如今一伙攻击者正在利用GitHub、Heroku和Togglebox等多家服务提供商提供的免费或试用版云计算资源和平台，从事挖掘加密货币的勾当。这起活动使用持续集成/持续交付（CI/CD）流程实现了高度自动化，其手法是创建成千上万个虚假帐户，使用盗窃或伪造的信用卡激活限时试用版。

【编者的话】本文来自Nginx官方博客，是微服务系列文章的第一篇，主要探讨了传统的单体式应用的不足，以及微服务架构的优势与挑战。正如作者所说，微服务架构更适合用于构建复杂的应用，尽管它也有自己的不足。

开发单体式应用

假设你正准备开发一款与Uber和Hailo竞争的出租车调度软件，经过初步会议和需求分析，你可能会手动或者使用基于Rails、Spring Boot、Play或者Maven的生成器开始这个新项目，它的六边形架构是模块化的 ，架构图如下：

一、前言

短视频与直播正深刻改变内容传播方式，实时直播系统成为电商、教育、游戏、社交等场景的核心能力。
但其技术挑战也非常大，尤其在推流（主播上传视频）和拉流（观众获取视频）环节，如何支撑百万级并发用户，并保障低延迟、高可用，是系统架构设计的核心课题。

联想修补了影响70多款型号笔记本电脑的 UEFI 代码执行漏洞

近日，联想发布了安全修复程序，以解决影响70多种产品型号附带的UEFI固件的三个漏洞（包括几种 ThinkBook 型号）。远程攻击者可以在启动的早期阶段触发这些缺陷，在易受攻击的系统上执行任意代码，从而避免检测安全功能。建议受影响设备的所有者更新到最新的固件版本。

1. 引言

微服务架构是一种流行的软件开发方法，它通过将复杂的软件应用划分为更小、独立的服务来构建系统。Java作为一种广泛使用且成熟的编程语言，拥有丰富的生态系统，提供了专门用于微服务开发的框架。无论你是经验丰富的开发者，还是刚开始接触微服务，了解这些可用的框架都能极大地简化你的开发过程。

点击上方蓝色“Go语言中文网”关注我们，领全套Go资料，每天学习 Go 语言

本文还是基于 GOPATH，这块忽略，其他部分可以借鉴

读过了 `Tour of Go`[1]，在
https://play.studygolang.com/[2] 上把玩过，然后你感觉你准备好写一些代码了。很棒！但是，你不确定该如何组织你的项目。可以将代码放在你想放的任意地方吗？有没有组织代码的标准方式？如果想有多个应用程序的二进制文件呢？“go getable” 是指什么？你可能会问自己这些问题。

【编者按】本文由Autodesk Cloud软件架构师Olivier Paugam撰写，解释了如何集合Mesos、Kafka、RabbitMQ、Akka、Splunk、Librato、EC2等基础设施解决实际问题。此外，以如此小规模的团队解决问题确实令人赞叹。

以下为分享原文：

数月前分到了一项新的任务：做一个集中事件系统（central eventing system），允许各个后端彼此通讯——包括动态流式（activity streaming）后端、渲染、数据转换、BIM、日志报告、分析等等。最终确定，这应该是一个可以匹配多种负载、使用场景与可扩展配置文件的通用系统。此外，这个系统还需要具备简单易用的接口。最后，这个系统的每部分都应当能够自动扩展。

弹性伸缩概述：

从传统意义上，弹性伸缩主要解决的问题是容量规划与实际负载的矛盾。蓝色水位线表示可用资源容量负载的增量不断扩大容差，红色曲线表示可用资源实际负载变化。弹性伸缩就是要解决当实际负载增加，而更多资源容量没来得及反应的问题。

Kubernetes弹性伸缩布局：