书生老徐-CSDN博客

原创 Visual Builder-低代码开发平台中的AK47

摘要：什么的Low-Code开发？它的前景如何？Oracle的Low-Code开发平台VisualBuilder有什么特色？什么是Low-Code开发工欲善其事，必先利其器，对应用开发也一样。在应用开发领域，有各种各样的开发工具，有重量级全能型的IDE,如：Eclipse，Net Bean，IntelliJ IDEA，Oracle Jdeveloper等，这些一般是给专业的程序员用的，功能

2017-12-24 10:31:37 5957

原创云的安全 VS 云内的安全

摘要：什么是云的安全（Security OF the Cloud）和云内的安全Security IN the Cloud, Oracle Cloud在这两方面有什么特色和优势？云计算面临的主要安全问题自从2005年亚马逊推出AWS，标志着云计算正式开始商用，自从有了云计算，人们就开始关心云计算的安全。Gartner最新的研究发现：安全和隐私问题仍然是许多公司采用云服务的两个主要障碍。

2017-12-24 10:28:13 1343

原创 JS,JSON,NodeJS学习笔记

JavaScript 对大小写是敏感的。数组（Array）字面量定义一个数组：[40, 100, 1, 5, 25, 10]对象（Object）字面量定义一个对象：{firstName:"John",lastName:"Doe", age:50, eyeColor:"blue"}函数（Function）字面量定义一个函数：function myFunction(

2017-12-24 10:26:50 993

原创 MCS + JET学习笔记

MCS + JET学习笔记MBE, Custom API, Connector之间的关系如下图，一个Custom API可以属于多个MBE, 一个Custom API可以调用多个Connector.这样可以松耦合，可以复用。把通用的安全设置放在MBE, MBE相当于一个入口。 Connector配置MCS通过Connector与后端集成，定义安全策略等。Connecto

2017-12-24 10:24:41 960

原创如何开启API经济学的大门

什么是API经济学API（ApplicationProgramming Interface，应用程序编程接口）, 不是什么新概念，有了软件，就有API。所谓API说白了就是一些预先定义好的函数，把某些功能封装好，方便其他人调用。调用的人可以很方便使用这些功能，并且可以不需要知道这些功能的具体实现过程。概括起来，API已经经历了3个阶段：从最开始的同一个系统内部的API调用，到企业内部不同系统之

2017-12-24 10:10:56 1654

原创 Coherence-英雄联盟的幕后英雄

英雄联盟-史上最成功的游戏之一英雄联盟,简称LOL是由美国Riot Games开发、中国大陆地区腾讯游戏代理运营的英雄对战MOBA（Multiplayer Online Battle Arena）竞技网游。游戏里拥有数百个个性英雄，并拥有排位系统、天赋系统、符文系统等特色养成系统。《英雄联盟》还致力于推动全球电子竞技的发展，除了联动各赛区发展职业联赛、打造电竞体系之外，每年还会举办

2017-12-24 10:06:11 505

原创 Kafka + OSA 处理快数据的核武器

摘要：什么是快数据，如何高效的处理快数据， Kafka + OSA可以达到极高的性能，堪称处理快数据的核武器。内容：什么是快数据要了解什么是快数据，让我们先回顾什么是大数据。大数据的概念本身比较抽象，一个比较有代表性的是 4V 定义,即认为大数据需满足 4个特点：规模性(Volume)、多样性(Variety)、高速性(Velocity) 和价值性 (Value)。

2017-12-24 10:03:08 560

原创 fabric 1.0开发环境配置

安装需要的软件环境具体见：https://hyperledger-fabric.readthedocs.io/en/release/prereqs.html注意版本Install docker CEsudo yum install -y yum-utilssudo yum-config-manager --add-repo https://download.docker.com

2017-12-24 10:01:08 3057

原创 Hyperledger Fabric 1.0架构及原理

Hyperledger Fabric 1.0架构及原理如果说以比特币为代表的货币区块链技术为 1.0，以以太坊为代表的合同区块链技术为 2.0，那么实现了完备的权限控制和安全保障的 Hyperledger 项目毫无疑问代表着区块链技术 3.0时代的到来。Hyperledger 项目目前主要包括Fabric,Sawtooth Lake,Iroha,Blockchain-expl

2017-12-24 09:55:29 21790 2

转载身份定义巩固企业安全体系中的薄弱环节

如今的身份验证平台已经不再受限于密码及周边防护机制，转而利用基于上下文的连续智能认证实现安全保护。　　移动与云技术的出现不仅改变了我们的传统工作方式，同时也带来了重塑IT安全保护机制的迫切需求。　　传统IT安全立足于这样的概念，即我们将受信用户、设备以及应用程序集中在一起，并在周围建立起防火墙体系。然而，这样的解决方案在如今这个设备日趋个人化的时代下已经无法起效，因为当下应用程序可

2017-07-21 09:36:45 623

转载 SCIM System for Cross-domain Identity Management (SCIM)

OverviewThe System for Cross-domain Identity Management (SCIM) specification is designed to make managing user identities in cloud-based applications and services easier. The specification suite s

2017-07-21 09:21:46 833

转载为什么要职责分离SOD

为什么要职责分离（SOD）SOD是英文Separation of Duty的缩写，这是一个审计学术语。在任何有一定规模的组织中，SOD都是必要的，在流程设计中都需要体现SOD的原则，否则就会给整个组织带来财务或者业务方面的风险。比如在财务业务中，会计和出纳这两个角色通常是不能由一个人承担的；同样，在采购业务中，供应商认证工程师和采购合同工程师也是不能由一个人来承担的。其实这

2017-07-21 09:05:49 12350

转载 SIEM 与SOC

曾经有客户跟笔者分享管理SIEM之心路历程好似电影世界末日的情节，美国太空总署发现一颗德州大小的陨石正朝地球方向飞来，而且只有18天的时间反应，而一群航天员背着炸弹自我牺牲，飞上太空将陨石炸毁，太空总署被质疑为什那晚才发现，太空总署回答因为预算不够，太空有那多陨石需要观察，只好缩小范围。对SOC而言，挑战就是如何

2017-07-21 08:48:32 6321 1

原创 WAF SWG

WAFWeb应用防护系统（也称：网站应用级入侵防御系统。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。当WEB应用越来越为丰富的同时，WEB 服务器以其强大的计算能力、处理性能及蕴含的较高价值逐渐成为主要攻击目标。

2017-07-20 13:38:28 1237

转载 OpenID及其原理介绍,OAuth和OpenID的区别

OpenID及其原理介绍昨天和朋友谈到统一身份验证时，才知道这个OpenID的东东，汗一个先...这是一套不别于微软的Passport（或者其他厂商的一些所谓通行证技术）的开源的解决方案，支持自己架设验证服务器。我想对于企业内部大部分应用系统实现统一登录是会有些帮助的。它的主要原理是1. 你首先得拥有一个合法的OpenID帐号，也就是说需要在一个验证服务器申请了一个帐号。2

2017-06-28 10:30:56 19659 3

转载 oracle CASB-云之天眼

移动互联网、云计算、大数据、物联网蓬勃发展，与各垂直行业不断跨界融合，数字化商业应运而生。随着数字世界和物理世界之间的界限逐渐模糊，数字技术对现实世界产生了前所未有的影响。为了节约成本、提高效率，企业倾向于在业务中使用基于云的应用服务，越来越多的企业感受到了云服务的高效性、方便性与低成本,但与此同时，云服务的安全性也愈发被各个企业所重视。甚者可以说，所有企业的CIO在决策是否使用云服务时的

2017-06-13 09:12:46 1880

转载 CASB 厂商通过网络接口流量进行威胁分析

CASB 是前年和去年刚刚兴起的领域，意思是云化的 SaaS 服务中的数据安全。简单来说，就是企业在接入 SaaS 服务的过程中，可能产生数据、隐私方面的问题。举几个例子：Salesforece 是全球最大的 CRM（客户管理）SaaS 服务提供商，全球很多企业都接入它的系统来管理客户资源；人力管理方面也有很多 SaaS 服务

2017-06-05 16:52:54 710

转载分布式系统理论基础 - CAP

引言CAP是分布式系统、特别是分布式存储领域中被讨论最多的理论，“什么是CAP定理？”在Quora 分布式系统分类下排名 FAQ 的 No.1。CAP在程序员中也有较广的普及，它不仅仅是“C、A、P不能同时满足，最多只能3选2”，以下尝试综合各方观点，从发展历史、工程实践等角度讲述CAP理论。希望大家透过本文对CAP理论有更多地了解和认识。CAP定理CAP由Eric B

2017-06-05 16:19:17 457

转载 Nginx/LVS/HAProxy负载均衡软件的优缺点详解

PS：Nginx/LVS/HAProxy是目前使用最广泛的三种负载均衡软件，本人都在多个项目中实施过，参考了一些资料，结合自己的一些使用经验，总结一下。一般对负载均衡的使用是随着网站规模的提升根据不同的阶段来使用不同的技术。具体的应用需求还得具体分析，如果是中小型的Web应用，比如日PV小于1000万，用Nginx就完全可以了；如果机器不少，可以用DNS轮询，LVS所耗费的机器还是比较多的

2017-06-05 15:55:28 405

原创云计算安全还靠CASB

Gartner对CASB的定义：Cloud access security brokers (CASBs) are on-premises, or cloud-based security policy enforcement points, placed between cloud service consumers and cloud service providers to combin

2017-06-01 16:55:19 1048

转载北京雾霾越来越重的原因找到了！

► 近年来，一到冬季，中国的很多城市便会被雾霾包围，而且雾霾天气出现的频率也是越来越高，持续时间也越来越长。其中，北京雾霾天气尤其引发关注。以往，人们总是将雾霾出现的原因归结于快速的工业化和城市化导致的大气污染物排放增加。► 然而，一项来自由中国海洋大学、青岛国家海洋实验室、中科院大气物理所、南京信息工程大学以及中国海洋大学组成的科学家团队研究发现，气候变化作为外因增加了北京

2017-06-01 10:36:04 579

原创科技股的投资时机

科技股的投资时机书生老徐大鱼号 05-22 16:12我记的有个规律是投资科技企业，如果是TO B的在他拿到标志性的大订单开始进入是最好的时机，如亚马逊的AWS在2014年2月击败IBM拿到了美国国防部的订单。标志着AWS获的权威大客户的认可，已经成熟并开始高速发展。阿里云也是在去年拿下云上贵州，中石化，海关，12306，国家气象局等大企业客户，标示着他开始进入

2017-06-01 09:38:55 397

转载孙正义软银帝国的新投资, 英伟达, ARM, ONEWEB

据报道，软银已悄然买入价值40亿美元的英伟达股票，成为该公司第四大股东。软银上周六宣布Vision Fund获得930亿美元融资时就曾披露其持有英伟达股票，但并未透露具体金额。倘若该公司持有4.9%的英伟达股票，对应的市值刚好为40亿美元左右。而根据美国的监管规定，4.9%的持股比例不必公开披露。上周六，由软银集团和沙特主权财富基金共同成立的软银愿景基金(Soft BankVision F

2017-06-01 09:26:03 1163

原创云计算行业投资机会分析

云计算行业投资机会分析书生老徐大鱼号 05-30 18:49云计算应该是这两年企业IT领域最大的亮点，AWS年营收超过120亿美元，还能增长50%以上，其他规模比较小的几乎都100%增长。那么云计算有什么投资机会？我记的有个规律是投资科技企业，如果是ToB面向企业客户的高科技公司，在他拿到标志性的大订单开始进入是最好的时机。如AMAZON的AWS在201

2017-06-01 09:24:09 853

原创什么东西能涨几百倍

什么东西能涨几百倍书生老徐大鱼号 05-21 09:17过去几年涨幅最大的商品是什么？还有什么东西可以在短时间内有几十倍到几千倍的涨幅？比特币最近比特币的爆涨暴跌使比特币再次引起人们的广泛关注。比特币可以说是过去几年涨幅最大的金融产品。你知道过去6年比特币涨了多少倍吗？2010年5月21日，一位昵称为laszlo的人在论坛上发帖，想出售10

2017-06-01 09:19:32 737

原创搜索引擎研究

Sphinx + mysql高效的站内搜索引擎搭建是一个基于SQL的全文检索引擎，可以结合MySQL,PostgreSQL做全文搜索，它可以提供比数据库本身更专业的搜索功能，使得应用程序更容易实现专业化的全文检索。Sphinx特别为一些脚本语言设计搜索API接口，如PHP,Python,Perl,Ruby等，同时为MySQL也设计了一个存储引擎插件。Sphinx单一索引最大可包含1亿条记录

2017-05-08 22:36:26 476

原创网页数据采集爬虫研究

数据采集的方式采用国内现成的采集工具通用类：如火车头，八爪鱼等，gooseeker.com等，有配置页面，可定义规则，八爪鱼号称有抓取国内主流电商网站的版本。专用类天猫店铺商品采集工具 v1.0免费版http://www.cncrk.com/downinfo/71232.html http://bbs.locoy.com/spider-132726-1-1.ht

2017-05-08 22:35:35 4719

原创 COHERENCE EP等常见问题2

COHERENCE EP是行级锁如果EP正在对某个KEY做操作（不管是PUT，还是GET）,这时候其他进程无法对同样的KEY操作，GET也不行。但可以对其他的KEY进行GET,PUT操作。也就是EP是行级锁。 EP做了修改，必须重启CACHE-SERVER才能生效可通过依赖注入POF配置文件做了修改，也必须重启才能生效，可通过API更新coherence, po

2017-05-07 18:57:00 321

原创 oracle coherence POD的3种不同定义方式比较

定义及使用，参考文档：http://docs.oracle.com/middleware/1212/coherence/COHDG/api_pof.htm POF的定义方式有3种：1. Domain class + serializer 2. 在一个CLASS中直接实现PortableObject 3. UsingPOF Annotations

2017-05-07 18:51:53 289

原创 Oracle coherence 项目常见问题分析

如何设置单个对象在缓存中过期，比如自动在10分钟后被系统收集？如下面的配置，是10天（360h）后过期 360h 更多信息可参考：http://coherence.oracle.com/display/COH34UG/local-scheme#local-scheme-expirydela

2017-05-07 18:50:06 706

原创 Coherence EP中调用其他CACHE问题deadlock告警问题

如果把COHERENCE的LOG级别为DEBUG,那么在EP执行时，会有下面的WARING和EXCEPTION。虽然查询结果是正确的。在压力比较大的情况下，不清楚会不会真的死锁该WARING和EXCEPTION只在第一次调用EP的时候会抛，以后就不会。 2013-12-17 15:09:01 Coherence [WARN]2013-12-17 15:09:01.565/18.1

2017-05-07 18:47:00 381

原创去掉LINUX系统对用户的内存大小和文件句柄限制等限制

去掉内存和文件句柄限制以coherence用户为例子：修改：/etc/security/limits.conf coherence hard nproc 655360coherence soft nproc 655360 coherence hard nofile 65536coherence soft nofile 65536 *

2017-05-07 18:45:17 10982

原创 ORACLE Coherence生产部署检查列表

序号检查内容备注检查结果1检查网络多播协议是否开通Coherence部署首要考虑网络协议是多播协议，其次是单播协议。检查多播协议命令：multicast-test.sh -ttl 0 2检查网络带宽是否满足要求网络带宽生产环境至少要千兆，最佳是万兆。

2017-05-07 18:40:48 680

原创 Oracle coherence 安装环境要求及占用内存大小估算

1. 安装环境要求1.1. 网络环境要求因为Coherence在运行时，对网络环境要求比较高，网络越快越好。Coherence 建议部署在千兆网或者万兆以太网中，最好是万兆网中，并保证Multicast可用。最好给集群指定一个唯一的Multicast地址，防止网络中的其他Coherence节点自动加入到集群中。如果Multicast不可用，可采用WellKnown Addresses

2017-05-07 18:37:55 919

原创 Oracle Coherence 应用优化

Coherence 应用优化1.1. 选择合适的缓存模式参数配置数据，基本是只读的：在JVM中会占用300M内存,建议采用duplicated方式，提高性能。应用数据采用distributed方式。1.2. thread-count如果服务器的CPU多或者CPU的核数就调大点，具体可根据性能测试的优化结果选择。1.3. partition-count默认值为257.主要针对

2017-05-07 18:35:09 487

原创 Oracle Coherence运维监控

1. 环境参数检查与设置环境参数检查与设置具体请参考Oracle® Coherence Administrator's Guide的第6章：Performance Tuning。针对本次项目的AIX环境，建议调整下面这些参数：1.1. AIX操作系统参数1.1.1. SocketBuffer Sizes默认的socket buffer sizes一般都比较小，Coherence

2017-05-07 18:31:08 1245

原创高性能JSON 格式转换代码

不同的代码，性能差别很到，so there you have it. If you’re concerned about parsing speedfor your JSON library, choose Jackson for big files, GSON for small files, andJSON.simple for handling both.下面是性能比较好的参考代

2017-05-07 11:11:30 597

原创 OSB12C REST JSON使用经验

OSB 调用其他系统提供的REST服务后端系统可以提供WADL文件需要在OSB上配置BUSINESS SERVICE, 调用其他系统提供的REST服务，如果后端系统可以提供WADL文件，可拖拽最右边的REST图标到右边的Business Service栏目根据弹出的配置向导，配置BUSINESS SERVICE: 点下面的绿色加号，选择WADL文件

2017-05-07 11:06:32 2123

原创 OSB - Publish,Routing and Service Callout区别

OSB - Publish,Routing and Service Callout1. Service CalloutUsed in real time request-response scenarios. Call a service insynchronous way. Being a synchronus call, the thread gets blocked until

2017-05-07 11:03:37 1116

原创用ECLIPSE开发WEB SERVICE 导入OSB 12C PROJECT

用ECLIPSE开发WEB SERVICE 导入OSB PROJECT要把XSD文件保存下来，然后修改WSDL文件中XSD的位置并把XSD和WSDL放到同一目录下

2017-05-07 10:57:40 474

空空如也

空空如也