- 综合排序
- 最热优先
- 最新优先
- 来自专栏运维民工
ubuntu 20.04如何沙箱化systemd服务
这里我们使用vncserver systemd服务来做演示，这里的vncserver systemd配置如下 [Unit] Description=Remote desktop service (VNC ExecStop=/bin/bash -c '/usr/bin/vncserver -kill ":$(id -u %i)"' [Install] WantedBy=graphical.target 将上述的进程沙箱化的话我们可以执行下述步骤 禁止服务进程及其子进程获取新的权限 NoNewPrivileges=true 3. 阻止进程获取内核变量 ProtectKernelTunables=true 4. 阻止进程对文件或者目录设置SUID或者SGID RestrictSUIDSGID=true 9. 阻止进程修改硬件或者软件的时钟 ProtectClock=true 10.
74400编辑于 2023-02-22 - 来自专栏Android开发指南
9.服务
服务Service 运行于后台的一个组件，用来运行适合运行在后台的代码，服务是没有前台界面，可以视为没有界面的activity 启动不了服务，在清单文件中写全包名 电话监听器 电话状态：空闲、响铃 } } ---- 开启方式 startService 该方法启动的服务所在的进程属于服务进程 Activity一旦启动服务，服务就跟Activity一毛钱关系也没有了 bindService 该方法启动的服务所在进程不属于服务进程 Activity与服务建立连接，Activity一旦死亡，服务也会死亡,跟启动它的组件同生共死 绑定服务和解绑服务的生命周期方法：onCreate->onBind->onUnbind->onDestroy 服务的分类 本地服务：指的是服务和启动服务的activity在同一个进程中 远程服务：指的是服务和启动服务的activity不在同一个进程中 远程服务只能隐式启动，类似隐式启动Activity，在清单文件中配置 但是服务的系统优先级还是比较低的，当系统出现内存不足的情况时，就有可能会回收掉正在后台运行的服务。如果你希望服务可以一直保持运行状态，而不会由于系统内存不足的原因导致被回收，就可以考虑使用前台服务。
1.1K110发布于 2018-05-14 - 来自专栏云原生技术社区
服务网格项目Aeraki Mesh正式进入CNCF沙箱
被纳入 CNCF 托管，也意味着 Aeraki Mesh 成为云原生生态认可的，构建服务网格技术领域最佳实践的重要项目。 Istio 目前已经基本成为云原生服务网格领域的事实标准，但在流量管理和服务治理能力上，仍存在优化的空间。 Aeraki Mesh 致力于解决目前的服务网格内的项目只满足 HTTP/gRPC 协定，不反对其余开源及公有协定的痛点，提供和 Istio API 完全兼容的管理服务，帮助用户以较小的迁移成本和维护代价 ，快速获得服务网格提供的流量管理和服务治理能力，从而充分释放服务网格为云原生基础设施提供的效能。 Aeraki Mesh 可看做一个非侵入式 Istio 功能增强工具集，用户可以在服务网格中管理任何七层协议。
48430编辑于 2022-08-11 - 来自专栏FreeBuf
自动化沙箱打造之“关于XShell我有话说”
先看看自动化沙箱的其中一个功能吧，沙箱不太完善，最近在修改中，先看看结果吧。 ? 详细实现步骤 第一步：沙箱客户端的功能之一 基于wpcap开发了一个抓dns包的工具 打开这个工具 ? 第二步：运行特定软件 我这里选择xshell，蹭蹭热度 //2017.8月份的 ? 第三步：工具会给域名提交到沙箱网站上，看数据库设计 ? 第四步：当查看沙箱网站首页的时候，调用域名查询接口，这里我是调用阿里云的dns查询接口 ?
97160发布于 2018-03-01 - 来自专栏小程序类
安全沙箱怎样在企业数字化里发挥作用
随着企业数字化转型的深入，网络接入模式也更加多元化，移动办公、远程接入、云服务等场景在后疫情时代成为新常态！ 例如能模拟出一整台服务器或者桌面电脑的虚拟机，应该能称之为安全沙箱 - 你可以在里面跑企业服务、也可以在里面打游戏，并不能影响宿主的安全稳定运行，你也可以把这个虚拟机一键删除，不管里面安装了什么东西。 这就是计算机世界的沙箱。数字化的发展，“隔离”是硬道理，只是隔离粒度不同，有云端“租户”之间的隔离、虚拟服务器的隔离、网络间微隔离、进程间隔离、乃至小小一个手机上一段代码（例如一个小程序）的隔离。 安全沙箱在企业数字化的应用空讲“数字化转型”无用，它怎么“落地变现”呢？“转型”后的企业的形态是怎样的呢？ 都得被安全沙箱关着才能运行企业的一切业务内容，表现方式就是软件化代码化。
75840编辑于 2022-10-26 - 来自专栏技术杂记
日志服务器（9）
安装 LogAnalyzer LogAnalyzer 的下载地址可以参考 下载 ，安装过程可以参考 安装 ---- 下载 LogAnalyzer [root@h105 src]# wget http://download.adiscon.com/loganalyzer/loganalyzer-3.6.6.tar.gz --2016-05-10 22:15:18-- http://download.adiscon.com/loganalyzer/loganalyzer-3.6.6.tar.gz Resolv
1.2K30发布于 2021-10-20 - 来自专栏架构
SpringBoot + 规则执行沙箱 + 超时熔断：防止脚本死循环拖垮整个服务
SpringBoot+规则执行沙箱+超时熔断：防止脚本死循环拖垮整个服务在后端服务开发中，动态规则执行是一个非常常见的场景——比如风控规则、定价规则、流程跳转规则等。 本文将分享一套基于SpringBoot的解决方案：通过「规则执行沙箱」实现脚本与主服务的隔离，结合「超时熔断机制」强制中断异常脚本，双重保障服务稳定性，彻底解决脚本异常拖垮服务的问题。 查看日志：沙箱抛出超时异常，Resilience4j触发熔断，死循环脚本被强制中断，沙箱线程池线程正常释放。服务状态：主服务线程池无占用，接口可正常接收其他请求，服务稳定。 监控指标：通过Resilience4j的监控功能，收集熔断状态、失败率、超时次数等指标；通过Prometheus+Grafana可视化监控，设置告警（如熔断触发、沙箱线程池满）。 本文提出的「SpringBoot+规则执行沙箱+超时熔断」方案，通过分层隔离、双重兜底，完美解决了这一痛点：沙箱隔离：实现脚本与主服务的线程、类加载、资源隔离，防止脚本异常影响主服务。
14510编辑于 2026-02-11 容器化技术与安全沙箱如何构建云计算安全新范式？
FinClip 提供的镜像安全扫描服务，结合沙箱环境模拟镜像运行，可检测出传统工具漏检的供应链攻击漏洞，漏检率降低至 5% 以下。· 东西向流量为何失控？ 安全沙箱通过构建独立执行环境，为容器化应用提供 "进程级 + 资源级" 的双重隔离，二者形成 "基础设施层 + 安全增强层" 的立体化防御架构。 · 流量可视化如何实现？：Istio 服务网格结合 FinClip 的沙箱日志分析，实现容器间调用链的安全审计，某金融交易系统异常流量识别速度提升至秒级。· 弹性隔离机制如何触发？ ：某云服务商通过 FinClip 的机器学习算法动态调整沙箱 CPU / 内存配额，资源利用率提升 25%，沙箱启动时间缩短至 200ms；对高频访问容器采用 Kata 强隔离，低频容器使用 gVisor · Serverless 沙箱化如何演进？
41510编辑于 2025-07-08- 来自专栏前端达人
ClaudeCode通关手册（九）：检查点 + 沙箱 + GitHub Actions，自动化
这是「Claude Code 通关手册」系列的第 9 篇，共 10 篇。Level 4（高级篇）收官。这篇讲完，你的 Claude Code 自动化体系就完整了。 所以这篇把三个东西放在一起讲——GitHub Actions（云端自动化）、检查点（本地后悔药）、沙箱（安全围栏）。三块拼图补齐，你的 Claude Code 就既能自主工作，又不会失控。 三块拼图补齐：GitHub Actions 管云端自动化，检查点管本地回退，沙箱管安全边界。 Claude Code 从此既能自主工作，又不会失控。 你已经掌握了 Claude Code 从本地开发到云端自动化的完整链路。 终篇会把前 9 篇的所有知识汇总成一个可落地的团队方案——从个人的 Claude Code 能力，升级为整个团队的 AI 开发基建。
68812编辑于 2026-03-12 - 来自专栏Golang开发
Python基础(9)——私有化
xx: 公有变量 _x: 单前置下划线,私有化属性或方法，from somemodule import *禁止导入,类对象和子类可以访问 __xx：双前置下划线,避免与子类中的属性命名冲突，无法在外部直接访问
73930发布于 2019-05-28 - 来自专栏全栈测试技术
JMeter笔记9 | JMeter参数化
1 测试对象我们使用禅道的创建用户接口，对创建用户的信息进行参数化；接口详情：图片图片2 分析从接口看，我们需要参数化的有参数有account和password；其他的几个请求参数可以相同，不用做处理。 3 JMeter参数化3.1 配置元件配置元件提供了参数化支持，如图：图片什么是参数化？ 其实通俗的讲，我们在准备测试数据时，对若要求每次迭代的数据不一样时，则需进行参数化，然后从参数化的文件中来读取测试数据；这里我们参数化使用CSV Data Set Config元件。 3.2 CSV Data Set Config3.2.1 元件介绍该元件是用来进行参数化的，可以指定的文件中一行一行的提取文本内容；根据分隔符插接每一行内容并把内容与变量对应上；然后取样器可以引用这些变量 3.4 请求地址参数化我们每个接口都有请求URL、PORT等信息，我们直接在测试计划中，把这两个参数进行设置用户变量，如下：图片然后在http请求时直接使用${变量名}进行引用或者参数化即可，如下：图片
1.1K70编辑于 2023-02-13 - 来自专栏SuperFeng
机器学习系列9：正则化
在介绍正则化之前，我们先来介绍一下什么是欠拟合和过拟合问题。 欠拟合和过拟合 在线性回归问题中，像下面这个数据集，通过房屋面积去预测房价，我们用一次函数去拟合数据： ? 2.正则化： 保留所有的特征变量，但是减小量级或参数 θ_ j 的大小。 当训练集有许多有用的特征变量时正则化处理会很好。 那么如何进行正则化呢？ 正则化 在过拟合问题中，每个特征变量可能都对结果产生影响，例如预测房价，现在有很多特征变量：大小，楼层，卧室数目等等……。 这种方法就是正则化（Regularization）解决过拟合问题。 要想正则化所有的参数，就可以按照下列公式： ? 其中 λ 又称正则化参数（regularization parameter），它的目标是平衡更好地拟合数据和保持参数尽量最小这两者之间的关系。
64120发布于 2019-09-26 - 来自专栏图南科技
系统服务化构建-定义服务化
关于服务化，以及软件系统的服务化，是一个大的概念。我通过写这些以服务化为主题的文章，总结出来服务化是一种思想，是一种软件过程，并没有严格的非此及彼的标准化定义. “服务化是有一定的量化指标可以参考的 本文试图在软件开发理论与中小型软件项目的最佳实践的基础之上，探寻最大程度的软件系统服务化。 “服务化系统首先应该是分布式的系统。 基于以上内容的理解，本文对服务化做一个简单的定义 定义服务化 服务化是软件服务的一个过程，是不断更迭和完善的。 我们需要定义系统的核心模块及数量，也就是服务化的粒度 “稳定性 3 服务化的系统要稳定，可靠，可控 “健壮性 4 服务化的系统具有一定的健壮性，弹性。对于异常可以进行平行过度，拥有降级等容错机制。 参考资料 [1] 内部分享：阿里巴巴 B2B 高效研发管理实践: https://www.jianshu.com/p/766af9b5a1dd
1.4K20发布于 2020-02-20 - 来自专栏技术杂记
Linux 初始化检查列表9
监控 确保一些性能查看和系统监控的软件已经安装 例如：sysstat、iotop、vmstat、netstat、zabbix-agent ---- 重启 最后为了让所有配置生效，也为了检查重启后所有服务如期启动
1.2K30编辑于 2021-11-26 - 来自专栏Tacc
Debian9服务器安装
1、环境说明： （1）我的虚拟机是：VMware Workstation 12 Pro （2）Debian9系统下载 2、系统安装： 至于虚拟机如何配置，这里就不再赘述了 然后点击Continue继续进行安装 你可以在这里给你的服务器起一个名字，默认为debian。 然后选择Continue继续安装 配置你的服务器系统root密码,然后继续安装.使用按键Tab可以切换到其他按钮上去。 选择否，继续安装、 选择否，继续 这里是让你选择安装软件包，如果是服务器的话，就不用安装桌面，直接使用命令行就可以了。可以根据自己的需要进行安装。 然后继续 至此，整个Debian9的安装就完成了，点击Continue系统将会重启。现在系统安装完毕了，但是还不能够访问，将会在下一篇里面教你如何修改接口配置。
1.8K20编辑于 2022-05-05 - 来自专栏从零开始学自动化测试
pytest文档9-参数化parametrize
前言 pytest.mark.parametrize装饰器可以实现测试用例参数化。 ========== FAILURES =================================== _____________________________ test_eval[6 * 9- 42] _____________________________ test_input = '6 * 9', expected = 42 @pytest.mark.parametrize( 和往常一样 函数的参数，你可以在运行结果看到在输入和输出值 2.它也可以标记单个测试实例在参数化，例如使用内置的mark.xfail # content of test_expectation.py import passed, 1 xfailed in 1.84 seconds ===================== 标记为失败的用例就不运行了，直接跳过显示xfailed 参数组合 1.若要获得多个参数化参数的所有组合
1K20发布于 2018-08-17 - 来自专栏JavaEdge
Java9模块化编程
new 一个 module-info.java 即可 比如我们看看 java.sql 如何实现的呢？
61120发布于 2021-02-23 - 来自专栏dino.c的专栏
了解模板化控件(9)：UI指南
再重申一次，模板化控件的属性默认值要在DefaultStyle中设置，尽量不要在构造函数中设置。 5. FFFFFFFF" Offset="0" /> <GradientStop Color="#F<em>9</em>FFFFFF 幸好现在的主流是扁平<em>化</em>的简单的设计，在UWP中按钮的模板被大大简化： <ContentPresenter x:Name="ContentPresenter" BorderBrush="{TemplateBinding <em>9</em>. 符合典型的GUI设计原则 在控件层级就应该将UI设计成符合设计原则，例如对齐，使用字体和颜色突出主要内容，易于操作等。 ?
1.6K20发布于 2019-01-18 - 来自专栏Linux运维修炼笔记007
Centos9使用chrony服务同步时间
安装chrony命令Centos9里是预安装的，没有安装的话执行以下命令：yum install -y chronyCentos9 时间同步要使用chrony命令，ntp命令没有了查看状态#启用chronyd 服务systemctl enable chronyd#重启chronyd服务systemctl restart chronyd#查看chronyd服务状态systemctl status chronyd 内网设备，需要使用内网的时间服务器同步时间。 例如：时间同步地址为：10.70.130.88pool 10.70.130.88 iburst表示设置的时间同步服务器IP为：10.70.130.88再重启chronyd服务即可重启chronyd服务systemctl restart chronyd查看同步情况通过命令进行查看是否同步，出现^*即表示有可同步的源chronyc sourcesSystem clock synchronized: yes 表示同步成功设置服务器时区查看时区命令
1.8K00编辑于 2024-02-05 - 来自专栏程序员果果
服务 Docker 化
文章首发于公众号《程序员果果》 地址：https://mp.weixin.qq.com/s/E_gJFbRaWOE-mnVR1lsYfQ 一、简介 Docker的出现让容器化技术得以普及，更快的部署和维护与 Spring Cloud的结合，能让我们不再像以前一样为了某一个模块的增加而服务器上大动干戈，还需要考虑环境的问题。 在这一篇中会讲到 SpringCloud 项目 Docker 化 。 8-jre e01608fba686 12 days ago 442MB 根据这三个镜像运行容器 ，来检查服务容器化后 [j5qgwfffmu.png] 访问 127.0.0.1:8764/hi 服务正常。 [1rk7655xzb.png]
60050发布于 2019-05-28
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号