SOFA Weekly | Occlum 发布、技术直播回顾&预告

Occlum:安全高效的多进程库操作系统专为英特尔SGX设计 Occlum是基于英特尔SGX技术设计的一种创新操作系统,专门为了提高应用的内存安全性与执行隔离性。它通过利用SGX的独特硬件保护能力,构建一个安全的多进程库操作系统,从而在保护用户数据的同时,提升应用的性能。在计算机系统中,内存安全涉及一系列防止内存错误的技术和实践。内存错误,包括缓冲区溢出、野指针使用、未初始化的内存访问等,是引起系统崩溃和安全漏洞的常见原因。从历史上看,这些漏洞经常被恶意软件用来执行任意代码、泄露敏感信息或作为更大攻击的一部分。 阅读详情

SOFA WEEKLY | 每周精选,筛选每周精华问答

同步开源进展,欢迎留言互动

SOFAStack(Scalable Open Financial Architecture Stack)是蚂蚁金服自主研发的金融级云原生架构,包含了构建金融级云原生架构所需的各个组件,包括微服务研发框架,RPC 框架,服务注册中心,分布式定时任务,限流/熔断框架,动态配置推送,分布式链路追踪,Metrics 监控度量,分布式高可用消息队列,分布式事务框架,分布式数据库代理层等组件,也是在金融场景里锤炼出来的最佳实践。

SOFAStack 官网: https://www.sofastack.tech

SOFAStack: https://github.com/sofastack

  每周读者问答提炼  

欢迎大家向公众号留言提问或在群里与我们互动

我们会筛选重点问题通过 

" SOFA WEEKLY " 的形式回复

1、@张晓明 提问:

关于 SOFATracer 采样率的配置,只在请求经过的第一个服务配置采样率就可以吗,还是每个服务都需要配置采样率,每个服务都配置的话,要求各服务采样率必须一致吗?

A:第一个,只在请求经过的第一个服务配置采样率就可以。

上报 Zipkin 的话,也只在第一个服务配置就可以吧,其他服务只需要引入 tracer-sofa-boot-starter 就行吧?

A:上报每个服务节点都要配,不然你下游链路数据拿不到。

采样率支持动态更新吗,就是修改后需要重启服务吗?

A:可以通过自定义采样,配合个配置中心就可以。

采样模式用 PercentageBasedSampler,配合配置中心可以吗?

A:可以,比较麻烦,要反射去改配置类的值,配置类初始化时采样率就确定了,如果要动态改只能通过反射去改。或者通过拿到配置类对象去设置也行,思路差不多。

SOFATracer:https://github.com/sofastack/sofa-tracer

2、@李振鸿 提问:

请问,分布式事务执行  (只插入两条数据)  执行时间 0.3  会不会比较慢?

A:嗯,Seata 是消耗了不少性能,尤其是跟 TC 通信、TC 那边的处理。

Seata:https://github.com/seata/seata

  本周推荐阅读  

  SOFA 项目进展  

本周发布详情如下:

发布 Occlum v0.12.0版,主要更新如下:

i. 支持 Go 语言,并增加了 Demo;

ii. 新增三个命令行子命令:start, exec 和 stop;

iii. 新增 signal 子系统;

详细发布报告:

https://github.com/occlum/occlum/releases/tag/0.12.0

  社区活动报名  

随着多点生活的业务发展,传统微服务架构的面临升级困难的问题。在云原生的环境下,Service Mesh 能给我们带来什么好处?如何使用社区解决方案兼容现有业务场景,落地成符合自己的 Service Mesh 成为一个难点?服务之间主要通过 Dubbo 交互。本次分享将探索 Istio + MOSN 在 Dubbo 场景下的改造方案,结合现有业务场景和可切入点,明确需要修改的场景,制定符合自己业务场景的 Service Mesh 落地方案,介绍多点生活在 Dubbo 案例的探索及改造方案。

将从以下几个方面,与大家交流分享:

1.传统微服务架构与 Service Mesh 架构

  • 传统微服务架构在多点遇到的痛点;

  • Service Mesh 架构能带来的福利;

2.Istio 技术点介绍

3.在 Dubbo 场景下的改造分析

  • 对比 MOSN 和 Envoy 对现有场景的支持;

  • Istio+MOSN 和 Istio+Envoy 在 Dubbo 场景下如何改造;

4.MOSN + Istio 具体实现探索

  • MOSN 配置文件介绍、从一个流量进来到转发到具体的远端的流程分析;

  • Provider 配置信息如何下发到 Sidecar;

  • 从多点现在的实际场景对现有的 Dubbo 改造方案;

5.Demo 演示

直播主题:Service Mesh Webinar#1:多点生活在 Service Mesh 上的实践——Istio + MOSN 在 Dubbo 场景下的探索之路

分享嘉宾:陈鹏,多点生活平台架构组研发工程师,开源项目与云原生爱好者,有多年的网上商城、支付系统相关开发经验,2019年至今从事云原生和 Service Mesh 相关开发工作。

直播时间:2020/5/28(周四)20:00-21:00

直播间:点击“阅读原文”,关注直播间即可

本文归档在 sofastack.tech。

???? 奖励支持 SOFAStack 的你~

* 点下右下角“在看”

* 到公众号对话框发送“T 恤”,试试手气~

* 本期互动奖品“SOFAStack T 恤”

occlum:Occlum是用于英特尔SGX的内存安全的多进程库操作系统 立即下载

相关推荐

ZYNQ-7035+HMCAD1511高速数据采集系统设计

高速数据采集是电子测量、雷达信号处理与通信基带验证的核心技术基础,其性能瓶颈常集中于采样率、通道同步性与实时处理能力。基于ADC采样原理与SoC异构架构,高带宽、低抖动时钟链路与FPGA+ARM协同处理成为突破关键。ZYNQ-7035凭借275K逻辑单元与千级DSP资源,显著提升LVDS数据流吞吐与片上滤波/触发等实时算法部署能力;HMCAD1511则以1GSPS四通道同步采样和8位分辨率,满足示波器级动态范围需求。该组合广泛应用于嵌入式信号采集平台开发、教学实验系统构建及国产化仪器原型验证。

weixin_28939623的博客 262

Occlum原理解析及使用说明

一、设计初衷降低SGX使用门槛,打造一款小白也易于上手的可信执行环境框架。二、背景知识1.什么是可信计算在许多现实环境中,比如公有云、边缘计算、区块链中,用户和服务器提供方扮演两个不同的利益主体,而用户想要保护自身应用程序和应用数据的隐私的同时能借助第三方服务器完成数据计算。而可信计算就解决了这个问题,即用户即使不相信第三方服务器也能保护应用的隐私性。在另一个角度思考,数据的存储和数据传输在现实场景中都通过加密的方式解决,但是数据使用过程中的安全如何保护,这是可信计算主要解决的问题。

niujinya的博客 1350

DeepSeek Harness实战:从零构建插件化AI Agent

AI Agent开发正从硬编码走向框架化组织,插件化架构成为提升工程效率的关键。在构建可复用、可扩展的智能体系统时,开发团队需要一套能够统一管理模型调用、工具注册与上下文组装的基础设施。DeepSeek Harness作为面向Agent工程的插件化框架,通过Harness、DeepAgent与Skill三个核心抽象,将模型、工具与技能解耦为可插拔单元,让开发者无需重复造轮子即可快速搭建具备工具调用能力的智能体。本文从环境配置到Skill插件开发,完整演示如何基于DeepSeek模型构建一个可运行的Agent

weixin_34279184的博客 449

Occlum安装使用

Occlum是一个Intel SGX内存安全、多进程库操作系统(LibOS)。作为一个libOS,它使得合法应用程序在SGX上运行,几乎不需要修改源代码,从而透明地保护用户工作负载的机密性和完整性。

Hinnininnt的博客 2318

ACR 磁共振安全手册 2024 更新版:全面保障 MRI 安全实践

MR 环境:MR 系统周围的三维空间,包含法拉第屏蔽体积和 9 高斯线,医疗设备在此区域可能因暴露于 MR 设备产生的电磁场而构成危险,需进行访问控制以降低风险MR 受控访问区域:MR 系统周围的局部定义区域,包含 MR 环境(包括其静磁场),访问仅限于授权人员MR 抛射物区域:围绕 MRI 系统的 IV 区区域,铁磁物体在此有成为抛射物的风险图一 磁共振环境:场地规划与区域划分。

楚山之石的博客 2601

手把手教你用Simulink搭建交流异步电机矢量控制模型(附完整仿真文件)

本文提供了一份详细的Simulink仿真指南,手把手教你从零开始搭建交流异步电机矢量控制模型。内容涵盖主电路搭建、坐标变换实现、双闭环PI调节器设计、转子磁链观测器调试等核心步骤,并附有完整的仿真文件,帮助读者跨越理论到实践的鸿沟,掌握高性能电机控制系统的建模与仿真技能。

pz890123的博客 665

人人都可以“机密计算”:Occlum 使用入门和技术揭秘 | 开源

< SOFA:Channel/ >,有趣实用的分布式架构频道。回顾视频以及 PPT 查看地址见文末。欢迎加入直播互动钉钉群 : 30315793,不错过每场直播。本文根据 S...

金融级分布式架构 2619

SAP-ABAP:SAP ABAP 深度解析:BAPI 从入门到精通 —— 原理、实战与自定义开发全指南

SAP ABAP BAPI 深度解析摘要 本文全面介绍了 SAP ABAP 中的 BAPI(业务应用程序编程接口)技术,涵盖以下核心内容: BAPI 定义与特点:BAPI 是 SAP 为业务对象提供的标准化编程接口,具有面向对象、封装业务逻辑、标准化错误处理和版本兼容性等特点。 BAPI 与 RFC 关系:所有 BAPI 都是 RFC,但需额外满足业务对象注册、标准化参数和错误处理等要求。 BAPI 核心作用:包括业务逻辑封装、系统集成、标准化错误处理、版本兼容和审计合规。 实战演示:通过创建销售订单的完整

baidu_35680696的博客 1033

Occlum 是一个内存安全的、支持多进程的 library OS,特别适用于 Intel SGX。

大家好,我是老马。sofastack 其实出来很久了,第一次应该是在 2022 年左右开始关注,但是一直没有深入研究。最近想学习一下 SOFA 对于生态的设计和思考。

1458

智能Agent如何重塑企业流程

在当今数字化时代,企业流程的效率和敏捷性至关重要。传统企业流程往往受限于人工操作,效率低下、成本高昂,难以适应快速变化的市场环境。智能Agent作为一种新兴技术,凭借其强大的智能化能力,正在逐渐改变企业流程的运作模式,为企业带来新的机遇和挑战。智能Agent是一种能够感知环境、自主决策、执行任务的软件实体。它可以模拟人类的智能行为,例如学习、推理、规划和沟通。通过将智能Agent嵌入到企业流程中,可以实现流程的自动化、优化和智能化,从而提高效率、降低成本、提升客户体验。8.1 研究成果总结。

AGI×大数据,开启智能时代的认知跃迁;解码AGI,赋能数据驱动的智能革命。 874

Python 爬虫实战:赛事分析平台构建与比赛数据抓取

在体育赛事日益丰富的今天,对比赛数据的收集与分析对于运动员、教练团队以及体育爱好者都具有重要意义。通过构建一个赛事分析平台,我们可以系统地抓取、整理和展示各类比赛数据,为用户提供全面的赛事洞察。本文将深入讲解如何利用 Python 爬虫技术实现这一平台的构建,涵盖从目标网站分析到数据可视化展示的全过程。

u014481728的博客 3180

SOFA Weekly|SOFAChannel#33 直播预告、Layotto 社区会议回顾与预告、社区本周贡献

SOFA WEEKLY | 每周精选筛选每周精华问答,同步开源进展欢迎留言互动~SOFAStack(ScalableOpenFinancialArchitecture Stack)是蚂蚁集团自主研发的金融级云原生架构,包含了构建金融级云原生架构所需的各个组件,包括微服务研发框架,RPC 框架,服务注册中心,分布式定时任务,限流/熔断框架,动态配置推送,分布式链路追踪,Metrics 监控...

金融级分布式架构 665

华为的C语言编程规范.pdf

华为技术有限公司内部技术规范。本规范制定了编写C语言程序的基本原则、规则和建议。从代码的清晰、简洁、可测试、安全、程序效率、可移植各个方面对C语言编程作出了具体指导。

Occlum核心功能揭秘:内存安全如何保护SGX应用免受攻击

Occlum是一款基于Intel SGX技术的内存安全多进程库操作系统,专为保护敏感应用程序免受各种攻击而设计。在当今数据安全日益重要的环境下,Occlum通过独特的架构设计和内存安全机制,为SGX应用提供了强大的保护屏障。 ## 🛡️ 什么是Occlum及其核心价值? Occlum作为一款内存安全的库操作系统,其核心价值在于为Intel SGX环境提供了一个安全可靠的执行环境。SGX(So

gitblog_00490的博客 372

迈瑞BS系列全自动生化分析仪LIS协议接口手册(内含HL7和ASTM)

迈瑞BS系列全自动生化分析仪LIS协议接口手册,内含HL7和ASTM)

Camera2Demo

在Camera2 的基础上进行封装,使得Camera2一堆初始化逻辑与Activity分离,降低耦合度,完成预览拍照并保存的操作

Occlum项目示例集锦:全面掌握SGX安全容器技术实践

Occlum作为一款面向Intel SGX技术的轻量级LibOS,为开发者提供了在可信执行环境(TEE)中运行应用程序的便捷解决方案。本文将系统性地介绍Occlum提供的各类示例项目,帮助开发者快速理解如何将不同技术栈的应用迁移到SGX安全飞地(enclave)中运行。 ## 工具链示例 Occlum支持多种构建工具,这些示例展示了不同构建系统下的集成方式: 1. **C语言项目示例**:通...

gitblog_01011的博客 1212

汉书HE8,好用的汇编代码编写工具

汉书HE8,好用的汇编代码编写工具早期编写汇编代码所用功能强大

Snow的DHT分布式网络架构深度解析

Snow项目的DHT(分布式哈希表)架构是实现去中心化网络通信的核心组件,它通过分布式节点协作实现高效的资源定位与消息路由。本文将深入解析Snow的DHT实现原理、核心组件及工作流程,帮助开发者和用户理解这一强大的分布式网络技术。 ## DHT核心设计理念 Snow的DHT架构基于以下核心原则构建: - **节点标识**:每个节点通过其公钥的哈希值(hashkey)作为唯一标识 - **路由

gitblog_01070的博客 508

大数据时代,如何基于机密虚拟化技术构建数据安全的“基石”

关于“谁动了我的数据”?1、数据的价值用户上云最大的顾虑之一在于数据安全问题,一方面,担心云上的技术链路不够完善,会导致数据泄漏;另一方面,担心恶意攻击者偷取数据;甚至有些用户会担心云服务商监守自盗,偷窥数据。阿里云在云上构建了数字世界的“保险柜”,专用于保护用户的关键数据,从最底层的技术链路上隔绝所有潜在偷窥者、盗窃者。今天,数据已经成为与劳动力、土地、技术、资产并重的第五大生产要素,数据的重要性可见一斑。

云布道师 1591

GroupViT核心架构解密:Transformer如何实现视觉区域语义分组?图解+公式推导

GroupViT是GitHub加速计划中的一个创新项目,它基于PyTorch实现了"GroupViT: Semantic Segmentation Emerges from Text Supervision"这一CVPR 2022论文的核心思想。该项目通过Transformer架构实现视觉区域的语义分组,为语义分割任务提供了一种全新的解决方案。 ## 🌟 GroupViT架构概览:从像素到语义

gitblog_00293的博客 297

React Bits:130+创意动画组件,让React应用拥有电影级视觉效果

在现代Web开发中,用户体验的差异化竞争已经从"功能完整"升级到"情感共鸣"。**React Bits** 作为一个开源动画组件库,为开发者提供了130+精心设计的动画组件,让React应用能够轻松实现电影级的视觉特效和交互体验。 ## 🚀 为什么现代Web应用需要专业动画组件库? 在2024年的Web开发领域,静态界面已经无法满足用户对数字体验的期待。数据显示,拥有优秀动画效果的网站用户停

gitblog_00526的博客 862

终极Hyprland桌面美化指南:Eli‘s Dotfiles完全配置解析

想要打造一个既美观又高效的Linux桌面环境吗?Hyprland作为新一代Wayland合成器,以其流畅的动画和现代设计理念赢得了众多Linux用户的青睐。本文将深入解析Eli's Dotfiles——一个精心打造的Hyprland桌面配置方案,帮助您快速搭建属于自己的梦幻桌面环境。这个完整的Hyprland配置方案不仅提供了出色的视觉效果,还确保了极高的生产力效率。 ## 🚀 快速开始:一键

gitblog_00953的博客 359

中国联邦学习「五大流派」

2020-05-09 12:56 导语:花开五朵,各表一枝。 联邦学习作为新一代人工智能基础技术,正在渗透到AI商用瓶颈的根源,通过解决数据隐私与数据孤岛问题,重塑金融、医疗、城市安防等领域。 近两年,在杨强教授等世界级专家的联合推动下,国内外诸多科技巨头,均已开始搭建联邦学习的研究与应用团队。 三年时间过去,国内已经出现联邦学习、共享智能、知识联邦、联邦智能和异步联邦学习等多个相关研究方向。 花开五朵,各表一枝。 今天,雷锋网《AI金融评论》将对这五大方向进行详细梳理,一览国内联邦学习发展现

喜欢打酱油的老鸟 2808

历时4年打磨,可信执行环境操作系统Occlum 1.0发布

可信执行环境操作系统Occlum 1.0发布,助力上云数据安全

优快云云计算 767

当金融科技遇上云原生,蚂蚁金服是怎么做安全架构的?

蚂蚁金服在过去十五年重塑支付改变生活,为全球超过十二亿人提供服务,这些背后离不开技术的支撑。在 2019 杭州云栖大会上,蚂蚁金服将十五年来的技术沉淀,以及面向未来的金融...

金融级分布式架构 1111

蚂蚁金服研究员何征宇:系统软件和开源都是手段,不是目的

2019年12月15日,蚂蚁金服研究员兼系统部负责人何征宇在OS2ATC 2019上分享了蚂蚁在金融级系统软件上的实践经验,以及对开源协作的理念和做法。以下为演讲整理: 我今天想和大家分享一下我在蚂蚁的一些工作,以及在金融级系统软件中需开源协作的探索和实践。 金融行业实际上是一个非常注重科技的行业,因为技术的价值可以得到很直观的展现,然后它是非常注重极致,非常追求技术的先进性的,技术上...

蚂蚁金服技术团队 3860

助力数据安全:蚂蚁携手英特尔共同打造验证PPML解决方案

机器学习(ML)和深度学习(DL)在众多真实的应用场景中愈发重要。这些模型使用已知数据进行训练,并部署在图像分类、内容推荐等场景中进行新数据的处理。总体而言,数据越多,ML/DL 模型就越...

金融级分布式架构 603

从技术到落地,详解蚂蚁金服共享智能实践

人工智能目前存在的难题是鱼与熊掌不可兼得,也就是隐私性跟可用性难以兼顾。如果想要AI系统发挥作用,就可能需要牺牲隐私。但是,在大量真实场景中,如果做不到同时兼顾隐私和可用性,会导致很多AI落地的困境。 随着对数据安全和重视和隐私保护法案的出台,曾经粗放式的数据共享受到挑战,各个数据拥有者重新回到数据孤岛的状态。同时,互联网公司也更加难以收集和利用用户的隐私数据,数据孤岛反而成为了常态。如果希望...

蚂蚁金服技术团队 2867
上一篇: 不得不说的云原生隔离性 | SOFAChannel#16 直播回顾
下一篇: Service Mesh 高可用在企业级生产中的实践 | 线上直播回顾
SOFAStack
博客等级 码龄7年 747粉丝 389原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值