技术小达人_个人页

2021年12月

• 12.17 10:41:57
  发表了文章 2021-12-17 10:41:57

  淘系端智能技术体系概述

  相比云侧智能，端智能具有低延时、保护数据隐私、节省云端计算资源等显著优势。

  
• 12.17 10:26:48
  发表了文章 2021-12-17 10:26:48

  Apache Log4j2，RASP防御优势及原理

  Apache Log4j2远程代码执行漏洞已爆发一周，安全厂商提供各类防御方案和检测工具，甲方团队连夜应急。

  
• 12.17 10:23:48
  发表了文章 2021-12-17 10:23:48

  警惕主动外联！云防火墙检测拦截勒索、Muhstik僵尸网络等 Log4j2漏洞利用

  近期，阿里云安全观测到，在 Apache Log4j2 漏洞攻击全程中，无论是在漏洞利用阶段，还是后续要进行验证和进一步的控制利用，大多涉及多次受害服务器的主动外联，云防火墙已陆续发现并拦截60余万次涉及勒索、挖矿家族的漏洞利用行为。

  
• 12.17 10:19:15
  发表了文章 2021-12-17 10:19:15

  中国厂商零突破！阿里云获AM魔力象限提名

  近日，国际权威咨询机构Gartner发布《Magic Quadrant for Access Management》魔力象限报告，在访问管理领域有强大产品功能和丰富实践案例的阿里云被提及，打破了多年来国内无厂商进入报告的现状，实现零突破。

  
• 12.17 10:13:01
  发表了文章 2021-12-17 10:13:01

  Apache Log4j2 丨阿里云「流量+应用+主机」三重检测防护指南

  2021年12月10日，国家信息安全漏洞共享平台（CNVD）收录了Apache Log4j2远程代码执行漏洞（CNVD-2021-95914），此漏洞是一个基于Java的日志记录工具，为Log4j的升级。作为目前最优秀的Java日志框架之一，被大量用于业务系统开发。

  
• 12.17 10:01:07
  发表了文章 2021-12-17 10:01:07

  蚂蚁安全实验室斩获NeurIPS & Facebook AI联合竞赛冠军

  12月10日，由国际人工智能顶会NeurIPS 与 Facebook AI联合举办的图像相似匹配竞赛ISC2021落下帷幕，本次比赛共有1635支参赛队伍参加，是今年NeurIPS会议上最具影响力的比赛之一。来自蚂蚁集团的TitanShield Team（titanshield2）以超越第二名10个百分点的成绩斩获图像表征赛道冠军。据悉，此次夺冠团队采用的技术方案是由蚂蚁集团独立自研的、“基于特征兼容自监督学习框架”的预训练模型，能够针对性地解决内容安全风控领域常见的敏感信息更迭速度快、风控模型训练不及时等问题。作为可信AI技术研究及应用中的一环，该技术上线后可降低80%的图像对抗风险，将有助
• 12.10 13:30:01
  发表了文章 2021-12-10 13:30:01

  应用实战精解系列（一）：平头哥RVB2601测评：开箱、硬件分析与环境搭建

  芯片开放社区（OCC）面向广大开发者推出应用实战系列内容，通过分享开发者实战开发案例，总结应用开发经验，梳理开发中的常见问题及解决方案，为后续参与的开发者提供更多参考与借鉴。

  
• 12.10 13:16:18
  发表了文章 2021-12-10 13:16:18

  Flutter 流畅度优化实践总结

  “围绕 Flutter 流畅度体感优化，分享了挑战、线上线下监控工具建设、优化手段在组件容器沉淀，最后给出了优化建议。"

  
• 12.10 12:53:13
  发表了文章 2021-12-10 12:53:13

  电商数字化色彩系统的探索

  现代营销学之父曾经有说过, 消费者需求主要分为数量满足、质量满足, 以及情感满足阶段。随着社会经济的发展, 消费者对于产品质量进入到情感需求阶段, 达到一个新高度。与此同时, 消费者对于现在生活环境和产品质量的需求, 不仅仅局限于功能特性的实用阶段, 更加注重消费过程中环境美学的需求。此外, 消费者对于同质化产品, 以及对竞争激烈消费场景有更大的色彩需求, 所以色彩对消费者购买行为的影响具有重要现实意义。

  
• 12.10 12:42:21
  发表了文章 2021-12-10 12:42:21

  CMDM：基于异构序列融合的多兴趣深度召回模型在内容平台的探索和实践

  基于内容推荐场景的发展，针对工业界主要召回算法的问题，提出CMDM 。

  
• 12.10 12:39:30
  发表了文章 2021-12-10 12:39:30

  Flutter UI自动化测试技术方案选型与探索

  Flutter页面无法直接使用Native测试工具定位元素，给自动化测试带来很多不便。虽然Google官方推出了Flutter driver 和 Integration test，但是在实际使用中存在以下问题：

  
• 12.10 12:27:13
  发表了文章 2021-12-10 12:27:13

  OceanBase 源码解读（七）：一文读懂数据库索引实现原理

  此前，带你读源码第六篇《戳这里回顾：OceanBase 源码解读（六）：存储引擎详解》为大家详细讲解了 OceanBase 存储引擎，并为大家回答了关于 OceanBase 数据库的相关提问。
• 12.10 12:16:58
  发表了文章 2021-12-10 12:16:58

  服务网格（Service Mesh）在中国工商银行的探索与实践

  ServiceMesh是下一代的微服务架构基础。蚂蚁集团从 2018 年初开始技术探索并进行了落地试点。目前， Service Mesh 覆盖了蚂蚁集团数千个应用，实现了核心链路全覆盖。蚂蚁集团通过 Service Mesh 的大规模落地向云原生走出了坚实的一步，真切看到了基础设施下沉后为业务快速增长提供了支撑，以及对基础设施团队在研发和运维效率的提升、成本的降低上带来极大收益。现在，Service Mesh技术解决方案也正在开放给社会。 下文为工商银行在应用蚂蚁Service Mesh方面的实践案例。

  
• 12.10 12:02:10
  发表了文章 2021-12-10 12:02:10

  洛神研究所（第三期）丨物联网的上云之路

  随着经济社会数字化转型和智能升级步伐加快，物联网已经成为新型基础设施的重要组成部分。受益于云计算和物联网的高速发展，云连接器应运而生，实现云网络和移动物联网（也称之为蜂窝物联网）的融合。

  
• 12.10 11:57:15
  发表了文章 2021-12-10 11:57:15

  大型能源企业上云，全栈安全护航低碳践行者

  传统行业如何提升业务收入的丰富性，上云实现数字化营销成为一大选项。某巨头能源企业推出线上“便捷零售”模式，提供方便市民生活的周边增值业务，2021年快餐、杂货、咖啡软饮等周边业务销售占比已超过30%，且有继续扩大趋势。

  
• 12.10 11:54:29
  发表了文章 2021-12-10 11:54:29

  安全能力最丰富云厂商！阿里云26项入选CCSIP2021网安全景图

  近日，国内安全行业门户FreeBuf旗下FreeBuf咨询正式发布《CCSIP 2021中国网络安全产业全景图》（第三版），阿里云在防护、网络基础安全、持续改进、检测、响应、前沿、业务场景等7个细分领域均有相应产品及能力，是整体入围数量最多的云厂商。

  
• 12.10 11:48:40
  发表了文章 2021-12-10 11:48:40

  年度创新产品！阿里云SASE零信任办公平台

  由Freebuf举办的第七届WitAwards (2021 )中国网络安全行业年度评选活动中，阿里云“零信任办公平台SASE”以绝对领先优势，荣获年度创新产品。

  
• 12.10 11:45:05
  发表了文章 2021-12-10 11:45:05

  优酷播放体验优化实战（七）--优酷高性能弹幕渲染技术大揭秘

  优酷高性能弹幕渲染引擎的目标，是在全平台实现对弹幕内容的高效渲染。渲染的内容包括文本、emoji、普通图片、apng动图和3D mesh等元素，并且支持节奏弹幕、燃弹幕、弹幕穿人、流光弹幕等各种特效玩法。下面，将对优酷高性能弹幕渲染引擎所涉及的技术做一次大揭秘。

  
• 12.10 11:38:44
  发表了文章 2021-12-10 11:38:44

  优酷播放体验优化实战（六）--Electron跨平台进阶：Native播放器融合

  随着桌面应用开发技术的发展，程序的跨平台性和代码的维护成本显得尤为重要，目前优酷Windows平台采用QT作为UI的主要开发方案，DuiLib辅助一些扩展插件开发，Mac平台采用原生的Native UI开发，由于历史原因并没有将Windows端的QT框架迁移到Mac端，两端分别维护耗费不同人力。

  
• 12.03 15:53:55
  发表了文章 2021-12-03 15:53:55

  生产网零信任，阿里云落地最佳实践

  随着数字化经济和远程办公的兴起，网络访问方式的转变，让企业意识到传统的安全防护暗含着巨大的风险。在此背景下，零信任逐渐从概念走向落地，作为新一代的网络架构理念，其核心思想是所有的资产都是身份，所有的流量都需要被看见、被认证，所有资产之间的网络连接必须经过身份认证和授权。

  
• 12.03 15:51:25
  发表了文章 2021-12-03 15:51:25

  机器学习对抗流量中的风险，阿里云入选创新攻关成果目录

  近日，上海市经济信息化委发布关于《2021年度上海市网络安全产业创新攻关成果目录》的通知，阿里云作为唯一云厂商，其网络流量风险智能对抗体系被“人工智能”项目收录，阿里云将机器学习技术用于应对复杂网络安全对抗的技术实力得到认可。

  
• 12.03 15:49:07
  发表了文章 2021-12-03 15:49:07

  招聘网站的流量隐忧：恶意BOT与流量黑盒

  对人力资源服务行业来说，流量犹如一把双刃剑。涌动的流量如同黑盒，在繁荣的背后，各种恶意机器流量、黑产SEO、数据黑手和僵尸程序暗潮涌动，想要看清它们绝非易事。

  
• 12.03 15:46:45
  发表了文章 2021-12-03 15:46:45

  魔力象限“挑战者”！阿里云FWaaS突出重围

  日前，Gartner发布2021年Magic Quadrant for Network Firewalls¹《2021年网络防火墙魔力象限》报告，阿里云首次被该份报告列为“Challenger（挑战者）”之一。

  
• 12.03 15:23:25
  发表了文章 2021-12-03 15:23:25

  Redis 常见面试知识点小结

  淘系工程师分享关于Redis 的方方面面。
• 12.03 15:22:11
  发表了文章 2021-12-03 15:22:11

  2021召回技术在内容推荐的实践总结

  本文从跨域联合召会、语义&图谱&多模态、用户多兴趣表征和未来工作四个模块展开。

  
• 12.03 15:19:28
  发表了文章 2021-12-03 15:19:28

  淘宝客户端安全生产体系建设

  “本文主要讲述了淘宝客户端的安全生产，即在阿里内外成熟的技术方案的基础上，淘宝客户端是如何来建设自身的安全生产体系，从研发、构建、发布、应急四个阶段再次推动效率和用户体验不断得到升级。”

  
• 12.03 15:15:42
  发表了文章 2021-12-03 15:15:42

  GNN在下拉推荐的应用

  长尾QI的表达与样本存储优化

  
• 12.03 14:28:19
  发表了文章 2021-12-03 14:28:19

  淘系技术飞冰团队正式发布 icejs 2.0 版本

  icejs 是一个基于 React 的渐进式研发框架，由淘系前端飞冰（ICE）团队于 2020.02 发布 1.0 版本

  
• 12.03 13:39:26
  发表了文章 2021-12-03 13:39:26

  Flutter 新图片库 PowerImage 架构

  Power 系列新图片库 PowerImage 的核心能力

  
• 12.02 21:17:27
  发表了文章 2021-12-02 21:17:27

  高性能帐务数据库Maxwell：自主可控、超低延时

  支付宝最重要、最基础的系统工作是记账，记账的准确性、及时性和吞吐直接影响着用户的支付体验和资金安全。账务数据库作为账务数据存储和处理底盘，在很大程度上决定了整个账务系统所能实现的性能（如吞吐、延迟、抖动毛刺等），是整个支付业务的基石。这个问题在客户基数大场景复杂的支付宝尤为突出。 Maxwell账务数据库是一款软硬件高度优化的账务系统，产品核心完全由C语言及汇编完成，完全自主开发，无第三方库依赖，极致可控。 本文以蚂蚁热点账务问题为例，分享在面临这些问题所进行探索的成果：Maxwell高性能账务数据库，以及落地情况。

  

2021年11月

• 11.30 16:26:49
  发表了文章 2021-11-30 16:26:49

  图像检索在高德地图POI数据生产中的应用

  POI 是 Point of Interest 的缩写。在电子地图上，POI 代表餐厅、超市、政府机关、旅游景点、交通设施等等 。POI是电子地图的核心数据。对普通用户而言，POI 数据包含的名称和位置信息，能够满足其使用电子地图“查找目的地”，进而唤起导航服务的基本需求；对电子地图而言，通过提供“搜索附近”、“点评”等服务，可提高用户的活跃时长。另外，POI数据是线上线下连接互动的一个纽带，是基于位置服务（Location Based Service）产业的一个重要组件。

  
• 11.30 16:19:34
  发表了文章 2021-11-30 16:19:34

  Java单元测试技巧之JSON序列化

  今年7月，作者迎接更大的挑战，接手并维护了几个Java后端项目。在熟悉业务和代码的过程中，快速地对原有项目进行单元测试用例的补充，使其单元测试覆盖率达到70%+甚至于100%。有同事问我：“你写单元测试为什么这么快？”我微微一笑：“工欲善其事，必先利其器。而我快速编写Java单元测试用例的技巧就是——JSON序列化。”

  
• 11.30 15:46:16
  发表了文章 2021-11-30 15:46:16

  下一代导航来啦！

  车道级导航高清版我们已经悄悄上线一段时间了，很多小伙伴已经用上了，夸得我都有点不好意思了，但今天小德想正式宣布一下这个消息：高德地图下一代导航来啦

  
• 11.30 15:41:03
  发表了文章 2021-11-30 15:41:03

  自动驾驶概述

  汽车行业处在一个变革的时代，自动驾驶相关技术发展应用如火如荼。关注或者想了解这个领域的人也越来越多。本文的目标在于帮助大家对自动驾驶技术有一个全局的基础认识。文章分别介绍了自动驾驶基本原理，意义，分级以及相关行业背景。

  
• 11.30 10:18:24
  发表了文章 2021-11-30 10:18:24

  Chrome 96 支持 WebAssembly 引用类型了！

  11月16日正式发布的Chrome 96，带来了哪些新特性呢？

  
• 11.30 10:01:05
  发表了文章 2021-11-30 10:01:05

  Chrome 96 支持 WebAssembly 引用类型了！

  11月16日正式发布的Chrome 96，带来了哪些新特性呢？

  
• 11.30 09:47:13
  发表了文章 2021-11-30 09:47:13

  格物·革悟 - AntV 2021 年度发布

  AntV 是企业级数据可视化解决方案，今年 11.22 是 AntV 第五个品牌日，主题为「格物·革悟 」。

  
• 11.30 09:40:40
  发表了文章 2021-11-30 09:40:40

  从文科生到前端专家 - 在转行时我想过的问题

  我是繁易，一名从文科转行的前端工程师，希望能为和我一样，对编程感兴趣/犹豫转行/正在转行的同学们提供一点经验分享。

  
• 11.30 09:35:02
  发表了文章 2021-11-30 09:35:02

  TypeScript 4.5 — 浅谈模块能力增强

  首先来看下目前的 Node.js 官网对于各个版本维护情况：

  
• 11.30 09:18:37
  发表了文章 2021-11-30 09:18:37

  韦韬：“可算不可识”是实现个人隐私保护和数据产业发展的平衡点

  《个人信息保护法》颁布后，企业如何通过技术手段按照法律要求保护个人隐私？ 2021年（第七届）中国互联网法治大会顺利闭幕。大会围绕“守正创新依法强网”主题，展示互联网法治前沿技术，总结互联网法治创新成果，共话互联网法治趋势热点，同绘互联网法治发展蓝图。

  
• 11.30 09:16:36
  发表了文章 2021-11-30 09:16:36

  浙江大学、蚂蚁集团联合论文获国际顶会CCS 2021“最佳论文奖”

  近日，全球网络安全领域四大顶级会议之一的ACM CCS 2021召开，并颁发年度“最佳论文奖”。浙江大学与蚂蚁集团联合论文获此殊荣，这也是自CCS创办28年以来，中国的团队以第一作者身份第2次获得该项荣誉。

  
• 11.30 09:14:36
  发表了文章 2021-11-30 09:14:36

  在数据世界里获得视觉化思考能力，AntV 新发布三款技术产品

  AntV 是蚂蚁集团的一个数据可视化项目， 是企业级数据可视化解决方案。 该项目致力于让人们在数据世界里获得视觉化思考能力。

  
• 11.28 10:20:00
  发表了文章 2021-11-28 10:20:00

  新成就！OceanBase 入选 Forrester 首份分布式数据库报告

  近日，全球权威 IT 咨询机构 Forrester 发布了首份分布式数据库市场调研报告—— “Now Tech: Globally Distributed Data Platforms, Q4 2021”（下简称《报告》），100% 自主研发的企业级原生分布式数据库 OceanBase 成功入选。

  
• 11.28 10:17:25
  发表了文章 2021-11-28 10:17:25

  双11“剁手”后，你的包裹收到了吗？

  OceanBase 已经支持菜鸟发货、寄件和控制塔三大业务，仅商家和控制塔部分每年就节省成本近400万元；随着业务持续长，OceanBase 的技术优势和性价比会进一步显现出来，为菜鸟节省更多成本。大白表示：“Oceanbase 至少能解决业务规模翻一番带来的数据挑战，没有问题。”

  
• 11.28 10:14:52
  发表了文章 2021-11-28 10:14:52

  第三代分布式数据库来了，真香！

  从3.0开始，OceanBase 正式步入第三代企业级分布式数据库序列。其实很多人不知道，今年6月，OceanBase 开源的版本能力并不弱于2020年双十一支付宝在线使用的版本。

  
• 11.28 10:13:10
  发表了文章 2021-11-28 10:13:10

  共建全栈国产化解决方案 | OceanBase持续与合作伙伴推进测试互认

  OceanBase 100%自主研发，连续8年稳定支撑双11，创新推出“三地五中心”城市级容灾新标准，是全球唯一在TPC-C和TPC-H测试上都刷新了世界纪录的国产原生分布式数据库，具备高可用、高扩展、高兼容、易管理、部署灵活、高性价比等特点 ，已助力200+行业客户实现核心系统升级