Tìm kiếm
40 kết quả cho “Security key”. Tìm không phân biệt dấu.
- How we rolled out security keys at Twitter Bài tóm tắt · Twitter · 2021
…om/engineering/en us/topics/insights/2021/how-we-rolled-out-security-keys-at-twitter) Đối chiếu với : Dropbox chuyển sang WebAuthn sau khi OTP bị phishing; Twitter làm trước, sau s…
- A deeper dive into our May 2019 security incident Bài tóm tắt · Stack Overflow · 2021
…ackoverflow.blog/2021/01/25/a-deeper-dive-into-our-may-2019-security-incident/) Bối cảnh - Ngày 12/5/2019, cộng đồng báo một tài khoản lạ có quyền moderator và developer trên toàn…
- Deploying key transparency at WhatsApp Bài tóm tắt · WhatsApp · 2023
…khó: Khó — [bài gốc](https://engineering.fb.com/2023/04/13/security/whatsapp-key-transparency/) Bối cảnh - Mã hoá đầu cuối chỉ đáng tin nếu hai đầu biết public key của nhau là thậ…
- Infrastructure Security as a product for Hotstar Bài tóm tắt · Disney Hotstar · 2020
…[bài gốc](https://blog.hotstar.com/realizing-infrastructure-security-as-a-product-for-hotstar-in-90-120-days-4e24f84b65f0) Tải từ Wayback. Các công cụ nội bộ (Praetorian, Tale-Tell…
- Auditing AWS IAM for better security practices Bài tóm tắt · Postman · 2019
…mail nhân viên; IAM group theo team (Services, App, DevOps, Security, Data Science, Marketing) với các nhóm anh em <team -admins , -power-users , -users , -interns ; thêm group the…
- How our security team handle secrets Bài tóm tắt · Monzo · 2019
…bình — [bài gốc](https://monzo.com/blog/2019/10/11/how-our-security-team-handle-secrets) Bối cảnh - Nền tảng Monzo 2019: khoảng 1.100 microservice Go trên Kubernetes tự vận hành (…
- How WhatsApp's device verification protects your account Bài tóm tắt · WhatsApp · 2023
…rung bình — [bài gốc](https://engineering.fb.com/2023/04/13/security/whatsapp-device-verification-protects-your-account/) Bối cảnh - Mã hoá đầu cuối chống nghe lén trên đường truyề…
- Secret Management Architectures: Finding the balance between security and complexity Bài tóm tắt · Slalom Build · 2017
…secret-management-architectures-finding-the-balance-between-security-and-complexity-d857ceaa2300) Bài của một công ty tư vấn: khung ba mức và hai kiến trúc đã dựng cho khách hàng (…
- From SSH to REST: A Security-Driven Modernization of Slack’s EMR Data Pipelines Bài tóm tắt · Slack · 2026
…nh — [bài gốc](https://slack.engineering/from-ssh-to-rest-a-security-driven-modernization-of-slacks-emr-data-pipelines/) Bối cảnh - Data platform của Slack dựng khoảng 2017 theo cá…
- IPLS: Privacy-preserving storage for your WhatsApp contacts Bài tóm tắt · WhatsApp · 2024
…khó: Khó — [bài gốc](https://engineering.fb.com/2024/10/22/security/ipls-privacy-preserving-storage-for-your-whatsapp-contacts/) Bối cảnh - Danh bạ trước đây chỉ nằm trong điện th…
- Bảo mật hạ tầng và quản lý secret Chủ đề Thành viên
Khi hệ thống lớn lên, số credential (mật khẩu DB, API key, SSH key, token, cookie phiên) tăng theo số service, pipeline, nhà cung cấp, và chúng rải vào code, cấu hình, hệ build, log. Các nguồn trong wiki cho thấy kẻ tấn…
- Strengthening end-to-end encrypted backups Bài tóm tắt · WhatsApp · 2026
…rung bình — [bài gốc](https://engineering.fb.com/2026/05/01/security/meta-strengthening-end-to-end-encrypted-backups/) Phần tiếp của ; bài ngắn, chi tiết nằm trong whitepaper. Bối…
- How WhatsApp enables multi-device capability Bài tóm tắt · WhatsApp · 2021
…khó: Khó — [bài gốc](https://engineering.fb.com/2021/07/14/security/whatsapp-multi-device/) Bối cảnh - Trước 2021, WhatsApp Web, macOS, Windows, Portal chỉ là gương của điện thoại…
- De-identified authentication at scale (Anonymous Credential Service) Bài tóm tắt · Meta · 2022
…khó: Khó — [bài gốc](https://engineering.fb.com/2022/03/30/security/de-identified-authentication-at-scale/) Bài về dịch vụ chung của Meta đứng sau ; được tính vào timeline vì DIT…
- How we handled a recent phishing incident that targeted Dropbox Bài tóm tắt · Dropbox · 2022
…3. Quy mô lớn · Độ khó: Dễ — [bài gốc](https://dropbox.tech/security/a-recent-phishing-campaign-targeting-dropbox) Bài công bố sự cố ngắn của chính Dropbox; ít chi tiết kỹ thuật về…
- How WhatsApp enables de-identified authenticated telemetry (DIT) Bài tóm tắt · WhatsApp · 2021
…khó: Khó — [bài gốc](https://engineering.fb.com/2021/04/16/security/dit/) Dịch vụ phía sau (Anonymous Credential Service) được kể riêng ở . Bối cảnh - WhatsApp (2021): hơn 100 tỉ…
- How WhatsApp is enabling end-to-end encrypted backups Bài tóm tắt · WhatsApp · 2021
…rung bình — [bài gốc](https://engineering.fb.com/2021/09/10/security/whatsapp-e2ee-backups/) Phần tiếp năm 2026 về đội HSM: . Bối cảnh - Tin nhắn đã mã hoá đầu cuối, nhưng bản sao…
- Event-driven, message queue và Kafka Chủ đề Thành viên
Khi một hệ có nhiều bên cần biết "có gì vừa xảy ra" (đơn hàng đổi trạng thái, tin đăng được sửa, ticket được cập nhật), gọi đồng bộ từng bên một làm producer phải biết mọi consumer, và một consumer chậm kéo chậm cả…
- Hot partition và thundering herd Chủ đề Thành viên
Chia dữ liệu và tải ra nhiều máy chỉ hiệu quả khi tải chia đều. Thực tế tải lệch: một khách hàng khổng lồ, một kênh có @everyone, một bài của người nổi tiếng. Có hai dạng hay gặp:
- Mã hoá đầu cuối và hệ thống mà server không được đọc Chủ đề Thành viên
Một hệ thống bình thường giả định server thấy hết dữ liệu: server fan-out tin nhắn, lưu bản sao lưu, đồng bộ thiết bị, thu log để vận hành, chạy model, chống lạm dụng. Khi sản phẩm hứa chính nhà vận hành cũng không đọc…
- Xác thực và phân quyền (authn/authz) Chủ đề Thành viên
Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm hasaccess?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ:
- Batching và khấu hao round-trip Chủ đề Thành viên
Nhiều nút thắt không nằm ở việc mỗi thao tác tốn bao nhiêu công, mà ở chi phí cố định trả cho mỗi thao tác: một round-trip mạng, một lần fsync, một PUT lên object storage, một syscall, một transaction. Khi chi phí cố…
- Sự cố và postmortem Chủ đề Thành viên
Nhiều bước ngoặt kiến trúc trong wiki bắt đầu từ một sự cố: Netflix lên cloud sau 3 ngày không gửi được DVD, Twitter viết lại hệ thống sau World Cup 2010, Instagram đi nhiều data center sau trận bão 2012. Trang này gom…
- Migration không downtime Chủ đề Thành viên
Hệ thống đang chạy thật (gọi xe, chat, thiết kế) không được dừng, nhưng phải đổi ngôn ngữ, database hoặc hạ tầng bên dưới.
- Nền tảng nội bộ cho service (đường ray chung) Chủ đề Thành viên
Tách hệ thống thành nhiều phần (service, hoặc component trong một monolith) giải được bài toán tổ chức. Nhưng nếu mỗi team tự làm RPC, retry, log, metric, contract theo cách riêng, thì ta chỉ đổi một kiểu hỗn loạn lấy…
- Tự động hoá vận hành và auto-remediation Chủ đề Thành viên
Khi số máy, shard, pod tăng lên hàng nghìn, lỗi "hiếm" (một node chết, một đĩa hỏng, một replica trễ) thành chuyện hằng ngày, và thao tác tay không còn theo kịp: Stripe có hàng trăm lần shard suy giảm mỗi năm, mỗi lần…
- Độ tin cậy và multi-region Chủ đề Thành viên
Thay đổi kiến trúc lớn thường không đến từ kế hoạch mà từ một sự cố đau đớn. Khi đã chạy nhiều vùng, nhiều giả định của hệ thống một vùng không còn đúng.
- Deploy và release an toàn Chủ đề Thành viên
Phần lớn sự cố bắt đầu bằng một thay đổi: code mới, cấu hình mới, hạ tầng mới. Khi hệ thống và tổ chức lớn lên, câu hỏi là làm sao đưa thay đổi lên production thường xuyên mà vẫn giới hạn được thiệt hại khi có lỗi.
- WhatsApp Công ty Thành viên
WhatsApp là ca hiếm: blog kỹ thuật gần như chỉ kể hai giai đoạn, và hai giai đoạn ấy giải hai bài khác hẳn nhau. Giai đoạn Erlang (2011–2014) là câu chuyện tối ưu một hệ nhỏ người: năm 2012, một server FreeBSD + Erlang…
- Secure access to 100 AWS accounts Bài tóm tắt · Segment · 2018
Segment bắt đầu trong một tài khoản AWS, năm 2017 tách thành dev, stage, prod và "ops". Đầu 2018 họ có vài chục tài khoản và thêm khoảng một tài khoản mỗi 1–2 tuần, hướng tới tài khoản riêng theo team và theo hệ thống.
- Twitter Công ty Thành viên
Khi rời một MySQL duy nhất sang Cassandra và MySQL shard (Gizzard), thứ vỡ đầu tiên là sinh ID, dẫn tới Snowflake (64 bit, k-sorted, không phối hợp) . Sau World Cup 2010, họ nhận ra monolith Rails (~200 kỹ sư) và…
- Postmortem: Removing all users from github.com/trivago Bài tóm tắt · trivago · 2021
…GitHub organization; quyền vào được đồng bộ tự động từ một security group của Azure Active Directory (AAD) qua SAML SSO và SCIM: thêm vào group thì GitHub gửi lời mời, bỏ khỏi gro…
- GitLab Công ty Thành viên
GitLab.com (~3 triệu user, 2019) dùng một replica Postgres trễ 8 giờ để khôi phục sau một lần xoá nhầm trong 90 phút . Cùng năm, team Delivery bỏ release tháng có feature freeze và làm continuous delivery ngay trên hạ…
- The growing pains of database architecture Bài tóm tắt · Figma · 2023
…c. Mỗi nhóm bảng có PgBouncer riêng nhưng vẫn trỏ về DB cũ; security group buộc mọi client đi qua PgBouncer. Route sai thì phát hiện được mà chưa hỏng gì. - Rồi mới tách dữ liệu. -…
- Enforcing best practice on self-serve infrastructure with Terraform, Atlantis and Policy As Code Bài tóm tắt · Loveholidays · 2021
Toàn bộ hạ tầng Google Cloud cùng Google Workspace, Fastly, PagerDuty, Route53, StatusCake… quản lý bằng Terraform, trong 33 repository (2021) cộng các module nội bộ (mỗi module một repo, phát hành bằng git tag) mã hoá…
- Mercari Công ty Thành viên
PaymentService của Merpay (2019) giữ nhất quán thanh toán qua nhiều service bằng cách tự làm ở tầng ứng dụng: chia pha + state machine, idempotency key bắt buộc, bù trừ kiểu TCC, đối soát và fault injection . Ba năm…
- AWS Multi-Account Architecture with Terraform, Yeoman, and Jenkins Bài tóm tắt · Slalom Build · 2018
Một tài khoản AWS đơn giản lúc đầu, nhưng theo Slalom hầu hết tổ chức thấy cách này không scale và muốn cô lập workload theo tài khoản.
- HTTPS on Stack Overflow: The End of a Long Road Bài tóm tắt · Stack Overflow · 2017
…S khi flag của site đó bật. - Rollout: meta.stackexchange → security → superuser (để đo tác động lên traffic từ Google), rồi toàn mạng trong 2 tháng. Redirect 302 trước, 301 sau; c…
- Making messaging interoperability with third parties safe for users in Europe Bài tóm tắt · WhatsApp · 2024
…rung bình — [bài gốc](https://engineering.fb.com/2024/03/06/security/whatsapp-messenger-messaging-interoperability-eu/) Bối cảnh - Luật DMA của EU (hiệu lực 7/3/2024) buộc WhatsApp…
- Building Private Processing for AI tools on WhatsApp Bài tóm tắt · WhatsApp · 2025
…khó: Khó — [bài gốc](https://engineering.fb.com/2025/04/29/security/whatsapp-private-processing-ai-tools/) Bối cảnh - LLM chạy trên server, nên nhà cung cấp thấy request. Điều này…