参数加密说明

金融级实人认证方案 支持在认证请求中使用SM2加密传输个人信息(姓名、身份证号码)。您可以通过公钥对认证请求中的个人信息参数进行加密。本文介绍如何开启SM2参数加密。公钥 以下为 金融级实人认证方案 中刷脸认证时使用的SM2公钥。02cd...

内核功能与接口概述

内存 文档链接 支持版本 说明 Memcg Exstat功能 Alibaba Cloud Linux 2内核版本 4.19.91-18.al7 及以上 Alibaba Cloud Linux 3所有内核版本 Alibaba Cloud Linux所支持的Memcg Exstat功能,相较于社区版内核额外在cgroup v1接口支持了...

配置加密转换组件

除了SM2加密算法无需配置高级配置外,其他加密算法的默认配置项如图所示:若您需要用Dataphin数据与外部数据交换,则需要注意高级配置内容的一致性。不同的加密算法展示高级配置项不同,选项如下所示:加密模式:请根据实际业务场景选择。...

JBD2优化接口

JBD2作为ext4文件系统的内核线程,在使用过程中常会遇到影子状态(BH_Shadow),影响系统性能。为解决使用JBD2过程中出现的异常,Alibaba Cloud Linux 2内核版本 4.19.81-17.al7 开始)和Alibaba Cloud Linux 3对JBD2进行了优化。本文...

配置无线

wpa2:选择wpa2加密类型时,需要选择AD认证模板。是否开启portal认证 Portal可以以网页的形式为用户提供身份认证和个性化信息服务。单击按钮开启或关闭portal认证。开启Portal认证时,需要选择Portal短信认证模板。限速配置 限速类型 限速...

Group Identity功能说明

Alibaba Cloud Linux 2内核版本 kernel-4.19.91-24.al7 开始)和Alibaba Cloud Linux 3(内核版本 kernel-5.10.46-7.al8 开始)支持Group Identity功能,您可以通过该功能为每一个CPU cgroup设置不同的身份标识,以区分不同CPU cgroup中...

CPU Burst性能优化策略

Alibaba Cloud Linux 2内核版本4.19.91-22.al7中提供了CPU Burst功能,允许容器在空闲时积累一些CPU时间片,用于满足突发时的资源需求,进而可以提升容器性能、降低延迟指标。对于尚未支持CPU Burst策略的内核版本,ack-koordinator会...

使用EVSM实现应用层敏感数据加解密

取值:0:ECB模式加密 1:CBC模式加密 2:CFB模式加密 3:OFB模式加密 4:CTR模式加密(16字节分组长度)keyType String 加密数据的源密钥类型,支持密钥类型名称和密钥类型编码两种格式。例如:ZEK/DEK可以传"00A"和"ZEK/DEK"两种格式。...

NFS v4.x版本中可能存在的已知问题

解决方案 该问题已在Alibaba Cloud Linux 2内核 4.19.30-10.al7 及以上版本中修复。由于该问题出现概率极低,您可根据实际需要按照以下步骤升级内核版本修复该问题。重要 升级内核版本可能会导致系统无法开机等风险,请谨慎操作。升级内核...

Alibaba Cloud Linux 2系统中与透明大页THP相关的性能...

如果您对系统内核有足够信心,建议您参考下列命令,开启试验性开关(defer+madvise),使内核的内存后台回收(kswapd内核守护进程)、内存的后台整理(kcompactd内核守护进程)与khugepaged内核守护进程尽可能协同工作,在内存整理和性能...

在测试环境使用加密服务

RSA 保护密钥加密的私钥*/byte[]privateKeyRSAKEK=Forms.hexStringToByteArray("6B2FB2BCC75604ABF5761FFA1027FF16324E3038B580C9F63AD3B57BD89059D5799974B4E5E9453763D94E682C629C4617C4E5393E9DDBFB0CFA2A4EA0E832F5C6A30F3EE63C327F6E...

在生产环境使用加密服务

RSA LMK加密的私钥*/byte[]privateKeyRSA=Forms.hexStringToByteArray("000202703D0652C7027B7D94B45A896646A9DC7CA89825FB12121B3CC00E37BE933055D5C00E37BE933055D54718ADDAA677519BD9C054CA249B43888FE000B8AAC33BA87A2C326985704335EA...

内核版本发布记录

在完全兼容开源Elasticsearch(ES)内核的所有特性基础上,阿里云ES在监控指标多样化、线程池、熔断策略优化、查询与写入性能优化等诸多方面,深度定制了AliES内核引擎。基于阿里云Elasticsearch团队在多种应用场景下所积累的丰富经验,...

连接芯片概述

1xUART 1.8V-3.6V TG7121B 蓝牙Mesh芯片 64KB RAM+512KB Flash 基于32bit CPU 内核 2xI2C;2xSPI;3xUART;2xPDM;1xI2S 1.8V-3.6V TG7221B 蓝牙Mesh芯片 96kB ROM+512bit EFUSE 32bit-Risc Core I2C;SPI;UART;PWM,;GPIO 2.2V-5.5V TG...

proc/meminfo文件中的统计信息变更说明

Alibaba Cloud Linux 2内核版本 4.19.91-22.al7 开始)和Alibaba Cloud Linux 3的/proc/meminfo 文件内的匿名页状态统计信息 Active(anon)和 Inactive(anon)发生了变化。如果您的应用程序正在使用该统计信息,统计信息的变化会导致变更...

CentOS 7.2升级内核失败提示“No package marked for ...

问题描述 CentOS 7.2升级内核失败提示以下报错信息。No package marked for Update 问题原因 由于/etc/yum.conf 配置文件 exclude 配置项会导致针对 kernel 的升级不生效。解决方案 阿里云提醒您:如果您对实例或数据有修改、变更等风险...

管理Alibaba Cloud Linux 2内核热补丁

Alibaba Cloud Linux 2内核的高危安全漏洞(CVE)以及重要的错误修复(Bugfix)提供了热补丁支持,您无需重启服务器即可更新操作系统内核补丁,以保障内核的稳定与安全,详情请参考:内核热补丁概述。当实例开启内核热补丁后,补丁管理...

cgroup v1接口支持memcg QoS功能

内存子系统服务质量(memcg QoS)可以用来控制内存子系统(memcg)的内存使用量的保证(锁定)与限制,在社区版内核中只有 cgroup v2 接口支持该功能。Alibaba Cloud Linux 2内核版本 4.19.91-18.al7 开始)和Alibaba Cloud Linux 3新增 ...

如何修改Linux系统内核的引导顺序

CentOS6.X系统更改内核启动顺序 通过 使用管理终端连接Linux实例 远程连接ECS实例,查看/etc/grub.conf 文件,确认系统内核的情况,如下图所示系统存在2内核的现象。从上往下内核版本依次是2.6.32-573.18.1.el6.x86_64和2.6.32-431.23.3....

在cgroup v1接口开启PSI功能

在Linux的内核中PSI功能只支持cgroup v2接口。为了您在使用cgroup v1接口时,也可以通过PSI功能监控CPU、内存及IO性能异常等信息。Alibaba Cloud Linux 2内核版本 4.19.81-17.al7 开始)和Alibaba Cloud Linux 3为cgroup v1接口提供了PSI...

修复漏洞CVE-2020-14386的公告

近日Linux社区披露了编号为CVE-2020-14386的内核漏洞。该漏洞源自packet socket包中的漏洞,攻击者可以通过漏洞实现越界写,能够写的长度为1~10个字节(来自漏洞发现者描述),除了可能造成提权和容器逃逸等风险,该攻击还可能造成集群节点...

Memcg Exstat功能

本文主要介绍Alibaba Cloud Linux 2内核版本 4.19.91-18.al7 开始)和Alibaba Cloud Linux 3支持的Memcg Exstat(Extend/Extra)功能。背景信息 Alibaba Cloud Linux支持的Memcg Exstat功能相较于社区版内核额外提供了以下memcg统计项:...

2023年

本文介绍 PolarDB PostgreSQL版 的产品功能动态,分别为内核小版本、控制台、时空数据库和API的更新说明。说明 您可通过如下语句查看 PolarDB PostgreSQL版 的内核小版本的版本号:show polar_version;2023年12月 内核小版本(V1.1.36)...

Memcg后台异步回收

Alibaba Cloud Linux 2内核版本 4.19.81-17.al7 开始)和Alibaba Cloud Linux 3内核版本增加了内存子系统(memcg)后台异步回收功能。本文介绍实现memcg后台异步回收功能的接口。背景信息 在社区内核系统中,系统分配内存并在相应memcg中...

过滤条件不下推

Schema2.tableName2:colName1|colName2]内核版本为3.1.4以下,请使用下面的语句:set adb_config no_index_columns=[tableName1.colName1;colName2,tableName2.colName1]重要 关闭特定字段的过滤条件下推能力既支持对同一个数据库中的表...

2023年

本文介绍 PolarDB PostgreSQL版(兼容Oracle)的产品功能动态,分别为内核小版本、控制台、时空数据库和API的更新说明。说明 您可通过如下语句查看 PolarDB PostgreSQL版(兼容Oracle)的内核小版本的版本号:show polar_version;2023年12...

启用cgroup writeback功能

在Alibaba Cloud Linux 2内核版本 4.19.36-12.al7 开始)和Alibaba Cloud Linux 3中,对内核接口cgroup v1新增了控制群组回写(cgroup writeback)功能。该功能使您在使用内核接口cgroup v1时,可以对缓存异步I/O(Buffered I/O)进行限速...

CertificatePublicKeyEncrypt

Algorithm String 是 RSAES_OAEP_SHA_256 加密算法,取值:RSAES_OAEP_SHA_1 RSAES_OAEP_SHA_256 SM2PKE 说明 SM2PKE加密算法仅在中国内地使用托管密码机的地域支持。更多信息,请参见 托管密码机概述。Plaintext String 是 VGhlIHF1...

产品介绍

企业级能力提升 PolarDB PostgreSQL版(兼容Oracle)进行了深度架构和内核优化,性能提升2倍以上,提供企业级安全链路加密和存储加密功能满足企业安全要求。采用存储分离一写多读架构,支持最大15个只读节点,满足业务量动态弹性扩缩容需求...

2022年

更多信息,请参见 龙蜥(Anolis)OS 兼容新版CentOS 8.2版本 内核版本:4.18.0-348.20.1.an8_5.x86_64 更新最新软件包 Anolis OS 8.2 RHCK anolisos_8_2_x64_20G_rhck_alibase_20220415.vhd 2022-04-15 更新龙蜥(Anolis)OS 8.2 RHCK基础...

鉴权配置

由SCDN客户站点提供给用户加密URL(包含权限验证信息),用户使用加密后的URL向加速节点发起请求,加速节点对加密URL中的权限信息进行验证以判断请求的合法性,对合法请求给予正常响应,拒绝非法请求,从而有效保护SCDN客户站点资源。...

HLS(M3U8)标准加密改写

改写成功后会在M3U8文件内#EXT-X-KEY 标签后面增加加密参数(包括加密算法、密钥URI地址和鉴权参数),客户端收到被改写的M3U8文件以后,将会使用带鉴权参数的密钥URI来发起请求,从CDN节点获取到密钥以后将会使用对应的加密算法和密钥来...

全密态数据库性能测试报告

测试场景2加密所有列 说明 本次测试的每个结果均为运行10次测试的TPS和处理延迟的平均值,其中每次测试执行10分钟。性能测试结果包含了在客户端对返回的加密字段进行解密的性能损耗。测试结果图例中柱形图表示每秒执行数TPS,折线图表示...

导入非对称密钥材料

密钥规格为 EC_SM2 时,公钥类型 取值为 EC_SM2加密算法 为 SM2PKE_SM4_ECB。下载公钥以及导入令牌,并妥善保存。公钥格式:der格式:下载后文件名默认为publickey_key-*.bin。pem格式:下载后文件名默认为publickey_key-*.pem。导入令牌...

通过客户自建物联网平台使用AI算法保护

enc_model bool true:打开分层加密 false:关闭分层加密(不改造算法模型)max_size float 最大加密的数据量(单位:MB):如果文件小于max_size,则全文件数据加密 如果文件大于max_size,工具会切片加密文件数据,保证总的加密数据量不...

通过阿里云物联网平台使用AI算法保护

enc_model bool true:打开分层加密 false:关闭分层加密(不改造算法模型)max_size float 最大加密的数据量(单位:MB):如果文件小于max_size,则全文件数据加密 如果文件大于max_size,工具会切片加密文件数据,保证总的加密数据量不...

导入非对称密钥材料

0:d=0 hl=2 l=8 prim:OBJECT:sm2p256v1 10:d=0 hl=2 l=119 cons:SEQUENCE 12:d=1 hl=2 l=1 prim:INTEGER:01 15:d=1 hl=2 l=32 prim:OCTET STRING[HEXDUMP]:CB55E5ECC20BF7E9249ADEDE990EF141D14252E024734EB058A6B9F103F12A04 49:d=1 hl=2 ...

内存诊断

THP浪费率 THP(Transparent Huge Page)是指内核2 MiB或1 GiB大小的大页面(普通的小页面大小为4 KiB)。当系统开启透明大页时,内核会根据进程的实际情况动态分配透明大页,透明大页可以减少TLB(Translation Lookaside Buffer)Miss的...

如何解决实例迁移后的宕机问题?

Ubuntu 10及以下版本(Ubuntu 12基于内核3.2可以正常启动,官方镜像未提供过低于Ubuntu 12的版本)SUSE Linux Enterprise Server 10及以下版本(官方镜像未提供过低于SUSE Linux Enterprise Server 11的版本)OpenSUSE 13以下版本(官方...

公共镜像已知问题

问题原因:在2.6.32-696~2.6.32-696.10的内核版本上使用NFS服务时,如果通信延迟出现毛刺(glitch,电子脉冲),内核nfsclient会主动断开TCP连接。若NFS服务端(Server)响应慢,nfsclient发起的连接可能会卡顿在FIN_WAIT2状态。正常情况下...
共有155条 < 1 2 3 4 ... 155 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
加密服务 云数据库 ClickHouse IoT设备身份认证 数字证书管理服务(原SSL证书) VPN网关 弹性公网IP
新人特惠 爆款特惠 最新活动 免费试用