让我们先探讨什么是基于主机的入侵检测系统。如前所述，入侵检测系统是一种硬件或软件应用程序，可在检测到恶意活动时检测并警告管理员。HIDS主要专注于监视和分析日志文件，以便 基于预定义的策略和一组规则来检测异常和未经授权的更改。换句话说，HIDS与您添加的预先建立的规则一样有效。对于大量存储的日志，提取有意义的信息对于检测异常至关重要。提取的信息应准确。因此，确保这些日志的安全性对于防御日志操纵至关重要。1. OSSECOSSEC是开源安全事件关联器的缩写。这个建立良好且信誉良好的解决方案是OSSEC基金会开发和维护的免费和开放源代码的基于主机的入侵检测系统，这要归功于众多的贡献者。它后来归趋势科技所有。这是一个不断发展的项目，每月下载约5000次，并且具有可扩展性和多平台方面的特点，因为它...阅读全文
这篇是 Buoyant 的创始人 William Morgan 文章《What Does Zero Trust Mean for Kubernetes?》 的翻译，文章很好的解释了什么是零信任、为什么要实施零信任，以及服务网格如何以最小的代码实现零信任。零信任是营销炒作，还是新的机会，各位看官你怎么看？要点零信任是一种被大量炒作的安全模型，但尽管存在营销噪音，但它对于具有安全意识的组织具有一些具体而直接的价值。零信任的核心是，将授权从“在边界验证一次”转变为“随时随地验证”。为此，零信任要求我们重新思考身份的概念，并摆脱基于位置的身份，例如 IP 地址。Kubernetes 采用者在网络层实现零信任时具有明显的优势，这要归功于基于 Sidecar 的服务网格，它提供无需更改应用程序就可实现...阅读全文
，X86依旧屹立不倒，但对抗他的玩家却换了一批，这一轮与他竞争的是ARM和RISC—V两个阵营。从后两者的发展来看，近些年来，他们都在积极向PC市场做扩展。同时，在大数据时代的推动下，他们也有有意向服务器市场方向发展。但对于这一块市场来说，英特尔在该领域已经建立起了强大的优势，除了产品外，生态也是他们能够固守城市的一个有利武器。IBM所推出的POWER被视为是在现在的服务器市场占有一定地位的架构，但POWER架构也没有在通用市场打过英特尔，POWER架构在例如银行、航空公司、公安系统等高端应用中较为广泛，采用这种架构的产品作为小型机，封闭系统，其设计更加完整紧凑，综合起来性能强于X86。在特定的市场中发展的思路，让POWER架构得以在竞争激烈的处理器架构竞争中存活了下来。而这或许也为后来的挑战者...阅读全文
一的数据模型。通过使用复合容器的适配器模式，您可以通过创建Pod来将来自不同系统的异构监视数据转换为一个统一的表示形式，该Pod将应用程序容器与知道如何进行转换的适配器分组在一起。同样，由于这些Pod共享名称空间和文件系统，因此这两个容器的协调非常简单明了。 增强主容器功能。Sidecar容器扩展并增强了“主”容器，它们可以使用现有的容器并使它们变得更好。例如，考虑一个运行Nginx Web服务器的容器。添加另一个将文件系统与git存储库同步的容器，在这些容器之间共享文件系统，并且您已经构建了Git Push-to-deploy。但是您已经以模块化的方式完成了此工作，其中git同步器可以由不同的团队构建，并且可以在许多不同的Web服务器（Apache，Python，Tomcat等）上重复使用...阅读全文
Stable和Update。然而，用户需要把注意力主要放在三大类软件库上。 Debian系统具有的优点之一是，你可以在下面这两个极端之间作一选择：极其稳定，但缺点是版本较老；或者非常先进，但缺点是软件不大稳定，技术出现的重大变化可能让不知情用户的系统崩溃。这里的选择取决于你是升级核心组件(比如Linux内核)，还是升级灾难发生时不影响其他东西的自带代码库的独立式实用工具。 恰恰相反，Ubuntu的程序包来自Debian测试版或不稳定版。Ubuntu的软件库按照其他标准来加以组织，而不是由测试状态来加以组织。Main含有Canonical支持的软件，以及Ubuntu社区支持的Universe软件。Restricted含有专有驱动程序，其中Multiverse存放有版权或其他法律限制的软件。 另一个主要的...阅读全文
和图像的互相转换，而是所有模态之间都可以方便地互相转化。 第三个方向是，模型可以持续学习。目前的模型如GPT都停滞在当初训练好的状态，并不会随着使用次数的增加而自我优化。我相信未来可以改变这一点。 如果上述三点都能实现的话，我们就可以解锁无数全新的应用场景，实现真正的科技革新，帮助人类实现科技的飞跃式前进。而且我相信，我们也有办法利用AI推动科研进步和新知识的产生。 我认为，现在普遍存在的一种错误观点是：“虽然语言模型的功能已经比较完善，还可以应用到图像和视频领域，将应用智能的边际成本降得非常低，但归根结底，它只是模仿人类做过的东西，不能为人类产生新知识，不能治疗癌症，也不能拓展人类已知的科学领域。”我相信，AI的发展会让持这种观点的人大吃一惊。 Reid Hoffman：AI将如何影响未来...阅读全文
翻墙扩展”也可以达到跟 Privoxy 类似的效果。但是捏，“翻墙扩展”是依赖于具体的某款浏览器（假设你用的是 IE，那么就没法使用 FoxyProxy 和 AutoProxy）。而 Privoxy 跟浏览器的类型完全无关，可以跟【任何一款】浏览器结合——这就是 Privoxy 的优势之一。 其次，“翻墙扩展”运行在浏览器内部。万一“翻墙扩展”有后门，会产生严重威胁（比如偷窥到你的密码输入）。而 Privoxy 是独立于浏览器的软件（独立的进程）。Privoxy 无法直接访问到浏览器进程的内存。如果你是个“安全控”，还可以把 Privoxy 和 浏览器 分别装到不同的虚拟机，实现“系统级隔离”。（没听说过“操作系统虚拟机”的同学，可以看俺写的系列《扫盲操作系统虚拟机》） ★结尾 本来计划把...阅读全文
