Tìm kiếm

5 kết quả cho “Caveat”. Tìm không phân biệt dấu.

• Macaroons Escalated Quickly
  Bài tóm tắt · Fly.io · 2024

  …nghĩ tới nữa. Thay đổi chính - Macaroon: token mang chuỗi "caveat", mỗi caveat được ký bằng HMAC với khoá là HMAC của bước trước. Thêm caveat không cần khoá của server , nên user…

• Bảo mật hạ tầng và quản lý secret
  Chủ đề Thành viên

  Khi hệ thống lớn lên, số credential (mật khẩu DB, API key, SSH key, token, cookie phiên) tăng theo số service, pipeline, nhà cung cấp, và chúng rải vào code, cấu hình, hệ build, log. Các nguồn trong wiki cho thấy kẻ tấn…

• Nền tảng nội bộ cho service (đường ray chung)
  Chủ đề Thành viên

  Tách hệ thống thành nhiều phần (service, hoặc component trong một monolith) giải được bài toán tổ chức. Nhưng nếu mỗi team tự làm RPC, retry, log, metric, contract theo cách riêng, thì ta chỉ đổi một kiểu hỗn loạn lấy…

• Xác thực và phân quyền (authn/authz)
  Chủ đề Thành viên

  Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm hasaccess?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ:

• Fly.io
  Công ty Thành viên

  Fly.io khởi đầu (2019) là nền tảng edge app không có lưu trữ bền, từ chối làm database hơn 300 ngày. Họ thêm volume rồi ra Fly Postgres (2021) như một "automated database": một app Postgres HA (Stolon + Consul) chạy…