2023-11-07 - 评论：都一窝蜂地迁移基础设施......但真准备好了？
最近看了不少别人写的系统集成项目过程中被队友挖坑的文章，有开发的，有部署的，有运维的，产品有操作系统的，有数据库的，有中间件的。
笔者：CISA（国际信息系统审计师）、软考系统分析师
一开始还觉得诧异：怎么这么基础简单的事情，十年前就已经是集成和运维的常识了，十年后突然又流行起来？
细细一想：哦，现在正是一窝蜂地搞基础设施大迁移的时候。
就开源软件和关键基础软件，这几年间陆续有几项重大迁移：
1、CentOS 8 停更转为 CentOS 8 Stream，后续CentOS转而成为Fedora和RHEL的中间衔接，不再是RHEL的下游，业界担心CentOS Stream 不够稳定而纷纷进行迁移。各种新老发行版顺势推了一波，余音未了。
2、就在这个2023年10月，MySQL 5.7 这一属于MySQL被Oracle收购后发行、代表了Oracle对MySQL的支持意愿的关键版本，EOL（End Of Life）了。一时间各路“如何从MySQL 5.7迁移到某某数据库”的文章和宣传活动此起彼伏，如火如荼。
3、JDK 1.8 转为收费模式产生各种替代版本，同时新版本快速滚动迭代让人目不暇接。
最新发表
2023-12-07 解读 GB／T 42446 《信息安全技术 网络安全从业人员能力基本要求》之前提到过 GB／T 42446 《信息安全技术 网络安全从业人员能力基本要求》这份对甲方网络安全等级保护工作可能会构成新的要求的推荐性标准。随着标准正式实施，要先做好对标准条文的阅读理解。
2023-11-22 勒索软件团伙为了让受害者掏钱，居然直接报告给监管部门据报道，名为AlphV/BlackCat的勒索软件团伙声称攻入了某金融科技平台的系统，并已经向美国证券交易委员会（SEC）投诉其隐瞒不报。
2023-11-20 从审计角度看SEC诉太阳风公司及其网络安全责任人网络安全的甲方不好做，尤其是直接责任人。太阳风公司被黑客成功入侵构成供应链攻击的典型案例，最近又有了新发展。美国证券交易委员会已经对太阳风公司及其相关责任人就其网络安全内控及信息公开透明的缺陷导致投资者利益受损而提起了诉讼。
2023-11-07 评论：都一窝蜂地迁移基础设施......但真准备好了？最近看了不少别人写的系统集成项目过程中被队友挖坑的文章。很多基础简单的事情，十年前就已经是集成和运维的常识了，十年后突然又流行起来？
2023-10-05 openEuler 安装配置 Dovecot 邮件服务器排障我还真没有想到的是，这个 Dovecot 邮件服务器配置的话题，换一个发行版就能写一篇补充。到了 openEuler 居然会卡在系统配置的加密策略上。
2023-09-12 DBA自制工具：水平分表时批量生成DDL语句在兼职DBA的职业生涯中踩坑无数的同时靠自制工具也避坑无数，典型如实施了水平分表后，靠自制批量产生DDL语句的运维工具，极大地提高了数据库运维的效率和可靠性。
