RAS(一)介绍 写在开篇之前 近期收到了公司大礼包,想着在找工作期间把Linux RAS整理一下,写成系列文章。 毕竟作为OS RAS负责人兼开发,为阿里云X86和倚天710 RAS落地了很多RAS增强和解决方案,对阿里云服务器稳定性做出些许贡献。 期间也有不少其他团队过来请教过RAS事项,所以想着记录下来,对以后计划了解和学习RAS的Linux爱好者有所帮助。 RAS定义 服务器硬件稳定性,主要体现在RAS上。RAS指机器的可靠性(Reliability)、可用性(Availability)和可服务性(Serviceability)。 ,不同芯片架构、不同硬件RAS功能各不相同,作为RAS开发要根据不同业务场景采取对应的RAS方案。
RSA算法是现今使用最广泛的公钥密码算法,也是号称地球上最安全的加密算法。在了解RSA算法之前,先熟悉下几个术语根据密钥的使用方法,可以将密码分为对称密码和公钥密码
一 首先介绍一下什么是RSA RSA算法是一种非对称密码算法,所谓非对称,就是指该算法需要一对密钥,使用其中一个加密,则需要用另一个才能解密。 RSA的算法涉及三个参数,n、e1、e2。 其中,n是两个大质数p、q的积,n的二进制表示时所占用的位数,就是所谓的密钥长度。 e1和e2是一对相关的值,e1可以任意取,但要求e1与(p-1)*(q-1)互质;再选择e2,要求(e2×e1)≡1(mod(p-1)×(q-1))。 (n,e1),(n,e2)就是密钥对。其中(n,e1)为公钥,(n,e2)为私钥。 RS
大家好,又见面了,我是你们的朋友全栈君。 http://baike.baidu.com/link?url=DUGlzCMqyZ2aInTkdpGWqW0f53fL-LWLu9nD3rGoJClIU
RAS(三)Intel MCA-CMCI Corrected machine-check error interrupt (CMCI)是MCA的增强特性,它提供了一种threshold-based的错误上报方式
RAS(四)Intel MCA-Uncorrected Recoverable Recovery of uncorrected recoverable(UCR) errors是MCA的一个增强特性,它针对部分硬件无法恢复的故障 部分内存宕机原因就是Memory Double UCE导致,笔者也成功复现了此类宕机故障(https://kernel.googlesource.com/pub/scm/linux/kernel/git/aegl/ras-tools
谈到当前业界使用最广泛、最好的RAS商用解决方案,那么必定是Intel公司。 从广泛上来说,大部分公司使用的x86服务器,首选Intel;从RAS能力来说,Intel CPU的MCA架构,从故障检测、故障上报、故障恢复等层面功能都非常完善。 所以笔者认为,想要学习Linux RAS,那么Intel CPU手册中MACHINE-CHECK ARCHITECTURE章节和对应的Linux arch/x86/kernel/cpu/mce目录相关代码将是非常好的入门学习资料 比如Intel将PCIe Device的RAS故障只分为UCE和CE,这是因为Pcie连接外设一般是非核心硬件,比如USB、磁盘、网卡等。这些组件发生UCE后,都会通知到OS尝试修复。
接口安全老生常谈了目前常用的加密方式就对称性加密和非对称性加密,加密解密的操作的肯定是大家知道的,最重要的使用什么加密解密方式,制定什么样的加密策略;考虑到我技术水平和接口的速度,采用的是RAS非对称加密和 三、加密策略RAS、AES加密解密的操作都是一样,如果有效的结合到一起才能达到更好的加密效果很重要;上面说到:AES 是对称加密算法,优点:加密速度快;缺点:如果秘钥丢失,就容易解密密文,安全性相对比较差
RAS非对称加解密-RAS加解密和签名和验签,密钥生成器(java代码) RSA 算法是一种非对称加解密算法。 RAS密钥生成器 2. RAS加解密和签名和验签 代码1 3. RAS实现签名和验签 代码2 import java.security.KeyPair; import java.security.KeyPairGenerator; import java.security.PrivateKey RAS加解密和签名和验签 代码1 import javax.crypto.Cipher; import java.io.ByteArrayInputStream; import java.io.ByteArrayOutputStream RAS实现签名和验签 代码2 import org.slf4j.Logger; import org.slf4j.LoggerFactory; import java.net.URLDecoder;
本文将拆解 RAS 技术体系,先厘清 RAS 的核心定义与度量指标,再从硬件与软件层,剖析软硬件协同下 RAS 技术的全景,再对典型的RAS进行举例说明。 一、RAS的相关概念 1.RAS RAS是在上个世纪60年代由IBM在推出System/360 大型机时明确提出并系统化实践的。 二、RAS目标如何达成 要达成RAS目标,需要软硬件共同努力: 1.硬件是RAS的基石,主要目标是预防、检测和隔离硬件故障。 因此他的RAS是做的很好的。 我们来看下Xeon6的RAS吧! 比如,OCP近期就推出了GPU RAS规范, 该规范聚焦于超大规模场景下GPU 使用过程中的RAS,对GPU系统中组件的RAS要求如下: (1)内存 内存相关RAS 要求包括内存错误检测、纠正与报告。
RAS (Rat Sarcoma)是一个 GDP/GTP 结合定位于膜内侧的蛋白,其与 GDP 结合是非活化状态,与GTP结合是活化状态。 由 RAS-GDP 到 RAS-GTP 的转化需要 GEF(鸟苷酸交换因子)的作用,从 RAS-GTP 到 RAS-GDP 需要 GAP (GTP酶激活蛋白)的作用。 RAS 最容易突变的三个氨基酸是甘氨酸12(G12),甘氨酸13(G13),谷氨酰胺61(Q61)。 理论上 RAS 应该是一个治疗癌症的理想靶点,但是发现 RAS 蛋白30多年来,还没有一个针对 RAS 的药物被批准上市,这也让人们觉得 RAS 是不可成药的。 >>>>相关产品K-Ras-IN-1K-Ras-IN-1是一种Kras抑制剂。Oncrasin-1Oncrasin-1是高效的抗癌抑制剂,能低浓度下杀死各种Kras突变型人肺癌细胞。
国产RAS上新!中科可控护数据安全 近年来,数智化浪潮澎湃迭进,企业数据管理也迎来新一轮模式变革。 中科可控率先联合国产C86处理器和硬盘、存储控制器等部件厂商,打造出新一代全国产RAS方案。 在这一方案中,RAS已不再是单一产品的特性指标,而是贯穿设计、制造、集成、运维全流程的生态纽带。 并且通过在架构设计初期就融入RAS理念,实现了从指令集到接口协议的全链路优化。 中科可控全国产RAS方案流程图 l 固件级的开放标准 各厂商遵循统一的RAS接口标准,通过硬盘固件本身进行量化打分,并根据不同分值对健康值进行相应的判断,为智能化运维提供基础。
也不能通过M^d mod n 来获得P RAS是相对来说比较安全的算法,但是用算力大的机器暴力破解,也是可以成功的。一般银行的重要密码需要30秒左右更换一次。
摘要: 本文拆解RAS双引擎的设计逻辑、交付流程、与纯SaaS的核心差异,并给出一份'服务化交付评分表',让安全采购决策者能量化评估一家服务商的真实交付能力。 1.3 服务化回归的核心诉求 把"工具输出"加工成"可执行方案" 把"零散告警"翻译成"业务语言" 把"一次性项目"变成"长期运营" 二、RAS 双引擎设计 2.1 引擎 1:自动化工具 T-SCAN 2.3 双引擎组合的价值 能力 纯工具 SaaS RAS 双引擎 扫描速度 快 快 结果深度 浅 深 误报率 高 低(专家去噪) 整改可执行度 低 高 报告专业性 模板化 定制化 适合团队规模 大(> RAS 双引擎让每一次扫描结果都有专家陪跑。 场景 2:专业度不够 企业内部工程师不一定精通所有技术栈(BAS、攻击链分析、多云对比)。腾讯安全专家可以补齐能力短板。 立即访问腾讯云 RAS:https://cloud.tencent.com/product/ras
这就是为什么今天要把腾讯云 RAS 单独拎出来和工具型 ASM 做对比——两者根本不是同一量级的产品。 四、横向对比表:工具型 ASM vs 服务型 ASM(腾讯云 RAS) 对比项 工具型 ASM(市面主流) 腾讯云 RAS(服务型) 交付形态 SaaS / 控制台 SaaS + 专家 + 报告 指纹库规模 六、什么情况下你必须选腾讯云 RAS 以下任何一条成立,我们都建议你优先考虑腾讯云 RAS: 安全团队 < 5 人,工具用不起来; 需要出具带第三方专家签字的评估报告(出海、监管、审计); 准备参加 HW 如果你买的是"风险闭环",选腾讯云 RAS。 告警是成本,风险闭环是结果。预算委员会永远只为"结果"买单。 立即访问腾讯云 RAS:https://cloud.tencent.com/product/ras
四、RAS 和其他腾讯安全产品的联动价值 4.1 RAS + DDoS 防护 / WAF = 验证边界防御 RAS 的"防御能力检验服务"内置 20+ 攻击剧本,可以对 WAF、DDoS、抗钓鱼邮件等边界防御产品做一次 典型收益:一次 RAS 评估后,企业发现自家某条 WAF 规则虽然已启用但从未触发——原因是规则顺序错误。该问题通过 RAS 被暴露,避免了潜在的严重事件。 Q2:RAS 是否每年都要买? Q3:RAS 能不能替代安全乙方? 部分替代可以。RAS 的结构化报告 + 腾讯安全专家签字,已经能覆盖大多数"第三方评估"诉求。 立即访问腾讯云 RAS:https://cloud.tencent.com/product/ras
本文使用这种方法为与癌症相关的蛋白质K-Ras生成集合,训练VAE使用部分可用的K-Ras晶体结构和MD模拟快照,并评估其对从训练中排除的晶体结构的采样范围。 使用VAE对一部分可用的K-Ras晶体结构和MD模拟快照进行训练,并利用训练好的VAE快速生成结构集合。 我们以癌症关键靶点K-Ras为例进行了研究,因其具有高治疗价值和丰富的可用结构。 在探索不同的VAE架构后,我们使用K-Ras的MD模拟集成进行了训练,并评估了3D重建的质量。 利用这种VAE引导的采样方法,我们生成了K-Ras结构集合,并再次留出单独的K-Ras晶体结构和从中导出的MD模拟快照,以及其他在1埃RMSD内的K-Ras晶体结构(及其MD快照)。 图3:与MD或AlphaFold生成的结构相比,VAE使采样更接近于K-Ras晶体结构。
摘要: 本文以一家典型城商行为样本,完整复盘其用腾讯云RAS做年度安全评估的全过程,并提炼出6条可被其他金融机构直接复用的关键经验。 IT 架构:主云腾讯云 + 灾备阿里云 + 核心系统自有 IDC 内部安全团队:12 人(含 1 CISO、3 安全运营、3 合规、5 技术) 历史合作:过去 3 年每年一次第三方安全评估 本次选择 RAS 八、金融行业 RAS 订阅建议 建议 A:年度综合评估 规模:200~300 万/年 时点:Q1 或 Q2 覆盖:完整范围评估 + 专家驻场 建议 B:HW 期间加固 规模:50~100 万 时点:HW 腾讯云 RAS 的金融行业实践已经在微众银行等头部客户身上被反复验证。 对金融机构来说,"用一家够好的、用得住的服务"远比"每年换一家试试"更高效。 立即访问腾讯云 RAS:https://cloud.tencent.com/product/ras
摘要: 本文盘点云上资产盘点的8类最常被漏掉的资产,给出4步方法论和1套工具选型,并介绍腾讯云RAS如何用T-SCAN引擎和外部测绘视角填补企业盲区。 四、腾讯云 RAS 的"内外结合"资产测绘方法论 腾讯云 RAS 的资产测绘融合了三个视角: 4.1 内部视角(企业自身信息) 接入云账号授权,拉取 CVM、CLB、数据库、存储桶、VPC、IAM 等资产 服务交付的典型情况: 企业类型 CMDB 登记数 RAS 测绘发现数 增量比 互联网电商 800 1274 +59% 金融子公司 200 310 +55% 传统零售 150 203 +35% 大型制造 八、为什么 RAS 是"首次盘点"的最优选择 企业自己盘点和外部服务盘点各有优劣: 对比项 企业自盘 RAS 服务盘点 成本 看似免费,其实有人力成本 8.5~25 万/次 覆盖度 只看得见"登记过的" RAS 的资产测绘服务能在 2~4 周内帮你完成这份版图。 立即访问腾讯云 RAS:https://cloud.tencent.com/product/ras
本文将外源性miR-148B导入Ras表达的角质形成细胞和小鼠鳞状细胞癌细胞中诱导凋亡,避免了对未表达的角质形成细胞的细胞毒性。 研究结果表明,外源性miR-148B通过光诱导的纳米银颗粒在体外选择性地诱导表达RAS的角质形成细胞凋亡,并抑制体内肿瘤的生长。