可能会有多人需要操作，比如购买和续费、解析的操作管理，更有可能会将某些业务外包而要合作伙伴来操作域名。而我们

在上个系列《你的DNS服务真的安全么？》里我们介绍了DNS服务器常见的攻击场景，看完后，你是否对ddos攻击忧心重重？本节我们来告诉你，怎么破局！!首先回顾一下DDoS攻击的原理。DDoS是Distributed Denial of Service的简称，即分布式拒绝服务攻击，其利用处于不同位置的足够数量的僵尸主机产生数目巨大的数据包对一个或多个目标实施DoS攻击，耗尽受害端的网络带宽、系统资源，

DNS服务器，即域名服务器，它作为域名和IP地址之间的桥梁，在互联网访问中，起到至关重要的作用。每一个互联网上的域名，背后都至少有一个对应的DNS。对于一个企业来说，如果你的DNS服务器因为攻击而无法使用，整个企业的网站、邮箱、办公系统将全部瘫痪，这意味着对你造成的是成千上万个用户的不可访问，将产生不可估量的影响。你的DNS服务器是否受到过安全威胁，它现在真的安全么？DNS面临着各种各样的网络安全

本专场是阿里云分布式数据库的年度盛会，多位阿里云分布式数据库领域核心专家以及业界专家进行了专题演讲，内容涵盖分布式 POLARDB（DRDS）、AnalyticDB、OceanBase 多款云上核心分布式数据库产品，涉猎分布式 SQL 引擎、分布式存储引擎、分布式事务等多个方向。从 DRDS 到分布式 POLARDB—— 云上分布式关系型数据库的演进阿里云智能数据库产品事业部高级技术专家君瑜为大家

阿里云 AnalyticDB for PostgreSQL 为采用MPP架构的分布式集群数据库，完备支持SQL 2003，部分兼容Oracle语法，支持PL/SQL存储过程，触发器，支持标准数据库事务ACID。ADB PG通过行存储、列存储、多种分区表和索引等机制，可以支持海量数据的交付分析，也支持ETL批处理任务。ADB PG 6.0 版本大幅提升并发事务处理能力，更好的满足实时数仓场景，同时通

POLARDB是阿里巴巴自主研发的云原生关系型数据库，目前兼容三种数据库引擎：MySQL、PostgreSQL、Oracle。POLARDB的计算能力最高可扩展至1000核以上，存储容量可达100TB。 POLARDB融合了商业数据库稳定、可靠、高性能的特征，同时具有开源数据库简单、可扩展、高速迭代的优势，适合各个行业公司的创新业务使用。本专场中，来自阿里云、江娱互动以及猿辅导的各位技术

一、需求来源首先来看一下，整个需求的来源：当把应用迁移到 Kubernetes 之后，要如何去保障应用的健康与稳定呢？其实很简单，可以从两个方面来进行增强：首先是提高应用的可观测性；第二是提高应用的可恢复能力。从可观测性上来讲，可以在三个方面来去做增强：首先是应用的健康状态上面，可以实时地进行观测；第二个是可以获取应用的资源使用情况；第三个是可以拿到应用的实时日志，进行问题的诊断与分析。当出现了问

一、基本知识存储快照产生背景在使用存储时，为了提高数据操作的容错性，我们通常有需要对线上数据进行 snapshot ，以及能快速 restore 的能力。另外，当需要对线上数据进行快速的复制以及迁移等动作，如进行环境的复制、数据开发等功能时，都可以通过存储快照来满足需求，而 K8s 中通过 CSI Snapshotter controller 来实现存储快照的功能。存储快照用户接口-Snapsho

一、Volumes 介绍Pod Volumes首先来看一下 Pod Volumes 的使用场景：场景一：如果 pod 中的某一个容器在运行时异常退出，被 kubelet 重新拉起之后，如何保证之前容器产生的重要数据没有丢失？场景二：如果同一个 pod 中的多个容器想要共享数据，应该如何去做？以上两个场景，其实都可以借助 Volumes 来很好地解决，接下来首先看一下 Pod Volumes 的常见