Mybatis-Flex 是一个优雅的 Mybatis 增强框架，它非常轻量、同时拥有极高的性能与灵活性。我们可以轻松的使用 Mybaits-Flex 链接任何数据库，其内置的 QueryWrapper^亮点 帮助我们极大的减少了 SQL 编写的工作的同时，减少出错的可能性。
这段时间团队在梳理mysql使用上的一些痛点（分库分表、读写分离、权限控制、监控告警、日志审计等），也调研了业内一些mysql中间件的实现，这里把对问题域的思考，以及常见中间件整理沉淀一下
物理安全是整个网络信息系统安全的前提，物理安全必须具备环境安全、设备物理安全和防电磁辐射等物理支撑环境，保护网络设备、设施、介质和信息免受自然灾害、环境事故以及人为物理操作失误或错误导致的破坏、丢失，防止各种以物理手段进行的违法犯罪行为。
一 、摘要 本文主要讲述，在一个资（bu）金（xiang）匮（hua）乏（qian）的甲方安全人员，为同病相怜的同学们提供几个免费的替代方案。 二、背景 随着在上家单位孵化的项目意外流产，我也离职了，来到了一家小甲方。来了之后才知道，原来不是所有甲方都是器大活好，啊！不对，财大气粗！ 初到公司之时，安全为0，但由于为一家金融科技类公司，领导层们深知安全的重要，最主要的是，多个检查机构年底要过来检查，所以，我来了，但问题也来了。 我问领导：“领导，你觉得安全重要吗？”； 领导
今天，红帽推出了 Quay 项目的开源项目，该项目是代表 Red Hat Quay 和 Quay.io 的代码的上游项目。根据 Red Hat 的开源承诺，Project Quay 是新开源的，代表了自 2013 年以来 CoreOS（现在是 Red Hat）围绕 Quay 容器注册表进行的多年工作的高潮。
声明：公众号大部分文章来自团队核心成员和知识星球成员，少部分文章经过原作者授权和其它公众号白名单转载。未经授权，严禁转载，如需转载，请联系开白！
Rundeck是一个基于Java和Grails的开源的运维自动化工具，提供了Web管理界面进行操作，同时提供命令行工具和WebAPI的访问控制方式。像Ansible之类的工具一样，Rundeck能够帮助开发和运维人员更好地管理各个节点。
安全高效的使用数据库，在现在的IT环境里显得尤为重要，审计功能可以对数据库的操作进行评估，以满足安全生产和法律法规的要求。MySQL的企业版里，提供了一项审计功能——MySQL Enterprise Audit。MySQL的审计功能以插件来实现，支持在特定的MySQL服务器上执行标准审计、基于规则的监视、日志记录以及阻挡连接和查询活动。MySQL Enterprise Audit使用了公开的MySQL Audit API，如果你想使用这个API去自己开发一个审计插件，可以参考手册链接。
堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为，以便集中报警、及时处理及审计定责。
关于合同陷井隐患一直都存在，国内最著名非SAP和三一的官司纠纷在海外开打，其实还有很多家中国企业都因在license上吃哑巴亏。如今在云计算滚滚而来之时，很多公司对销售人员开始下达了云计算的销售任务指标，而合同中存在的纠纷问题也开始比往年来得更甚，不购买云业务就给你律师函，这已经成为一些IT软件巨头们的惯用伎俩，在我们紧盯这些厂商云业务增长如何显著的时候，我们试问又有多少业绩是从合同条款中挤压出来的呢？这样的增长真是好吗？真的算是一家转型成功的软件公司吗？ 而这样的问题中国并非个案，其实在国外也同样上演，手
什么是数据库审计 对于一个仓库，如果要防盗， 常见做法是出入口全装上监控，一旦有问题了，调监控查找异常情况。对数据库来说也类似，数据库也有出入口，对所有连接出入口监控，记录下所有动作，一旦有问题了，查询历史动作，找到关键信息。如果仓库中的东西价值高，损失已经造成，监控只是事后诸葛，所以往往请专业人士在巡逻防盗，防止偷盗发生。同样数据库审计也有更专业的手段，sql阻断，在动作发生前，对动作行为分析，如果判断符合预先设置的高危动作，直接中止执行，防止对数据造成破坏。 审计定义：能够实时记录网络
由于MySQL社区版没有自带的审计功能或插件，对于等级保护当中对数据库管理的要求的就存在一定的不满足情况的，抛开条条框框不说数据库的日志是值得研究的，通过收集数据库的日志到企业SOC平台便于安全事件的溯源与故障分析，配合目前的UEBA技术能够轻松发现很多恶意事件。
数据库审计功能主要将用户对数据库的各类操作行为记录审计日志，以便日后进行跟踪、查询、分析，以实现对用户操作的监控和审计。审计是一项非常重要的工作，也是企业数据安全体系的重要组成部分，等保评测中也要求有审计日志。对于 DBA 而言，数据库审计也极其重要，特别是发生人为事故后，审计日志便于我们进行责任追溯，问题查找。
数据库审计功能主要将用户对数据库的各类操作行为记录审计日志，以便日后进行跟踪、查询、分析，以实现对用户操作的监控和审计。审计是一项非常重要的工作，也是企业数据安全体系的重要组成部分，等保测评中也要求有审计日志。对于 DBA 而言，数据库审计也极其重要，特别是发生人为事故后，审计日志便于进行责任追溯，问题查找。
大多数中型网络应用程序需要内部系统来维护、管理和监控业务数据，随着低代码工具的发展，在短时间内开发交互式的 Web 应用程序变得越来越容易。依靠这些低代码框架，您可以连接数据库，创建一系列数据 CRUD 操作，并将这些功能分布到 UI 界面中。如果您是一名企业内部系统的开发者，且仍依赖于 Django 或 Ruby on Rails 等开发框架或者在 React/Vue 等框架的学习与开发上纠缠，我们认为了解这些低代码平台存在的重要性是非常有必要的，它们可以为您节省大量开发简单内部业务系统的时间，使您能够专注于产品的核心功能。（推荐阅读：「为什么说低代码是内部系统开发的未来趋势？
审计是数据库安全中很重要的一个环节，它能够实时记录数据库的操作，帮助数据库管理员对数据库异常行为进行分析审计。审计会详细记录谁在什么时间执行了什么操作。MySQL 社区版没有自带的审计功能或插件，只有 MySQL 商业版中有审计功能。审计记录的日志如下：
TXSQL是腾讯基础架构部数据库团队自研的MySQL分支，对腾讯云以及众多的内部业务提供了强大的数据库内核支撑。相比原生的MySQL，TXSQL在BINLOG复制和InnoDB存储引擎方面做了很多的优化，另外在Server层面也做了大量的工作。因此TXSQL拥有更好的性能，更好的稳定性和可维护性，以及更多的企业级特性。本文将对加密和审计这两个企业级特性进行详细的解读。
专注于 Oracle、MySQL 数据库多年，Oracle 10G 和 12C OCM，MySQL 5.6 ，5.7，8.0 OCP。现在鼎甲科技任顾问，为同事和客户提供数据库培训和技术支持服务。
|作者 陈松威，18年硕士毕业于华中科技大学，目前在CDB/CynosDB数据库内核团队担任TXSQL云数据库内核研发，开发过的功能包括企业级列加密函数、数据恢复工具、异步审计等。 ---- 第一部分 引言 一、什么是数据库审计 对于一个仓库，如果要防盗，常见做法是出入口全装上监控，一旦有问题了，调监控查找异常情况。对数据库来说也类似，数据库也有出入口，对所有连接出入口监控，可以记录下所有的动作，一旦有问题了，通过查询历史动作并进行分析，可以找到关键信息。故数据库审计可以理解为是记录用户访问数据库行为，定
爱可生华东交付服务部 DBA 成员，专职 MySQL 故障处理及相关技术支持。座右铭：好好学习，天天向上。
*本文原创作者：Sunnieli，本文属FreeBuf原创奖励计划，未经许可禁止转载 一、前言 随着Android操作系统的快速发展，运行于Android之上的APP如雨后春笋般涌现。由于一些APP的开发者只注重APP业务功能的实现，对APP可能出现安全问题不够重视，使得APP存在较多的安全隐患。 国内一些安全厂商为这些开发者提供了各种各样的安全服务，包括APP的加固、安全漏洞分析等。 目前在业界有很多自动化检测APP安全性的在线扫描平台。为了了解目前国内移动APP在线漏洞扫描平台的发展情况，我进行了一次移
数据库审计是数据库安全中很重要的一个环节，说到审计，有些上市公司内部还会根据塞班斯法案，进行404审计等等。 而最基本的审计还是需要的，有些同学可能感觉审计会有些鸡肋，其实非也，开审计的功能势必会影响性能，如果不开又会有遗漏，这种防患于未然，把问题都扼杀在摇篮之中，通过这种规范和制度来做最后一道防线。 MySQL中也需要审计，不说大的方向，就说和我们工作更贴近的，比如某一个业务在某个时间点出现了异常，因为异常操作（比如DDL）导致系统出现了严重的问题，这个时候如果要查看这个问题的具体情
虽然遇到这些插件的概率不高，我还是把这些插件的基本参数都列出来，到时候如果真遇到了，也不至于一头雾水。
MySQL企业版的优势在于有原厂技术支持，以及几个相当不错的功能插件，例如Transparent Data Encryption (TDE)（透明数据加密）、Audit（审计）、thread pool（线程池）、firewall（防火墙）、Data Masking（数据打码）等功能，还有企业级高可用、备份、监控等工具套件。
数据库审计平台（简称DB Audit），实时记录用户操作数据库的行为，对数据库操作进行细粒度审计的合规性管理，对数据库遭受到的风险行为进行实时告警。通过对用户访问数据库行为记录、分析和汇报，来帮助DBA事后生成合规报告、事故追根溯源，同时通过搜索技术提供高效查询审计报告，定位事件原因，以便日后查询、分析、过滤，实现加强内外部数据库网络行为的监控与审计，提高数据资产安全。
现在主流的Mybatis增强框架有很多，当然项目中最经常使用的还是MybatisPlus为主。但是用过MybatisPlus的小伙伴也知道，对于单表操作，链式的编码方式以及提供的Lambda支持可以简化很多代码量，但是如果多表操作，就显得心有余而力不足了。因此大多数项目中对于多表操作，仍然选择采用XML的编写方式。那么这里介绍一款Mybatis增强框架，号称集成了MybatisPlus等多个框架的优点。那就是Mybatis-Flex。
功能说明:文件内容统计工具(可统计文件语言类型、文件注释、文件空格)下载地址收费情况:免费
该篇文章对MySQL中的日志进行总结与简单介绍，不会涉及的太深。主要的目的是为了对MySQL中的日志文件有一个体系化的了解。后面会对每一种日志文件做具体的分析与总结。
2018年4月，SAP将客户从传统授权转向消费模式的过程中迈出了第一步。 这一新的数字访问许可旨在澄清SAP对间接访问的立场，即在基于SAP的系统中以机机交互取代人机交互。 其战略是将SAP所谓的“数字核心”定位为主要的记录系统，因为企业希望获得高于核心企业资源规划（ERP）中的流程自动化的价值，并同时利用物联网（ IoT）和新兴技术趋势，例如客户体验和机器人流程自动化(RPA)。 SAP已经确定了系统生成记录的文档类型，它将其描述为“通用有价值的业务结果”。包括：按单项产品标准计算的销售额、发票、 采购，
我们做 IT 行业的，工作始终绕不开数据库，所以，一款得心应手的、好用实用的数据库管理软件也是至关重要的。前面也推荐了不少有收费、开源的软件，大家可以点击文末 Tools 专栏查看，好不好用，只能看使用者的使用习惯与适合不适合。
当访问动态网页时，以MVC框架为例，浏览器提交查询到控制器（①），如是动态请求，控制器将对应sql查询送到对应模型（②），由模型和数据库交互得到查询结果返回给控制器（③），最后返回给浏览器（④）。
MySQL的企业版中提供了审计日志功能。通过审计日志可以记录用户的登录、连接、执行的查询等行为，输出XML格式或者JSON格式的日志文件。
为了遵守外部法规和确保业务连续性，企业需要审核他们的文件服务器，以确保防止敏感数据泄漏和未经授权的修改。看到论坛很多类似的讨论，而且微软自带的审计策略往往不能满足IT的所有需求。常常通过第三方的软件来实现文件服务器的审计功能。NetwrixWindows文件服务器工具有免费版本的变更通知工具以及收费版本的审计工具。可以自动完成文件服务器的审计和报告，从而缓解的合规性故障，数据泄露和可用性问题的风险。
随着数据爆发式的增长，安全性已经是用户头等重要的工作，数据已经成为其最重要的资产。
代码审计对于小白来说可能比较陌生，但实际上也就是拿到某网站的源码进行审计，从而发现漏 洞。但是在审计的过程中不可能一行一行的去看，不仅浪费时间，看的久了也可能有些遗漏点，所以使用工具进行协助，就会快很多，比如“Seay源代码审计系统2.1”就很方便，可以查找定位代码，但误报很高。
要求记录DBA账号的所有操作, 业务账号的DDL操作(dml太多了.) 主要是记录哪个时间点, 哪个人执行的啥SQL
2018年10月13日ACMUG南京站，来自腾讯技术工程事业群TEG基础架构部数据库内核团队专家工程师王少华，做了主题为「TXSQL Internals@2018」的分享。
低代码平台正在不断发展，新平台不断涌入市场，旧平台不断调整产品和策略，所以本篇文章的目的通过低代码平台使用者的视角引出细节，了解他们为什么使用低代码平台以及会选择哪个低代码平台来加速内部系统的开发。读者也可以点击链接向码匠分享自己的意见或建议。
作为一款 HTAP 数据库，TiDB 能同时处理来自用户端的 OLTP 在线业务与 OLAP 分析业务。针对分析类需求，优化器会自动将请求路由到列存的 TiFlash 节点；而对于在线请求，优化器会自动路由到行存 TiKV 请求。对于 HTAP 数据库，我们最关心的莫过于占用大量资源的分析类查询是否会影响到在线的 OLTP 业务，针对这个问题，TiDB 在物理层上对 TiKV 与 TiFlash 进行了隔离，很好的避免了这种情况。
审计日志系统有很多应用场景，而不仅仅是存储用于审计目的的数据。除了合规性和安全性的目的之外，它还能够被市场营销团队使用，以便于锁定目标用户，也可以用来生成重要的告警。
官方MySQL 8.0 是非常大的版本，以前的版本号是 5.6、5.7，现在一下飞跃到 8.0，对于 Oracle MySQL官方来说也是非常大的版本，有很多的更新。
Docker，一个新的容器技术，它能够在相同的旧服务器上运行的更多的应用程序，这也使得它很容易打包和发布程序。它可以得到相同的硬件上比其他技术运行更多的应用（小的开销内存/ CPU/硬盘，这意味着更低成本）;它使开发人员能够快速创建简单的，现成的运行容器化应用;它使管理和部署应用程序更加容易。但docker在使用中也面临着诸多问题，以下将为大家列出docker的缺点 一、网络限制 容器网络（Docker Network ）让你可以方便地在同一主机下对容器进行网络连接。加上一些其他的工作，你就可以跨主机使用叠
Uniswap v1 于 2018 年 11 月推出，主要是验证自动做市商（AMM）的概念，是一种任何人都可以将资产汇集到资金池做市策略的去中心化交易所。
在ODF2018开源数据库论坛暨首届MariaDB中国用户者大会上，来自腾讯技术工程事业群TEG基础架构部数据库内核团队资深架构师王少华，做了主题为「TXSQL Internals@2018」的分享。 我们同步了嘉宾现场沙龙分享视频，请点击下方「腾讯技术课小程序」卡片即可查看： 同时附上整理好的演讲稿： CDB作为公司规模最大的关系型数据库服务平台，为公司内部业务和腾讯云提供native MySQL服务。从最初重点支持社交、游戏等场景业务，到今天覆盖了游戏、移动互联网和金融等全场景业务，CDB在
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
