gydtep
发表于 2023-5-18 14:14:33
当没有足够的经验直接解决问题，或问题庞大到不足以使用经验解决时，能支撑你做出决策就只有对输入问题进行有效的分析。
gydtep
发表于 2023-5-19 15:24:25
首先我们面临的问题是采集时如何关联不同类型的数据，OpenTelemetry通过标准化数据的采集和传输期望解决此问题。
gydtep
发表于 2023-5-21 15:33:04
但即使依靠服务网格，也依然会存在中间件、数据库、缓存、消息队列等系统上的观测盲点。或许等到服务网格像TCP一样——变成网络协议栈的一层时，我们能通过这种方法实现内生的可观测性。
gydtep
发表于 2023-5-24 16:13:25
维护开源生态的信誉：开源生态是一个相互依存的生态系统，任何一个开源软件的问题都可能对整个生态系统造成影响。
gydtep
发表于 2023-5-26 20:27:08
云环境的特点：云环境是一个多租户、共享资源的环境，这也使得云环境面临着一些独特的安全挑战
gydtep
发表于 2023-5-28 13:05:27
注意第一个是 4.3分的DoS漏洞，只是拒绝服务，后面引发的是最高风险 10分的Exec code漏洞。如果不是开源社区为此漏洞负责，不是Contributors第一时间修复漏洞。万一黑客利用漏洞exp,给社会，给企业，给个人带来的风险难以想象。
gydtep
发表于 2023-5-30 10:00:05
但阿里云在大量工程师维护成特有的可控的产品后，由于先入为主
gydtep
发表于 2023-6-4 16:00:19
上云可以从一定程度上解决开源带来的安全性问题。云计算提供了一个多层次的安全体系，可以提供可靠的数据安全性和保护。
gydtep
发表于 2023-6-5 16:13:51
建立开源软件的质量标准和审核机制，确保软件的可靠性和安全性。 （3）提供完整、透明的代码库和文档，让用户能够对软件进行全面了解和审查。
gydtep
发表于 2023-6-6 19:42:39
除此之外，开源社区也需要加强与用户的沟通和反馈机制，及时回应用户的安全问题和漏洞报告，并提供安全更新和修复，以避免用户的财产损失和隐私泄露等问题。
