5 月 142014
 

瑞典开发者Jakob Borg发布了一个云储存和同步服务Dropbox和BitTorrent Sync的开源替代Syncthing,称用户的数据将由自己完全控制,所有的通信全都加密,每个访问节点都用加密证书验证。

Syncthing的代码和协议都发布在GitHub上, 代码使用MIT许可证,协议使用创作共用许可证,程序安装之后了使用Web GUI配置和监视Syncthing。Syncthing支持 Mac OS X、Windows、Linux、FreeBSD和Solaris,最新版本是v0.8.5。

如果你想使用中文的开源云储存同步替代,可以选择北京海文互知seafile

5 月 112014
 

阿里云技术团队 发表于2014年5月8日 | 阅读(17,385) 评论 (211)
我们迈向全球化的第一站,选在了国际金融中心——香港。

5月12日,大家期待已久的阿里云香港数据中心将正式投入使用,同时我们已着手在全球更多地区选址数据中心。

我们已整装待发,阿里云正式进军全球云计算市场。

香港数据中心将成为中国企业拓展海外市场和海外公司服务中国用户的网络通道。以前,如果中国的互联网公司希望服务海外用户,需要在当地租用部署服务器,面临语言、当地法律政策、换汇等各种麻烦。现在通过阿里云平台,在中国本地即可便捷、快速地实现网站、服务后台的部署。进军海外市场不用大动干戈,只需要键盘鼠标点一点。

今后,世界各地任何一家互联网企业,都可以选择中国高性价比的云计算服务,来开发运营他们的产品。我们拥有完整的云计算服务产品线,是中国云计算领域的首选品牌,并拥有英国标准协会颁发的全球首张云安全国际认证金牌。此前,我们已为达能等国际品牌提供服务。

香港,是我们在杭州、青岛、北京之后,全球第四个部署数据中心的地区。香港数据中心由阿里云与香港名气通电讯共同建设运营,网络光纤除接通中国大陆外,还包括香港、新加坡、英国、美国及欧洲等国际级电信商。我们将可借此,为香港、东南亚乃至全球用户提供快速、稳定的云计算服务。

为何选香港作为“出海”第一站?——我们希望将云计算服务先铺设到需求量最大的地方。中国企业对拓展东南亚业务有较大的需求,很多游戏开发者、消费电子和电商类企业,都将东南亚市场作为走出国门的第一站。对于东南亚地区来说,香港的地理及市场优势十分明显。另外,香港对欧美的网路连接也相对快速,容量充足,可以满足国际化用户的需求。

另一个重要原因是香港的国际金融中心地位。金融行业对计算能力、稳定性及数据安全的要求,是所有行业中最为严苛的,阿里云计算则在这方面积累了丰富的经验,众安保险、天弘基金、浙商证券等数十家金融机构在阿里云的帮助下成功“去IOE”(IBM小型机、Oracle数据库、EMC存储设备),采用金融云的服务。选址香港,也是瞄准了香港众多的金融行业客户。

合作伙伴名气通总经理黄耀宗表示,该数据中心位于将军澳工业邨,该园区得到香港政府大力支持,大型海底光缆相继登陆于此,未来将发展成为亚洲的数据中心枢纽。且该地临近多个世界级数据中心,如大型银行及交易所的数据中心等。阿里云香港数据中心拥有这些竞争优势,便于服务更多金融界客户。 Continue reading »

4 月 302014
 

时间过得真快,一咋眼,3年快过去了,今天老男孩看到了近3年前一个大学还未毕业老男孩培训的学生的参观机房心得。和入门的朋友分享。虽然当初他们很稚嫩,但如今这两个学生早已成为了企业团队的运维领导核心,一个是2年+的运维经理,一个是企业的核心运维。

学生A-[第一次去机房总结]
时间:2011-2-25
今天,师傅(老男孩)带我和其他同学去了机房,这是我们第一次去机房,很是兴奋,非常感谢师傅给我们这个机会。

机房的大致情况如下:
1:机房被设置在一个特殊的房间里,进机房需要穿上鞋套;
==>老男孩指导,这是为了防止灰尘杂物被带进来,可以作为选机房的参考。
2:摆放服务器的是一个类似衣柜的长方体,不过比较高一点;
==>老男孩指导,一般42U高,机器大概容纳1U机器20台左右。 Continue reading »

4 月 282014
 

A vulnerability in OpenSSL, nicknamed Heartbleed, was published in April 2014 1. OpenVPN uses OpenSSL as its crypto library by default and thus is affected too.

What does this mean?

An attacker can trick OpenSSL into returning a part of your program memory. That memory contains your session keys (the keys used to encrypt your data), and usually your master secret key too. If your OpenVPN is or has been vulnerable to heartbleed you should consider your keys, and the traffic over the VPN tunnel, compromised.

Am I affected too?

Your OpenVPN is affected when your OpenVPN is linked against OpenSSL, versions 1.0.1 through 1.0.1f.

Has OpenVPN been successfully exploited?

This is very likely. On 16th April 2014 a mail was sent to openvpn-user list by Fredrik Strömberg, who claimed the following: Continue reading »

4 月 252014
 

谷歌最近通过控制浏览器及其访问的站点来加速Android平台安全网页的浏览——谷歌anti-abuse研究团队主管Elie Bursztein在本周四的博客文章中表示,谷歌推行了更快的新型加密算法,这两种名为ChaCha20和Poly1305的加密算法加入到了Chrome浏览器中。

Bursztein表示:“ChaCha20和Poly1305在移动和可穿戴设备上会显得非常快。”部分原因就在于这些算法能够利用ARM芯片中的部分加速特性。而且此类算法能够有效防止数据窃听,包括来自政府的监控以及一些恶意黑客窃取密码之类的行为。

旧版的加密算法则需要逐步被替换掉,因为研究人员已经发现了破解这些算法的手段,而且目前最新的计算设备有着越来越强大的即算能力,要完成加密的破解也变得更容易。据谷歌安全专家和程序员Adam Langley所说,谷歌很喜欢一种名为AES-GCM的新型算法,只是这种算法和某些还没有应用于手机的加速硬件配合才能表现出最好的效果。基于此,谷歌采用了ChaCha20和与之相关的Poly1305算法。 Continue reading »

4 月 252014
 

OpenSSL高危漏洞Heartbleed的曝光,终于促使受益于开源项目的科技巨头展开行动,提供资金资助这些已成为互联网基础设施一部分的开源项目的开发和维护。亚马逊、思科、戴尔、Facebook、富士通、Google、IBM、英特尔、微软、NetApp、高通、Rackspace和VMWare等成立了Core Infrastructure Initiative, 识别和资助在核心计算设备和网络功能中广泛使用的开源项目。

此举是为了回应Heartbleed危机,OpenSSL加密库将是首批获得资助的项目,其它 重要的开源项目将会随后获得资助。资金将由Linux基金会和一个指导委员会管理,指导委员会成员包括了这些提供资金的企业、重要的开源开发者和行业利益 攸关者。 Continue reading »

4 月 252014
 

14年4月25日消息,上海贝尔副总裁、光网络业务负责人郭中华近日在光网络业务论坛上透露,上海贝尔已经和中国移动、中国电信签订协议部署100G骨干网协议,这意味着,宽带骨干网已经开始进入100G时代。

据了解,中国移动部署将从今年5月份开始到10月份结束,主要涵盖国家骨干网的东北环,包括北京、天津两个直辖市以及河北、辽宁、吉林和黑龙江四个省份。上海贝尔将帮助中国移动将其承载网络从10G升级到100G,并构建一张具超高速传输能力及灵活性的100G国家骨干网。

中国电信部署的骨干网络涵盖上海市以及浙江、福建和广东三个省份,将于今年6月份完工。这将是中国电信首次启用100G网络。

郭中华透露,中国电信最先部署的这四个省份主要是为应对人口密集、经济发达区域的宽带增长需求。在上海贝尔和中国电信的合作中,也了解中国电信的规划,“从东到西,从南到北,预计三年内可以实现全国100G的部署。” Continue reading »