原创 沉澱九年,一文看清阿里雲原生大事件

過去數十年,企業 IT 架構經歷了單機、分佈式和雲計算三個階段的技術演進。雲計算時代的第一個十年,大多數互聯網公司的應用從誕生之初就生長在雲端;如今,金融、製造、醫療以及政務等領域的企業和機構也逐漸將業務遷移至雲上。企業的雲化不僅僅是基礎設

原创 雲原生生態週報 Vol. 7 Docker 再爆 CVE

業界要聞 Docker 基礎鏡像 Alpine 爆出提權漏洞(CVE-2019-5021):該CVE影響自 Alpine Linux 3.3 版本開始的所有 Docker 鏡像。該漏洞的機制在於 Alpine 的 root 用戶包含一個

原创 阿里巴巴和 Java 圈不得不說的那些事!

阿里巴巴和 Java 圈不得不說的那些事! 3 月 21 日,北京阿里雲峯會現場,阿里巴巴宣佈重磅開源 OpenJDK 長期支持版本 Alibaba Dragonwell。Alibaba Dragonwell 的開源爲全球 Java 開發者

原创 深入淺出解讀 Java 虛擬機的差別測試技術

本文分享基於字節碼種子生成有效、可執行的字節碼文件變種,並用於 JVM 實現的差別測試。本文特別提出用於修改字節碼語法的classfuzz技術和修改字節碼語義的classming技術。上述變種技術系統性地操作和改變字節碼的語法、控制流和