Dec
16
2021
软件开发架构模式浅谈：一些思考和实践记录
MVC诞生至今已经超过40年了（Since 1979），10多年前就得到过很广泛的讨论和实践，穿越时空到今天肯定有其反脆弱性和内在核心价值。虽然如今乍看起来好像已经过气、被讨论过千百遍了，但仍然有很多程序员会有不同理解和看法，或多或少。这是很正常的，上面也提到了部分原因，这里具体再展开下。
Dec
15
2021
Dec
15
2021
多个恶意家族利用Log4j2漏洞发起攻击，阿里云安全中心默认防御
自log4j2漏洞(CVE-2021-44228)被披露以来，阿里云安全中心对此漏洞的攻击保持着高度的关注，目前联合云防火墙，云WAF，病毒检测和防御等多个安全产品的安全能力对此漏洞的攻击利用进行全链路的检测和防御。通过持续性的攻击监控和数据分析，阿里云安全中心对此漏洞在云上的危害范围和攻击的状况进行分析，发布如下分析报告。
Dec
15
2021
警惕主动外联！云防火墙检测拦截勒索、Muhstik僵尸网络等 Log4j2漏洞利用
近期，阿里云安全观测到，在 Apache Log4j2 漏洞攻击全程中，无论是在漏洞利用阶段，还是后续要进行验证和进一步的控制利用，大多涉及多次受害服务器的主动外联，云防火墙已陆续发现并拦截60余万次涉及勒索、挖矿家族的漏洞利用行为。
Dec
14
2021
Dec
14
2021
RocketMQ技术分享
系统的耦合性越高，容错性就越低。以电商应用为例，用户创建订单后，如果耦合调用库存系统、物流系统、支付系统，任何一个子系统出了故障或者因为升级等原因暂时不可用，都会造成下单操作异常，影响用户使用体验。
Dec
14
2021
Dec
14
2021
SLS告警响应升级——通知对接FC进行自动化操作
阿里云SLS告警响应升级，通知渠道新增了对函数计算的支持，从而可以在告警触发的时候进行一定的自动化响应操作，以便进行故障自愈，减轻手动运维压力，提高系统的可用性。
