最新技术文章列表

Envoy 是云原生领域最流行的 L7 代理，其核心优势在于通过 xDS 协议实现配置的完全动态化。 一、xDS 协议族 LDS：Listener Discovery Service，监听器配置 RDS：Route Discovery Service，路由规则 CDS：Cluster Discovery Service

C++11 引入的移动语义（Move Semantics）是现代 C++ 的分水岭，它彻底终结了以往深拷贝带来的大量无谓堆内存分配与数据移动开销。移动语义的基石是右值引用（Rvalue Reference，用 && 表示）。在 C++ 中，左值（Lvalue）指的是拥有持久状态、可寻址的表达式；右值（Rvalue）则是

跨站请求伪造（CSRF）利用浏览器自动携带 Cookie 的特性，诱导已登录用户在不知情下发起敏感操作。 一、传统 Token 防御 服务端为每个会话生成随机 Token，嵌入表单并在提交时校验。攻击者无法读取跨域页面的 Token，从而无法构造合法请求。 二、SameSite Cookie 属性 Strict：完全禁

Python 的协程能力脱胎于生成器，yield 关键字从单纯的值产出逐步演化为双向通信与异步调度的基础。 一、生成器的双向通信 send() 将值传入生成器，yield 既产出值又接收值，这构成了协程的雏形。 二、从 yield from 到 async/await yield from 简化了生成器委托，PEP 3

容器默认共享宿主机内核，一旦被授予 CAPSYSADMIN 或运行特权模式（privileged），攻击者即可挂载宿主机设备或利用内核漏洞实现容器逃逸。最小化 Capabilities 并启用 Seccomp 默认配置是核心防御手段。 一、安全加固的容器启动参数