- 上云之后，很多团队把安全重心放在安全组和密码上，却忽略了网络层面的第一道防线：虚拟私有云（VPC）与子网的规划。子网划分得不好，后期想改往往要动整套架构，成本很高。我的做法是按“用途+环境”两维划分子网。生产、测试、开发各用独立子网，Web 层、应用层、数据库层再分开：数据库只放在私有子网，不分配弹性公网 IP，只能由应用层子网通过内网访问；面向互联网的负载均衡和 Web 服务器放在公网子网... 上云之后，很多团队把安全重心放在安全组和密码上，却忽略了网络层面的第一道防线：虚拟私有云（VPC）与子网的规划。子网划分得不好，后期想改往往要动整套架构，成本很高。我的做法是按“用途+环境”两维划分子网。生产、测试、开发各用独立子网，Web 层、应用层、数据库层再分开：数据库只放在私有子网，不分配弹性公网 IP，只能由应用层子网通过内网访问；面向互联网的负载均衡和 Web 服务器放在公网子网...
- 本文从安全组的有状态与白名单特性出发，梳理最小权限、按角色分层、源地址具体化、安全组与网络 ACL 分层配合、管理端口收敛与定期审计六条原则，并附一份可直接照抄的检查清单。 本文从安全组的有状态与白名单特性出发，梳理最小权限、按角色分层、源地址具体化、安全组与网络 ACL 分层配合、管理端口收敛与定期审计六条原则，并附一份可直接照抄的检查清单。
- 各位老板、管IT的兄弟有没有遇过糟心事儿？前一天刚在周会拍着桌子提保密要求，转天就撞见离职员工插U盘拷客户表，在岗的还躲着摸鱼刷剧。2026年想开公司少糟心，选对内网管理软件真的能少掉半头头发。别等核心资料被带走才急着找内网管理软件，临时抱佛脚哪来得及。我熬了俩礼拜测了十多款，特意挑出6款经典老款内网管理软件，全是经得住造的实在货。第一款：安秉网盾软件这个品牌深耕内网安全多年，资质过硬，拥有... 各位老板、管IT的兄弟有没有遇过糟心事儿？前一天刚在周会拍着桌子提保密要求，转天就撞见离职员工插U盘拷客户表，在岗的还躲着摸鱼刷剧。2026年想开公司少糟心，选对内网管理软件真的能少掉半头头发。别等核心资料被带走才急着找内网管理软件，临时抱佛脚哪来得及。我熬了俩礼拜测了十多款，特意挑出6款经典老款内网管理软件，全是经得住造的实在货。第一款：安秉网盾软件这个品牌深耕内网安全多年，资质过硬，拥有...
- 一、为什么要用 Terraform？如果你还在华为云控制台上手动点选创建 VPC、子网、安全组，每次环境重建都要重复一遍同样的操作，那你一定经历过这些痛苦：步骤多、容易漏配，比如忘了开安全组端口，应用起不来还得回头排查多环境（开发/测试/生产）配置不一致，"在我机器上能跑"的经典场景再次上演团队协作时，谁改了什么无从追溯，出了问题只能翻操作日志Terraform 解决的就是这个问题。你用一种... 一、为什么要用 Terraform？如果你还在华为云控制台上手动点选创建 VPC、子网、安全组，每次环境重建都要重复一遍同样的操作，那你一定经历过这些痛苦：步骤多、容易漏配，比如忘了开安全组端口，应用起不来还得回头排查多环境（开发/测试/生产）配置不一致，"在我机器上能跑"的经典场景再次上演团队协作时，谁改了什么无从追溯，出了问题只能翻操作日志Terraform 解决的就是这个问题。你用一种...
- 答疑库补第 33 条：特勒根定理为什么不挑线性、互易定理为什么怕受控源、三种形式端口怎么接，以及 23 条新断言与全量 1254 通过的结果。 答疑库补第 33 条：特勒根定理为什么不挑线性、互易定理为什么怕受控源、三种形式端口怎么接，以及 23 条新断言与全量 1254 通过的结果。
- 云服务器时间不准怎么办：用 timedatectl 和 chrony 排查时间同步服务器时间看起来是小事，但时间一旦偏差，日志顺序会乱，TLS 证书校验可能失败，定时任务会提前或推迟执行，基于时间的一次性验证码也可能失效。小规格云服务器资源有限，更适合用轻量的 chrony 做时间同步。本文整理一套排查思路：先分清“时区不对”和“时钟不准”，再检查同步服务，最后才考虑校正。 一、先分清两类... 云服务器时间不准怎么办：用 timedatectl 和 chrony 排查时间同步服务器时间看起来是小事，但时间一旦偏差，日志顺序会乱，TLS 证书校验可能失败，定时任务会提前或推迟执行，基于时间的一次性验证码也可能失效。小规格云服务器资源有限，更适合用轻量的 chrony 做时间同步。本文整理一套排查思路：先分清“时区不对”和“时钟不准”，再检查同步服务，最后才考虑校正。 一、先分清两类...
- 我们在浏览器里打开一个网站，地址栏里大多有一把小锁，网址以 https 开头。这个多出来的 s，代表 HTTP Secure，也就是给原本的 HTTP 通信加了一层加密。HTTP 是浏览器和服务器之间说话的协议。早期的 HTTP 是明文传输：你在网页上输入的账号、密码、银行卡号，会原样经过中间的每一个网络节点。任何一个节点上的人，都能把这些内容看得一清二楚，也能在半路把内容改掉，比如把收款账... 我们在浏览器里打开一个网站，地址栏里大多有一把小锁，网址以 https 开头。这个多出来的 s，代表 HTTP Secure，也就是给原本的 HTTP 通信加了一层加密。HTTP 是浏览器和服务器之间说话的协议。早期的 HTTP 是明文传输：你在网页上输入的账号、密码、银行卡号，会原样经过中间的每一个网络节点。任何一个节点上的人，都能把这些内容看得一清二楚，也能在半路把内容改掉，比如把收款账...
- 容器之间怎么通信？端口映射为什么丢性能？理解 Docker 的三种网络模式，这些问题都有答案。 容器之间怎么通信？端口映射为什么丢性能？理解 Docker 的三种网络模式，这些问题都有答案。
- 网络请求是鸿蒙应用里最容易写出“面条代码”的地方：页面里直接发请求、错误弹窗满天飞、超时和重试各写一套。本文给一套可落地的网络层封装思路，把请求发送、错误分级、重试和登录态处理收口到一个模块里，适合正在做第一个联网应用的开发者。 一、为什么页面里不该直接发请求在组件里直接调用 http.createHttp 有三个典型问题：请求参数、地址、鉴权头散落在各个页面，改一处要全局搜；错误处理各写各... 网络请求是鸿蒙应用里最容易写出“面条代码”的地方：页面里直接发请求、错误弹窗满天飞、超时和重试各写一套。本文给一套可落地的网络层封装思路，把请求发送、错误分级、重试和登录态处理收口到一个模块里，适合正在做第一个联网应用的开发者。 一、为什么页面里不该直接发请求在组件里直接调用 http.createHttp 有三个典型问题：请求参数、地址、鉴权头散落在各个页面，改一处要全局搜；错误处理各写各...
- 2026 年 9 月，一个名为 indexed-btree 的 npm 包被从注册库移除，在此之前它的周下载量接近 200 万次。它冒充合法的 sorted-btree 库，但恶意代码不在 preinstall 或 postinstall 脚本里，而是直接嵌入在一个核心运行时方法 BTree.prototype.set 中。当这个方法接收到特定的键值时，代码会以独立的 Node.js 进程启... 2026 年 9 月，一个名为 indexed-btree 的 npm 包被从注册库移除，在此之前它的周下载量接近 200 万次。它冒充合法的 sorted-btree 库，但恶意代码不在 preinstall 或 postinstall 脚本里，而是直接嵌入在一个核心运行时方法 BTree.prototype.set 中。当这个方法接收到特定的键值时，代码会以独立的 Node.js 进程启...
- DeepSeek Harness 20 天实战（04）：从工具声明到执行，Agent 如何使用工具？本文是「DeepSeek Harness 20 天实战」的第 4 篇。上一篇介绍了模型请求的上下文；这一次，我们拆解工具从声明、暴露给模型，到执行和返回结果的完整过程。本文基于截至 2026 年 11 月的公开资料。DeepSeek Harness 仍处于开发者预览阶段，具体接口和行为可能随... DeepSeek Harness 20 天实战（04）：从工具声明到执行，Agent 如何使用工具？本文是「DeepSeek Harness 20 天实战」的第 4 篇。上一篇介绍了模型请求的上下文；这一次，我们拆解工具从声明、暴露给模型，到执行和返回结果的完整过程。本文基于截至 2026 年 11 月的公开资料。DeepSeek Harness 仍处于开发者预览阶段，具体接口和行为可能随...
- 混沌工程与故障演练本文讲清混沌工程为什么不是"随机搞破坏"：如何定义稳态、控制爆炸半径、设计可复盘的实验，以及如何把它接进日常研发流程。 为什么需要混沌工程分布式系统的故障是必然的：网络会抖、磁盘会满、依赖会超时、节点会挂。靠代码评审和单元测试，很难覆盖"多个故障叠加"的真实场景。混沌工程的做法是：主动注入受控故障，在真实或接近真实的环境里验证系统的容错能力。它的目标不是制造事故，而是在事... 混沌工程与故障演练本文讲清混沌工程为什么不是"随机搞破坏"：如何定义稳态、控制爆炸半径、设计可复盘的实验，以及如何把它接进日常研发流程。 为什么需要混沌工程分布式系统的故障是必然的：网络会抖、磁盘会满、依赖会超时、节点会挂。靠代码评审和单元测试，很难覆盖"多个故障叠加"的真实场景。混沌工程的做法是：主动注入受控故障，在真实或接近真实的环境里验证系统的容错能力。它的目标不是制造事故，而是在事...
- 两个都是跑在服务器里的 AI 助理，都能接聊天软件、能装技能、能定时干活。下面按仓库体量、定位、部署方式、安全、渠道几块对比，数字是今天从 GitHub API 抓的。 体量差了一个数量级HermesQwenPawStar261,63937,487Fork58,1193,264仓库体积约 1.4 GB约 139 MB主语言Python后端 Python，前端/桌面是 TypeScript许可... 两个都是跑在服务器里的 AI 助理，都能接聊天软件、能装技能、能定时干活。下面按仓库体量、定位、部署方式、安全、渠道几块对比，数字是今天从 GitHub API 抓的。 体量差了一个数量级HermesQwenPawStar261,63937,487Fork58,1193,264仓库体积约 1.4 GB约 139 MB主语言Python后端 Python，前端/桌面是 TypeScript许可...
- BeyondTrust Remote Support 被披露存在严重的内部消息来源校验漏洞 CVE-2026-102764，CVSS 4.0 评分为 9.3。攻击者可在未经认证的情况下操作服务器文件，进一步实现远程代码执行。该漏洞在公开前已遭实际利用，攻击者曾植入 WebShell、获取 Root 权限并尝试窃取凭据。官方已发布补丁，企业自建远程支持系统需要紧急排查。 BeyondTrust Remote Support 被披露存在严重的内部消息来源校验漏洞 CVE-2026-102764，CVSS 4.0 评分为 9.3。攻击者可在未经认证的情况下操作服务器文件，进一步实现远程代码执行。该漏洞在公开前已遭实际利用，攻击者曾植入 WebShell、获取 Root 权限并尝试窃取凭据。官方已发布补丁，企业自建远程支持系统需要紧急排查。
- 从 Codex、Claude Code 到生产级 Agent 执行环境：深入理解沙箱隔离、文件与网络权限、密钥保护、长任务恢复和安全执行架构一、当 Agent 获得 Shell 权限，真正的问题才刚刚开始假设我们正在开发一个 AI 编程 Agent。用户给它一个很普通的任务：“帮我检查项目依赖，修复运行失败的问题，并执行测试。”Agent 开始分析项目，发现依赖缺失，于是执行：pip ins... 从 Codex、Claude Code 到生产级 Agent 执行环境：深入理解沙箱隔离、文件与网络权限、密钥保护、长任务恢复和安全执行架构一、当 Agent 获得 Shell 权限，真正的问题才刚刚开始假设我们正在开发一个 AI 编程 Agent。用户给它一个很普通的任务：“帮我检查项目依赖，修复运行失败的问题，并执行测试。”Agent 开始分析项目，发现依赖缺失，于是执行：pip ins...
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签