作者小头像 Lv.2
更多个人资料
154 成长值
0 关注
0 粉丝
+ 关注 私信

个人介绍

这个人很懒，什么都没有留下

感兴趣或擅长的领域

暂无数据
个人勋章
TA还没获得勋章~
成长雷达
130
24
0
0
0

个人资料

个人介绍

这个人很懒，什么都没有留下

感兴趣或擅长的领域

暂无数据

达成规则

以上满足项可达成此勋章

  • 博客
  • 关注
  • 粉丝
  • 论坛
全部时间
全部时间
最近三天
最近一周
最近一月
  • 全部
  • 云安全
  • 安全笔记8403
  • 安全笔记7286
  • 安全笔记4920
  • 安全笔记8324
  • 安全笔记1173
  • 安全笔记1258
  • 测试专栏7467
  • 安全运维2648
  • 运维安全笔记157
  • 云安全实践
EulerOS 上 CVE-2026-44605 的处置：一个 NDB 数据库文件引发的本地提权，为什么只升级 rpm 包还不够
10 月底 EulerOS 发布了一条安全公告，CVE-2026-44605，CVSS 5.5，中危，影响 RPM 包管理器：本地用户在解析特制的 NDB 数据库文件时，可以触发堆缓冲区溢出，导致系统不可用。乍一看 CVSS 只有 5.5、且是“本地”漏洞，很多团队会排到低优先级。但如果你的云服务器上跑着多租户环境或者允许低权限用户登录的跳板机/CI 节点，这个漏洞的实际风险远高于评分——一...
Linux 数据库 通用安全
作者小头像 yd_264409687 2026-11-09 21:43:53
1
0
0
2026-11-09 21:43:53
1
0
0
列表滑动掉帧，是 App 的锅还是 SurfaceFlinger 的锅？用 FrameTimeline 把 16ms 流水线拆开
一个电商列表页在中端机上滑动时偶发掉帧，开发侧用 Choreographer 的 Skipped frames 日志看到丢帧，就认定是“主线程做了耗时操作”。但把主线程的 Trace 拉出来看，doFrame 里并没有明显的长耗时。问题卡在这里：知道掉帧了，但不知道这一帧的 deadline 是在哪一级流水线上被吃掉的。Android 12 引入的 FrameTimeline 解决的正是这个...
任务调度 移动APP
作者小头像 yd_264409687 2026-11-08 15:39:43
3
0
0
2026-11-08 15:39:43
3
0
0
CVE-2026-31431 复盘：补丁发布了不等于安全了，容器逃逸的风险窗口在“到达”之前
今年 4 月 CNVD 收录了一个 Linux 内核本地权限提升漏洞 CVE-2026-31431，评级高危，且已发现在野利用。漏洞的根源在加密子系统：本地普通权限用户可组合 AF_ALG 套接字和 splice 系统调用，向可读文件或 SUID 程序的页缓存中写入数据，篡改高权限进程，最终提权到 root。这个漏洞对云服务器和多租户环境尤其敏感——容器与宿主机共享内核，容器内提权即等价于宿...
通用安全
作者小头像 yd_264409687 2026-11-07 18:45:26
7
0
0
2026-11-07 18:45:26
7
0
0
CCE Ingress 在 10 万 QPS 下先崩的不是后端，是 keepalive 连接
一个跑在华为云 CCE 上的 API 服务做压测，后端 Pod 的 CPU 和内存都还很从容，但入口 NGINX Ingress Controller 已经开始拒绝连接，云监控里 Ingress 所在节点的 TIME_WAIT 连接数飙升。第一反应是“Ingress 副本不够”，加到 4 个 Pod 之后现象只是推迟了几分钟。真正的瓶颈不在副本数，而在keepalive 连接的管理参数——默...
Kubernetes Nginx Node.js 云容器引擎 CCE
作者小头像 yd_264409687 2026-11-06 19:23:43
20
0
0
2026-11-06 19:23:43
20
0
0
GaussDB 慢查询调优：一条 SQL 突然变慢，可能只是统计信息“过期”了
线上一条跑了半年的核心查询 SQL，某天开始响应时间从几十毫秒涨到了好几秒，业务侧开始零星超时。EXPLAIN 一看，执行计划跟之前完全不同——原本走索引扫描，现在变成了全表扫描。第一反应是索引失效或者数据量膨胀，但表结构没动，索引也在，数据量增长也在预期范围内。最后定位到的根因很朴素：统计信息过期了。一、统计信息为什么能让执行计划“翻脸”GaussDB 的优化器是基于代价的优化器（CBO）...
SQL
作者小头像 yd_264409687 2026-11-05 15:03:26
23
0
0
2026-11-05 15:03:26
23
0
0
华为云上被勒索病毒“擦肩而过”后的复盘：安全组、HSS 和 CBR 到底怎么串起来用
上季度我们一个托管在华为云上的业务节点触发了 HSS（企业主机安全）的勒索病毒告警，安全团队半夜起来处置，最终确认是虚惊一场——一个运维脚本的批量加密行为被 HSS 的勒索行为检测模型误判了。但这次“擦肩而过”让我们认真盘了一遍云上的勒索防护配置，发现原来只开了 HSS 基础版，安全组规则宽得能跑马，快照备份也全靠手工。花了两周把整套纵深防御串起来之后，心里才真正有底。一、 勒索攻击在云上的...
网络
作者小头像 yd_264409687 2026-11-04 09:00:33
30
0
0
2026-11-04 09:00:33
30
0
0
华为云 OBS 跨区域备份实战：一次误删事故后的 RPO/RTO 复盘
上个月团队出了个事故：运维同学在清理测试环境时，误删了生产环境 OBS 桶里的一批业务附件（约 200GB）。虽然最后通过华为云的桶版本控制 + 跨区域复制找回来了，但恢复过程暴露了我们备份策略里的几个盲区。今天把这次事故的复盘和最终的备份方案写出来，给用 OBS 存业务数据的兄弟提个醒。一、事故经过与损失误删发生在周五下午，业务方周一早上才发现附件 404。桶开启了版本控制，删除操作产生的...
对象存储服务 OBS
作者小头像 yd_264409687 2026-11-03 08:29:00
45
0
0
2026-11-03 08:29:00
45
0
0
华为云鲲鹏ECS网卡多队列与RSS调优：解决高并发下CPU软中断打满问题
前段时间把一个API网关服务迁到华为云鲲鹏通用计算型 kc1 实例（8核16G），压测时发现一个诡异现象：QPS上到3万左右就上不去了，top一看，8个核里有两三个核的si（软中断）占用飙到80%以上，而其他核却很闲。典型的网卡中断分配不均问题，在ARM架构上尤其明显。一、 定位：中断都堆在CPU0上bashcat /proc/interrupts | grep -i eth输出显示，网卡e...
弹性云服务器 ECS 鲲鹏
作者小头像 yd_264409687 2026-11-02 08:29:37
54
0
0
2026-11-02 08:29:37
54
0
0
华为云RDS for MySQL慢SQL治理实战：从DAS诊断到索引下推的深度优化
接手了一个电商后台系统，数据库用的是华为云RDS for MySQL 8.0（主备版）。最近运营反馈“订单列表页打开要5秒以上”，开发查了半天说SQL没问题。我登录华为云控制台，打开数据管理服务（DAS）的慢SQL分析，发现问题远比想象的复杂。一、 DAS诊断：慢SQL的“案发现场”DAS的慢日志统计功能非常直观，按“执行次数”和“平均耗时”排序后，罪魁祸首浮出水面：sqlSELECT * ...
MySQL SQL 数据管理服务 DAS
作者小头像 yd_264409687 2026-11-01 17:44:12
55
0
0
2026-11-01 17:44:12
55
0
0
华为云鲲鹏ECS部署Redis集群踩坑记：内存分配与NUMA架构调优
  最近我们将一个日活百万的电商秒杀项目迁移到了华为云鲲鹏通用计算型 kc1 实例上。Redis 作为核心缓存组件，在 X86 架构上一直跑得很稳，但在鲲鹏 ARM 架构上部署原生 Redis 集群时，却遇到了偶发性的主从延迟飙升和内存碎片率过高的问题。经过排查，发现是 ARM 的 NUMA 内存架构与 Redis 默认配置的“水土不服”。一、 现象：延迟抖动与内存碎片压测时，Redis 集...
Redis 弹性云服务器 ECS 鲲鹏
作者小头像 yd_264409687 2026-10-31 17:47:00
71
0
0
2026-10-31 17:47:00
71
0
0
总条数：13
10
10
20
50
100
  • 1
  • 2

上滑加载中

https://www.baidu.com/s?ie=utf-8&f=3&rsv_bp=0&rsv_idx=1&tn=baidu&wd=sed%20%E6%9B%BF%E6%8D%A2%E5%AD%97%E7%AC%A6%E4%B8%B2&rsv_pq=c7db61a600035dc5&rsv_t=5e19yEsbV9N5fIvdlGRU
作者小头像
作者小头像
快速交付
+ 关注