2019年4月4日，阿里云安全应急响应中心监测到Confluence官方发布安全更新指出，WidgetConnector存在服务端模板注入漏洞，攻击者能利用此漏洞实现目录穿越遍历甚至远程命令执行。4月10日远程命令执行PoC被公开，阿里云监测到此漏洞被大规模利用，4月12日凌晨攻击流量达到第二次高峰。4月6日出现第一次...

工具下载链接：点这里。活动发布链接：点这里。采用容器服务后，了解容器之间的关系及依赖是一个比较有挑战的问题。容器化改造后的实际架构模型可能与预想的架构存在较大的差异，架构师或系统运维人员需要精确地了解资源实例的构成和交互情况，存在一定的困难。其次，系统架构在动态演化过程中可能引入了一些不可靠的因素，比如弱依赖变强依赖、...

在上一篇博文中（https://yq.aliyun.com/articles/647119），我们展示了如何手动执行yaml文件给Kubernetes集群添加虚拟节点，然而，手动执行的方式用户体验并不友好，也无法以组件的方式持续升级和管理。现在我们已经可以通过Helm的方式，让ack-virtual-node的部署和管...

阿里云发布了国内首个公共云上的轻量级GPU异构计算产品——VGN5i实例，该实例打破了传统直通模式的局限，可以提供比单颗物理GPU更细粒度的服务，从而让客户以更低成本、更高弹性开展业务。适用于云游戏、VR/AR、AI推理和DL教学等轻量级GPU计算场景，更细粒度的GPU计算服务。轻量级GPU云服务器是什么？轻量级GPU...

近日，轻量级开源Web服务器Tengine发布了2.3.0版本，新增如下特性：ngx_http_proxy_connect_module，该模块让Tengine可以用于正向代理场景，支持对CONNECT方法请求的处理；HTTP2Server粒度控制 新增HTTP2指令，可针对listen相同端口的server...

通过DataWorks归档日志服务数据至MaxCompute官方指导文档：https://help.aliyun.com/document_detail/68322.html但是会遇到大家在分区上或者DataWorks调度参数配置问题，具体拿到真实的case模拟如下：创建数据源：步骤1、进入数据集成，点击作业数据源，进...

导读：微服务架构已成为了互联网的热门话题之一，而这也是互联网技术发展的必然阶段。然而，微服务概念的提出者MartinFowler却强调：分布式调用的第一原则就是不要分布式。纵观微服务实施过程中的弊端，可以推断出作者的意图，就是希望系统架构者能够谨慎地对待分布式调用，这是分布式系统自身存在的缺陷所致。但无论是RPC框架，...

3月27日下午，第51期阿里云产品发布会-智能视觉产品隆重发布，本次产品发布会首次面向全网用户深入的解读了智能视觉的前世今生。行业背景随着人工智能的技术不断成熟，AI逐渐在各行业内落地。在新零售领域，我们通过物体识别判断货品位置和数量；甚至在养猪场，用AI技术检测养猪的位置及数量等等。然而除了一些非常成熟的基础感知层A...

2019阿里云峰会·北京开发者专场侠之大者，为国为民。在金庸小说中，郭靖和黄蓉是“侠之大者，为国为民”的典范，他们以布衣之身帮助宋军守护襄阳十余年。技术的世界里，并无大小之分。但当一群程序员由服务公司内部转变为社会的程序员，将技术以开源的方式与社区的开发者一同协作、改进和使用时，他们便被赋予了更大的责任和期待。阿里云智...

“5G时代，边缘计算将发挥更大价值。”阿里云边缘计算技术负责人杨敬宇表示，边缘计算作为5G时代的一项关键技术，未来将成为不可或缺的基础设施之一。那么云的能力是如何深入每个计算场景的？用户如何享受技术红利？阿里云ENS从1.0到2.0时代又完成了怎样的升级蜕变？在刚刚落幕的阿里云峰会北京站-边缘计算专场中，杨敬宇对以上问...

阿里热门开源产品架构图，全网首发。了解详情，尽在开发者分会场【ApacheDubbo】ApacheDubbo是一款高性能、轻量级的开源JavaRPC框架，是国内影响力最大、使用最广泛的开源服务框架之一，它提供了三大核心能力：面向接口的远程方法调用，智能容错和负载均衡，以及服务自动注册和发现。在2016年、2017、20...

在数字经济和互联网时代，经常会有一些重大事件，如新零售秒杀、出行大促、大型峰会、晚会等，这些业务高峰会给业务平台带来不小的考验，并且有越来越多的行业正在经历这些考验，如金融、游戏、物联网、新零售、媒体等，亟需一套成熟有体系的护航保障服务方案，来应对云上业务的尖峰时刻。结合多年服务于各个行业客户的丰富经验和深厚沉淀，阿里...

应用配置管理（ApplicationConfigurationManagement，简称ACM）是一款应用配置中心产品。基于ACM您可以在微服务、DevOps、大数据等场景下极大地减轻配置管理的工作量，同时保证配置的安全合规。ACM有着丰富的使用场景，本文将介绍其在 AHAS流控降级 中的应用。什么...

在消息队列中，当消费者去消费消息的时候，无论是通过pull的方式还是push的方式，都可能会出现大批量的消息突刺。如果此时要处理所有消息，很可能会导致系统负载过高，影响稳定性。但其实可能后面几秒之内都没有消息投递，若直接把多余的消息丢掉则没有充分利用系统处理消息的能力。我们希望可以把消息突刺均摊到一段时间内，让系统负载...

概述阿里云数据管理DMS在云端可提供专业的数据库服务，除对标本地数据库软件的基础功能外，还包含性能诊断、数据追踪、跨实例SQL查询（含异构数据库类型之间）等专业性功能，同时提供审计安全和企业级数据库管理服务。如果您的数据库在阿里云上均可享受这些服务，但在此之前，如果您的数据库在本地或其它云上，则无法免费享受这些服务。为...