近日，阿里云当选由国家互联网应急中心CNCERT颁发的国家级网络安全应急服务支撑单位。截止目前，阿里云已为四大国家级安全保障提供技术支撑，成为为国家级安全工作提供技术支撑最多的云服务商。CNCERT网络安全应急服务支撑单位旨在遴选出一批优秀的网络安全应急服务单位，配合CNCERT为国家网络安全应急提供支撑服务工作。目前，阿里云承载着中国40%的网站，为数百万全球用户提供值得信赖的云计算服务。借助完善的智能基础设施威胁检测系统，集全球最新的威胁情报，及时预警最新网络安全风险，并提供应急预案及解决方案。2018年，阿里云曾帮助云上用户修复734万次漏洞。依靠领先的安全技术之外，阿里云还建立了漏洞情报发现的白帽子生态——先知社区，以赏金奖励的方式鼓励先知平台上的9000多名认证白帽子，向我们提供安全漏洞、威胁情报信息。目前，先知社区已服务1200多家企业，累计发现超过38000个漏洞，为企业间接避免了超过10亿人民币的经济损失。为确保对安全事件的及时响应，阿里云成立专门的应急保障小组，开通应急保障专线电话及各种网络应急专号，提供7*24小时专线服务，做到1分钟快速响应、第一时间处置风险。对于...

/摘要：2019大数据技术公开课第一季《技术人生专访》，来自阿里云计算平台事业部高级开发工程师雷春蔚向大家讲述了MaxCompute与Calcite的技术和故事。具体内容包括：1）什么是查询优化器；2）MaxCompute查询优化器的具体实践；3）MaxCompute后续计划；4）从校招到阿里巴巴工程师到Calcitecommitter，他经历了怎样的个人成长。以下内容根据演讲视频以及PPT整理而成。大家都知道，数据库一般由三部分组成，分别是解析器、优化器和执行引擎。一个SQL进入数据库后首先需要通过解析器进行解析，生成相应的关系表达式，然后再经过优化器优化生成物理执行计划，最后由执行引擎执行。优化器是数据库的重要组成部分，它是数据库中用于把关系表达式转换成执行计划的核心组件，在很大程度上决定了一个系统的性能。假如把数据库比作人类的“身体”，优化器就是人类的“大脑”，这个大脑决定了人体系统能走多远、走多快。查询优化器主要分为两种：基于规则的优化器（RuleBasedOptimizer，简称RBO）：根据优化规则将一个关系表达式转换成另外一个关系表达式，同时原有表达式被放弃，经过一系列转...

​到底什么是“云原生”？云原生与CNCF、Kubernetes是什么关系？作为云计算时代的开发者和从业者，我们该如何在“云原生”的技术浪潮中站稳脚跟，将云原生落地、实现个人的自我升级呢？2019年4月17日，阿里云与CNCF（CloudNativeComputingFoundation)共同开发的《CNCFxAlibaba云原生技术公开课》就正式上线了。在这门公开课里，来自全球“云原生”技术社区的亲历者和领军人物，将一起来为每一位中国开发者讲解和剖析关于“云原生”的方方面面，一步步揭示这次云计算变革背后的技术思想和本质。而CNCF和阿里云，多年来一直致力在全球推广云原生技术，此次推出《CNCFxAlibaba云原生技术公开课》，也是CNCF旗下首个为中国开发者量身打造的云原生课程。****这门课程完全免费且无需注册，旨在让广大中国开发者可以近距离聆听世界级技术专家解析云原生技术，让“云原生”技术真正触手可及。还等什么？赶紧点击链接开始学习吧：https://edu.aliyun.com/roadmap/cloudnative本周课程​课程介绍《CNCFxAlibaba云原生技术公开课》...

Kubernetes1.14正式发布已经过去了一段时间，相信你已经从不同渠道看过了各种版本的解读。不过，相比于代码Release，马上就要迎来5周岁生日的Kubernetes项目接下来如何演进，其实也是一个让人着迷的话题。而作为一个日趋成熟的开源生态，Kubernetes项目每三个月一次的正式发布，其实正是这个高速发展的技术社区不断向前演进的过程中留下的扎实脚印。而如果说以“不断提升插件能力和可扩展能力”的“基础设施开源项目民主化”进程是Kubernetes在2017-2018年的核心主题的话，那么在2019年，这个技术社区的发展脉络又是怎样的呢？本篇文章，我们将从Kubernetes1.14这个承前启后的发布出发，一起来探索一下这个问题背后的技术本质。Windows生态成为Kubernetes项目的一等公民Kubernetes对Windows生态的支持，自从这个项目发布起就被提上了日程。不过，作为一个纯粹的Linux技术栈支撑的基础设施开源项目，Windows节点以及Windows容器支持真正取得实质性进展，还是要从Kubernetes项目的插件和可扩展能力在1.6版本后逐渐成熟之后...

本文来源于阿里巴巴资深技术专家无相在内网的分享，阿里巴巴中间件受权发布。最近因为工作的关系，要将Eclipse的插件升级为IDEA插件。升级过程中，对IDEA插件做了些学习和研究，希望通过本文，对“为什么收费的InteliJIDEA会比免费的Eclipse有着更好的用户口碑“这一现象，提供些个人的思考。通过这篇文章，您将了解到心流与人体工效的重要性，并使自己变得更强大，文章将从以下几点展开：InteliJIDEA当前的市场情况与表现；IntelliJIDEA成功的原因；IntelliJIDEA在IDE设计器领域胜出的两个关键点；IntelliJIDEA对现实工作的启示；充分利用IntelliJIDEA插件，使自己变得更强大；InteliJIDEA的市场情况与表现是如何？2012年开始，IntelliJIDEA便迅速崛起，到了2016年，就占领了开发者市场的46%分额。直至2018的最新结果：IntelliJIDEA的市场份额增长到了55.4％，显然赢得了18年Java领域的IDE王者之战，甚至还有重构的大师MartinFowler在他著名的blog上，对IntelliJIDEA赞誉有加...

我们都知道，AI技术正在以可见的速度被应用于各行各业，然而绝大部分业务场景想应用AI技术，都需要算法工程师根据自身业务的标注数据，来进行单独训练，才能打磨出合适的AI模型。如此一来，如何以最低的门槛和成本，实现AI技术落地变成了行业急需解决的问题。市场上的AI服务非常多，但是在视觉领域，通用的AI服务主要是基于图像的架构来做的，视频时代已经到来，基于图像的AI架构是否还能被广泛应用？阿里云视频云团队专注于视频领域，所以在针对视频的AI处理方面也有独特的思考和实践。3月27日下午，第51期阿里云产品发布会-智能视觉产品隆重发布，阿里云高级计算专场周源针对图像和视频的AI处理有什么不同？团队是如何基于视频构建全新的AI架构？针对AI大量的数据、训练效果不够好、时间与成本消耗大等痛点，他们如何解决等以上问题做了悉数解答。一、市场上通用的图像架构是怎样的？市场上大部分AI的服务，输入的都是图像，也就是图片文件，是基于图片进行处理。在业界，图像的算法比较成熟，数量也较多，从大类来看有图像分类、检测、识别、分割等等。大部分AI服务的架构也是基本类似，一般包含图像算法层、引擎框架层、资源管理层、硬件...

伴随着以Kubernetes为代表的云原生技术体系的日益成熟以及CNCF生态的逐渐壮大，“云原生”已然成为了未来云计算时代里一个当仁不让的关键词。但是，到底什么是“云原生”？云原生与CNCF、Kubernetes又是什么关系呢？云原生的技术浪潮已经来袭，作为云计算时代的开发者和从业者，我们又该如何将云原生技术在自己所在的组织中落地、在这次名为“云原生”的技术革命中站稳脚跟呢？作为这个“云原生”技术社区多年的亲历者和实践者，我们深知让技术真正触达每一位开发者的心智绝非易事。为此，我们联合CNCF（CloudNativeComputingFoundation)共同开发了《CNCFxAlibaba云原生技术公开课》，希望以一种普惠大众的方式，为每一位开发者逐一回答关于“云原生”的每一个技术问题，揭示这场云计算革命背后的思想和本质。多年来，CNCF一直致力于打造全球开发者的云原生心智，此次推出《CNCFxAlibaba云原生技术公开课》是CNCF旗下首个为中国开发者量身打造的云原生课程，让广大中国开发者可以近距离聆听世界级技术专家深度解析云原生技术。我们坚信，只有深刻的理解“云原生”背后的每一...

阿里云MVP：开发者的超能力，用技术创造更好世界2019年3月，第8期阿里云MVP（最有价值专家）完成终审，截至目前，全球已有27个国家和地区、近500位云计算专家和优秀开发者成为阿里云MVP。阿里云MVP是阿里云授予中国乃至全球行业数字化转型技术实践领军者的称号，他们懂技术、爱分享，愿意赋能更多开发者，让技术普惠更多企业。在他们的身上，你能看到这个时代开发者激动人心的创新创造，更能看到站在各行各业技术前沿的实践者们，努力建设一个更美好的数字中国。数字转型：技术让生活更美好2018年12月28日，25岁的黄胜蓝接到了阿里云MVP认证通过的邮件。这位90后的CTO，成为最年轻的阿里云MVP之一。黄胜蓝的创业经历堪称精彩：高中凭借奥赛保送武汉大学，大二一度中断学业开始投入创业。六年后的今天，他的公司已经为20多万家免费客户、近500家付费客户提供服务。他所提供的服务，你几乎天天都会用到。那就是——验证码。“之前我们常使用的是图形验证码，它的背后逻辑是人和机器图像识别的差异，换言之，它认为人可以图像识别，而机器不能，显然在现在的技术条件下，这并不成立。”黄胜蓝和同伴创新了“行为式验证”，重点...

导读本文根据2018云栖大会深圳峰会·EMAS专场—移动互联的进化论，阿里巴巴高级技术专家泠茗《EMAS全景介绍》的演讲整理而成，文中就EMAS的起源史及EMAS的五大移动研发场景解决方案进行了分享。淘宝的移动互联网演进史各位好，今天我想从阿里巴巴具有代表性的APP-手机淘宝的互联网演进史看一下阿里巴巴移动团队在近10年的过程中我们所做的一些技术上的选择，我们做的一些技术上的沉淀。手机淘宝近10年的移动互联网演进史，也是EMAS这个产品的起源史。上面这两幅图画是阿里集团移动APP的产品矩阵，从这两幅图中大家也可以看到，阿里集团孵化了数十款千万级、亿级的APP，大家熟悉的有手机淘宝、天猫、支付宝、高德、钉钉、优酷、UC浏览器等等。阿里在移动互联网行业的技术积累从全球范围内看也是处于比较前沿的状态。接下来我们看看手机淘宝在近10年的发展历程中经历了哪几个阶段。我们从2008年开始发布了手机淘宝的第一个版本，在最初的阶段我们对手机淘宝的定位是一个工具型的APP，在这个阶段我们主要是为了完成对商品的完整生命闭环的支持，从商品的搜索、浏览、下订单、支付、售后运维以及物流等等。在这个阶段我们更关注...

申请阿里云EMAS，体验一站式移动研发平台，更多精彩尽在开发者会场EMAS的整体定位是阿里巴巴移动技术对外输出的主窗口，沉淀了阿里巴巴近10年在移动互联网技术架构上的积累以及在一系列垂直场景中所实践的核心技术能力。一方面，EMAS希望为广大开发者提供安全、稳定、快速、弹性的移动应用基础设施，另一方面也希望帮助广大中小企业、初创团队以及处于“互联网+”转型阶段的传统企业构建工程化、系统化、智能化的企业级移动互联网研发体系，并将近十年来阿里巴巴在移动互联网总结和沉淀的一系列方法论分享给业界。从2015年第一个产品公测开始，到目前为止EMAS总共服务了近14亿移动终端设备、20万App以及10万移动开发者，在一定程度上也影响了整个国内移动开发生态的发展。随着技术形态的不断演进，移动互联网已经成为全球商务生态系统当中不可或缺的一部分。用一句话形容EMAS的愿景就是“30天和你一起再造一个手机淘宝”。这背后的含义就是无论规模多小的创业团队都可以基于EMAS的服务快速便捷地拥有像手机淘宝、支付宝一样完善的基础设施，可以低成本地拥抱移动互联时代。当前EMAS处在快速向前迭代发展的阶段，未来也会有越来...

开发者认证、云学院、技术社群，更多精彩，尽在开发者会场近年来，新技术发展迅速。互联网行业持续高速增长，平均薪资水平持续提升，互联网技术学习已俨然成为学生、在职人员都感兴趣的“业余项目”。阿里云大学作为阿里云泛云生态人才培养的平台，精选100余门囊括云计算、大数据、编程语言和物联网（IoT）的行业热点技术课程，打造此套入门学习指南，免费放送给广大技术爱好者。全套课程入口及指南下载直接戳此进入>由此下载全套学习指南（含全部免费课程入口）>对于大多数人来说，理解“云计算”这个概念感觉有些高深。看不见、摸不着、难以理解。其实云已经融入到我们生活，现在日常使用的网盘、邮箱等等都是云服务，越来越多的人已经或正在进入云计算领域。这个仍处于前沿的技术领域，网上的技术教程五花八门，从何处入手开始学习，成了困扰很多人的问题。对此，我们整理了这套云计算学习指南。这套课程从云计算的发展史讲起，配套补充了一些云计算技术常用的Linux、计算机网络知识，并针对不同阶段的云计算学习，以技术+产品实践的模式，提供学+练综合的课程内容。在进阶路径上，以不同规模的企业上云方式作为背景指导，提供从基础建站到较为...

阿里巴巴2019年实习生校园招聘已经启动，为此，我们整理了一篇《每个技术团队都会遇到的4个难题》，帮助即将从校园进入公司实习的后端程序员，以实践的视角，看看一个后端技术团队会遇到的一些难题。虽然，技术上的难题远不止于此，但如果能从这篇文章中获得一些职业体感，也许对你的实习面试会有所帮助。-正文开始-从单个应用到多个应用，从百千级别的访问流量到十万、百万级别，从两三个人的创业技术团队到上千人的技术团队矩阵，这些过程中，技术团队都避不开了以下4个问题：如何预测业务峰值时的容量如何提升业务的稳定性如何提高业务的监控能力如何提高开发效率早期的做法是在开发测试环境进行压测，来评估线上容量，但线下环境的机器规模，和线上差距很大，很难通过线下推导线上。根据经验，将采购的机器加入不同的应用里面，这时候就会遇到一个问题：最大业务峰值容量是多少？这个问题，其实挺难回答的。这个应用多加几台，那个应用少加几台，整体的业务峰值承受能力就会不一样，加减的规则很难通过人的经验来确定，最多只能作为一些辅助判断。另外，核心交易链路的梳理，也是一个体力活，如果依赖人为处理，有可能会漏掉一些看起来不那么重要的”分支”，这是...

短视频行业的发展前景乐观是毋庸置疑的，整个短视频的市场规模一直在增长，网络数据显示2018年已经突破100亿大关，在2019年预测将超过200亿。那么，对于短视频从业者来讲，要持续推动业务的发展，必须找到适合于自身业务的短视频创业模式。现在比较主流的做法是平台方专注于内容运营和玩法创新，同时在技术层面，寻找基础设施成本低、增值功能丰富、用户体验好和内容监管力度大的短视频解决方案来合作，不仅提升短视频的准入门槛，同时通过视频云服务的弹性、按需付费、便捷接入等特性，大幅度提高生产效率和降低平台成本。短视频创业的技术难度VS视频云服务的合作共建整个短视频的生命周期是从录制/导入、编辑、上传，到云端处理和内容分发，最终播放呈现在用户面前的。不管在已有的应用里面新增短视频能力，还是从零开始完成一款短视频应用的开发，整个视频生命周期中国年，大概存在以下几个关键的环节：其中每一个环节中都存在相当的技术难点，我们简单举几个例子：上线一个全生命周期的功能完整的短视频能力，需要N个工程师N个月的开发，是否还能赶上这波短视频的红利？短视频的解码性能、渲染性能、编码性能和整体多媒体框架调度性是否符合业务的快速...

1.Kubernetes项目被采纳度将持续增长作为“云原生”（CloudNative）理念落地的核心，Kubernetes项目已经成为了构建容器化平台体系的默认选择。但是，不同于一个只能生产资源的集群管理工具，Kubernetes项目最大的价值，乃在于它从一开始就提倡的声明式API和以此为基础“控制器”模式。在这个体系的指导下，Kubernetes项目保证了在自身突飞猛进的的发展过程中API层的相对稳定的和一定的向后兼容能力，这是作为一个平台级项目被用户广泛接受和认可的重要前提。更重要的是，Kubernetes项目为使用者提供了宝贵的API可扩展能力和良好的API编程范式，催生出了一个完全基于KubernetesAPI构建出来的上层应用服务生态。可以说，正是这个生态的逐步完善与日趋成熟，才确立了Kubernetes项目如今在云平台领域牢不可破的领导地位，也间接宣告了其它竞品方案的边缘化。与此同时，上述事实标准的确立，也使得“正确和合理的使用了Kubernetes的能力”，在某种意义上成为了评判上层应用服务框架（比如PaaS和Serverless）的一个重要依据：这不仅包括了对框架本身复...

转自http://www.xifenfei.com/2016/11/plsql-dev-hacker-bitcoin.htmlafterconnect.sql是plsqldev登录后自动执行脚本，非Oralce官方脚本数据库启动后执行触发器DBMS_SUPPORT_INTERNALDBMS_SUPPORT_INTERNAL主要的意义是：1.当数据库创建时间大于1200天之后，开始备份tab$表2.删除tab$中除掉owner#为0和38的记录(sys，xdb)3.通过SYS.DBMS_BACKUP_RESTORE.RESETCFILESECTION清理掉备份信息(v$controlfile_record_section)4.然后通过DBMS_SYSTEM.KSDWRT在你的alert日志中写上2046次的提示信息Hibuddy,yourdatabasewashackedbySQLRUSHTeam,send5bitcointoaddress166xk1FXMB2g8JxBVF5T4Aw1Z5JaZ6vrSE(casesensitive),afterthatsendyourOracleSI...