中间件

在云端，一次 API 调用背后可能隐藏着一场数据泄露；一个异常进程背后，或许是 AK 泄露引发的链式攻击。传统日志“看得见却看不懂”，而云监控 2.0 日志审计通过 UModel 实体建模，将分散在 ACS、K8s、主机各层的日志自动串联。

大规模数据如何进行语义检索? 当前 SLS 已经支持一站式的语义检索功能，能够用于 RAG、Memory、语义聚类、多模态数据等各种场景的应用。本文分享了 SLS 在语义检索功能上，对模型推理和部署、构建流水线等流程的优化，最终带给用户更高性能和更低成本的针对大规模数据的语义索引功能。

SLS 推出 mask 脱敏函数，支持 keyword 和 buildin 模式，简化敏感数据识别与处理，提升脱敏效率与性能，适用于结构化及非结构化日志。

随着 DeepSeek 等高质量开源大模型的涌现，企业自建智能问答系统的成本已降低 90% 以上。基于 7B/13B 参数量的模型在常规 GPU 服务器上即可获得商业级响应效果，配合 Higress 开源 AI 网关的增强能力，开发者可快速构建具备实时联网搜索能力的智能问答系统。

Docker 镜像被注入挖矿脚本并不是个别现象，而是一个需要引起重视的安全问题，本文向大家分享下 Higress 防范此类风险的相关经验。

本文将介绍如何基于开源工具部署大模型、构建测试应用、调用大模型能力的完整链路。

API First 开发模式的核心在于：以 API 为先，将其视为“头等公民”，在构建应用、服务及集成之前，应优先定义并设计 API 及其配套。API First 作为一种相对较新的开发模式，它已逐渐流行并获得业内的广泛认可。

《Higress AI 网关挑战赛》正在火热进行中，Higress 社区邀请了目前位于排行榜 top5 的选手杨贝宁同学分享他的心得。本文是他整理的参赛攻略。

企业 FinOps 实施不是一蹴而就的项目，如果您正在推进企业云原生 FinOps 落地，除了选择合适的技术手段，企业内部的流程和体系建设也尤为重要。

Springboot最全权限集成Redis-前后端分离-springsecurity-jwt-Token3

阿里云容器服务团队结合多年Kubernetes产品与客户支持经验，对Kube-scheduler进行了大量优化和扩展，逐步使其在不同场景下依然能稳定、高效地调度各种类型的复杂工作负载。 《进击的Kubernetes调度系统》系列文章将把我们的经验、技术思考和实现细节全面地展现给Kubernetes用户和开发者，期望帮助大家更好地了解Kubernetes调度系统的强大能力和未来发展方向。

对于开发者而言，提高工作效率大概有 2 种主要方式，第一种方式就是加快自己的工作速度，争取在同一段时间内多码一些代码、多干一些活来实现多产；而聪明的开发者会选择第二种方式，就是通过插件，让一些重复性的、繁琐性的工作被自动化，从而节省出时间来做一些实质性的业务，达到轻松又高效的工作步调。

导读： 微服务架构已成为了互联网的热门话题之一，而这也是互联网技术发展的必然阶段。然而，微服务概念的提出者 Martin Fowler 却强调：分布式调用的第一原则就是不要分布式。 纵观微服务实施过程中的弊端，可以推断出作者的意图，就是希望系统架构者能够谨慎地对待分布式调用，这是分布式系统自身存在的缺陷所致。

Elastic Search是最流行的开源分布式搜索引擎中间件，在互联网新闻、电商、游戏、社交、大数据等领域有广泛的应用。Java Spring Boot 2.0为ElasticSearch企业级开发提供了完善的支持，本次课程一起深入学习ElasticSearch新特性与API机制。

随着阿里集团电商、物流、大文娱等业务的蓬勃发展，数据库实例以及数据存储规模不断增长，在传统基于单机的运维以及管理模式下，遇到诸多如成本，调度效率等问题，因此，2017年首次对数据库实现计算存储分离，计算存储分离后，再将计算节点与离线资源混布，达到节省大促成本的目的。

我们在杭州、上海开放岗位。如果你准备好了，请加入我们，一起建造 AI 时代最重要的数据基础设施。

阿里云 SysOM 丢包诊断，通过内核级智能分析，自动识别丢包环节，精准定位 netfilter 规则、异常 hook 钩子等根源，让复杂网络故障排查从“专家依赖”走向“平台化解决”。

JVM 没满，Pod 却挂了？可能是 C2 Compiler 在“偷偷吃内存”。阿里云云监控 2.0 的 SysOM 系统诊断帮你穿透 JNI 黑盒，找出真正的内存元凶！

SOFA 商业化团队为满足客户 AI 业务的发展需求，基于开源 Higress 内核构建，推出了 SOFA AI 网关，专为 SOFA 场景深度优化、能力增强，是面向 AI 需求的智能网关解决方案。

本次发布包含 30 项更新，涵盖了功能增强、Bug 修复、性能优化等多个方面。

工厂模式是一种面向对象设计模式，通过定义“工厂”来创建具体产品实例。它包含简单工厂、工厂方法和抽象工厂三种形式，分别适用于不同复杂度的场景。简单工厂便于理解但扩展性差；工厂方法符合开闭原则，适合单一类型产品创建；抽象工厂支持多类型产品创建，但不便于新增产品种类。三者各有优缺点，适用于不同设计需求。

阿里云云效「构建在线调试」功能全新上线，助您一键开启 Debug 模式，在线高效调试，轻松解决构建难题！

在近来发生的 DeepSeek 遭遇的安全事件中，我们可以看到当前人工智能行业在网络安全方面的脆弱性，同时也为业界敲响了警钟。唯有通过全行业的协同努力，加强整体、完善的网络安全可观测建设，才能为 AI 技术的创新和发展构建一个安全而稳固的环境。我们期盼并相信，在攻克这些网络安全难题之后，AI 创新将迎来更加安全、灿烂的未来。

Openssl encryption 是 OpenSSL 库的功能包装，支持对称加密算法（AES、DES、3DES）的 ECB 和 CBC 模式。提供简便的 Go 语言接口，用于加密和解密操作。安装命令：`go get -u github.com/forgoer/openssl`。示例代码展示了 AES-ECB、AES-CBC 等模式的使用方法，支持 PKCS7 填充。

本文讲述了 Spring Cloud 应用中结合 Nacos 实现了运行期配置动态更新的功能，以及在此基础上结合 KMS 在不改动代码的情况下对应用使用的敏感配置进行保护，解决将配置迁移到 Nacos 中可能存在的数据安全顾虑，并对其底层工作原理做了简单介绍。

本文主要介绍了基于 OpenTeletemetry 与 W3C 协议构建端到端全链路的解决方案，同时探讨了 RUM 与端到端链路集成的最佳实践，希望可以为大家在生产环境落地应用提供一些参考。

新趋势、新开源、新实践｜云栖大会 AI 原生应用架构专场邀您参会

凡是过往，皆为序章；iLogtail 社区，是我们共同编织的果实。所有将来，皆为可盼；LoongCollector，是我们共筑的未来。

RocketMQ 5.0 是为应对物联网（IoT）场景而发布的云原生消息中间件，旨在解决 IoT 中大规模设备连接、数据处理和边缘计算的需求。

Seata 2.x 首个版本正式发布，支持 Raft 集群模式

调研 7 个开源项目后，这家数据合规平台如何构建高性能网关

Higress 开源一周年：新版本，新标准，新工具，新征程

本文将侧重于实际落地而非方法论，阐述云产品 SAE 业务侧稳定性实际建设过程中的经验和思考。

Weblogic序列化漏洞主要依赖于T3和IIOP协议，在通信交互方面存在诸多问题，如跨语言、网络传输等，给漏洞检测和利用带来诸多不便。在WhiteHat Labs的理念中，漏洞检测和利用是一项创造性的工作，应该以最简洁高效的方式实现，以保证漏洞的跨平台性和实用性。因此，我们实现了跨语言的IIOP协议通信方案来解决序列化漏洞问题。

极氪汽车的云资源治理细探

Seata 1.7.0 正式发布，大幅度提升稳定性

带你读《Apache Dubbo微服务开发从入门到精通》——三、 Dubbo核心特点（3）