镜像
- 容器镜像存储原理及其安全风险研究
突出，尤其是容器镜像安全问题。镜像仓库是容器镜像的主要传播方式，Docker Hub 作为Docker 官方的镜像仓库，对于镜像上传过程缺乏完善的监督，导致镜像的版本、质量和安全性处于不可控的状态。文献［1］分析Docker Hub 仓库中的2 500个镜像后指出，高达82%被认证的镜像包含至少1个高危漏洞，而不含漏洞的镜像仅占17.8%。可见镜像安全已经成为容器面临的最主要风险之一。为方便读者更好理解镜像的脆弱性，本文详细分析了镜像在仓库和本地存储的结构
邮电设计技术 2022年9期2022-11-15
- “云-边”协同场景的Docker 镜像仓库设计
术为例，分析容器镜像仓库的一般架构，并针对弱网络下的“云边”协同场景，提出一种更高效率的容器镜像仓库设计，满足云边场景下的容器镜像仓库应用需求。1 Docker文件系统和镜像仓库在Docker 容器技术中，一般将“容器”定义为提供了隔离能力的虚拟化运行时环境，而将“镜像”定义为包含容器运行所需环境配置和文件的容器模版。简单的说，容器是由特定镜像产生的运行实例。本节将简要分析Docker 组织容器和镜像文件系统的一般方法和特性，而本文镜像仓库的设计则正是基于
电子技术与软件工程 2022年3期2022-07-11
- 基于镜像选择序优化的MART算法
试数据的效率. 镜像策略是一种有效提高测试数据生成效率的手段. 通过镜像策略，将已生成测试数据通过镜像函数生成新的测试数据，减少了ART算法的计算开销，提高了ART算法的效率，但是降低了ART算法的有效性［19］.2 镜像策略根据镜像策略在ART 算法中的实施流程划分，MART 算法主要包括三个部分：镜像划分、镜像函数和镜像选择序.2.1 镜像划分镜像划分指将输入空间划分子域的方式. 根据各维度划分是否均等，分为相等划分和非等划分.假设N为输入空间D的维度
电子学报 2022年2期2022-04-18
- 利用交换机的端口环回（或端口反射）功能接入多套镜像设备及故障处理
杂，局域网内接收镜像数据的安全设备越来越多，如全流量监控设备、安全审计设备、入侵检测设备、网络协议分析设备等。为了全面了解网络状态，这些安全设备往往都要接在核心交换机上，可是核心交换机的镜像组数量有限，不一定都能满足接入的所有安全设备的镜像需求。例如海南地震局核心交换机组型号是华为CloudEngine 6850，该设备支持4 路镜像，但是科来全流量监控系统的内、外网和进、出方向流量监控已经把核心交换机组的4 路镜像资源全部用完，新的电子公文项目的安全审计
网络安全技术与应用 2021年7期2021-07-16
- Docker镜像安全深度扫描*
加速Docker镜像的分发环节意义重大。Docker可以做到更快速的交付和部署，更高效的资源利用，更轻松的迁移和拓展，更简单的更新管理，因此在开发和运维领域应用广泛。1 研究背景1.1 背景分析当今，容器安全相关方向的研究主要表现在集成结构本身的安全机制和容器关联主机相互的安全匹配。然而，容器固有的属性包括容器、各种运行时库和其他相关的开源项目表现出高度自动化。在容器自动化方面，有效的解决方案是能够加快代码开发和部署环节，往往应用在各种平台、具有不同镜像提
通信技术 2021年2期2021-03-21
- 基于镜像层关联的Docker注册表缓存预取策略
表服务来解决容器镜像的分发和存储问题。目前，市场上有不同云服务商提供的Docker 注册表实例，如Docker Hub（https://hub.docker.com/）、Google Container Registry（https://cloud.google.com/containerregistry/）、IBM Cloud Container Registry 和Amazon Elastic Container Registry（http://aws
计算机与生活 2021年2期2021-02-05
- 介质存在时利用镜像法求解电势的讨论
的求解，一般采用镜像法[1-5]先求解相应的电势，再得到电场.而镜像法的关键在于，在求解的区域外引入适当的镜像电荷，使镜像电荷与点电荷q形成的场满足边值关系.本文将要讨论的是，在这种情况下，可以引入不同的镜像电荷，而得到同样的电势.1 在(0,0,a)和(0,0,-a)处引入镜像电荷q′考虑极化电荷在上半空间的电场，可在下半空间的引入的镜像电荷q′(假设在(0,0,-a)处)，如图1中(a)所示.同时，考虑极化电荷在下半空间的电场，可在上半空间引入的镜像电
大学物理 2021年2期2021-01-25
- 欢迎来到真实的 镜像世界（下）
能就在我们身边。镜像世界真实存在？但鲜为人知的是，李和杨也曾提出过另一个相当疯狂的解释。他们认为，宇称之所以看起来不守恒，只是因为我们仅看了我们宇宙的情况;倘若存在另一个隐藏起来的宇宙，在那里，宇称在相反的方向也是不守恒的，那么把两个宇宙合起来考虑，宇称总体上还是守恒的。打个比方。有一口碗，碗上有几个分布不规则的缺口，就这口碗自身而言，左右对称性“破缺”了。但是，倘若让它对着一面镜子，把碗和它在镜中的像都当作一个系统处理，那么左右对称性依然是保持的。这个解
奇闻怪事 2020年9期2020-11-20
- 镜像加工在数控刀具制造中的应用
具制造生产中应用镜像加工技术，可以有效提升数控刀具制造生产中的加工程序编写效率，有效降低程序编写出现错误的频率。与其他加工程序相比，镜像加工程序应用起来更加便捷。在数控刀具制造中如果将原镜像加工指令设置为G73，要想加工第二象限的指令，则可以通过G73 Y-1 加工指令实现。简而言之，在数控刀具制造中应用镜像加工技术，在原程序加工代码的基础上，根据镜像加工原理作出X 轴或Y 轴做轴向镜像，就可以完成数控刀具制造生产。1 镜像加工程序定义镜像加工程序也被称为
设备管理与维修 2020年18期2020-10-30
- 适用于微小卫星在轨更新与模式切换的FPGA 配置方案设计*
直接读写更新、双镜像更新和用户自定义切换更新，比较得出更加适合于微小卫星在轨更新应用的配置方案。结合项目需求，本文搭建基于Artix-7 与SPI Flash 的硬件平台，通过调用ICAPE2 传输同步字、重加载命令以及加载地址等指令信息，实现了对该配置方案的验证[1]。1 FPGA 直接读写更新Flash可以通过FPGA 读写FLASH 实现远程更新的方案，Xilinx 平台需要根据时钟、数据位宽和Flash操作命令等信息实现Flash 读写控制器，通过
通信技术 2020年6期2020-07-19
- 一种零中频发射反馈镜像及直流联合跟踪校正算法*
和反馈通道均存在镜像和直流失真[1]。发射镜像和直流失真不仅会在镜像频率和发射本振频率引入干扰，还会在进入功率放大器后和主信号产生各阶互调，进一步降低发射机性能[2]。反馈通道用于获取发射失真后的信号，但反馈通道自身也存在镜像和直流失真，且形成机理和发射镜像及直流失真相同。因此，必须先分离发射和反馈的镜像及直流失真，消除反馈通道自身引入的镜像和直流失真，才能获得仅含有发射镜像和直流失真的信号，进一步完成对发射镜像和直流的校正[3]。此外，镜像和直流会随着温
通信技术 2020年5期2020-06-08
- Linux下高效可靠的应用同步升级技术
法，我们设计了以镜像源管理服务器为主的软件更新方案。本文详细介绍了镜像源管理服务器技术的设计方案，并对技术方案进行了理论分析，对技术方案的验证方法和验证结论做了详细的分析和说明。镜像源管理服务器技术在实现中，相较于当前Linux通用的镜像源更新方案，能够避免单一镜像源更新不够及时的问题、源服务器网络负载过高问题，为用户提供稳定且快速的资源下载。镜像源；apt；系统及软件更新1 简介本设计可分为两部分：镜像源管理和客户端下载优化。其中，镜像源管理主要是通过采
网络安全技术与应用 2020年5期2020-05-11
- 基于改进Simhash的虚拟机镜像去重方法
研究指出，虚拟机镜像大量存在于企业的生产环境中，大型企业中镜像数量甚至会高达5 000～20 000个，且增长速度极快[1]，这导致了云平台需要管理数量庞大的镜像文件.实际上，在应用系统所保存的数据中，高达60%的数据是冗余的，备份归档系统中，重复数据的比例高达80%～90%[2].在针对虚拟机的备份场景中，这一比例甚至更高，主要原因有如下两点：(1) 虚拟机镜像文件通常会包含大量零块(即空白数据块)，例如分区格式化产生的未利用空间等，这些零块对于备份系统
四川大学学报（自然科学版） 2020年1期2020-01-10
- 了解常用的Docker命令
，CentOS等镜像。当然，也可以利用“wget”命令，从网上下载所需的镜像，之后利用Docker进行启动。由此看出，Docker容器不是在当前的物理机器上安装新的系统，而是Docker通过启动指定的容器，就可以使用所需的应用。容器即应用级别的程序，可以快速部署到不同的主机上，而无需进行任何多余的安装和配置操作。只要将打包好的容器放置到任何支持Docker虚拟化的系统中，就可以快速灵活的启动，对外提供不同的服务。这样，可以快速部署很多台虚拟机，彼此之间隔离
网络安全和信息化 2019年1期2019-12-22
- 姚大伍作品
镜像——梦回唐朝63cm×36cm镜像——曲水琴音63cm×36cm镜像——阁楼63cm×36cm镜像——挣脱 63ccm×36cm姚大伍,1963年生于北京。2006年调入北京画院，2016年调入中国国家画院。现为中国国家画院国画院研究员、国家一级美术师、中国画学会常务理事、中国画学会（美国）名誉主席、中国美术家协会会员。镜像——时间 63cm×36cm镜像——漂浮的云 63cm×36cm
国画家 2019年1期2019-04-02
- 一种概率模型的Docker镜像删减策略
学术界也有很多对镜像存储和拉取的研究[12].由于镜像包含了所有运行时依赖,从而导致镜像的体积往往很大,在本地存储和导出迁移的过程中会产生较大的磁盘和网络I/O开销,增大了部署运维成本,同时也限制了镜像的迁移和扩展[2].镜像应该只包含一种服务所需要的依赖环境,因此,对于过于庞大和冗余的镜像包的删减工作就显得尤为重要[9].本文提出了一种基于概率模型的Docker镜像删减策略,可以实现在本地镜像存储时,通过增大基础镜像的复用率来减小本地存储开销;并且对于要
小型微型计算机系统 2018年9期2018-10-26
- 基于镜像抓包的网络故障诊断技术研究
要。本文通过研究镜像抓包技术的原理及工作方式，结合实际案例描述基于镜像抓包技术的网络故障诊断和分析。一、镜像抓包基本原理1、镜像抓包技术简介镜像抓包技术是指在网络核心交换机上配置镜像端口，捕获该镜像端口上的数据包并进行解析分析。在核心交换机上将被监控的端口接收或发送的报文信息拷贝到镜像端口上，通过镜像端口接入网络分析设备，对报文信息进行解析，从而对网络故障进行排查分析或对网络情况进行监测。镜像抓包可以对被监控端口发送的报文或接收的报文或两者同时进行抓包。2
武汉广播影视 2018年8期2018-09-07
- 论镜像技术在机械加工刀具中的应用
046012）论镜像技术在机械加工刀具中的应用许 兵，廉冰娴（山西机电职业技术学院，山西 长治046012）现代制造生产中，刀具的价值地位越来越高，并且随着产品零件相似度的提高，镜像加工技术正在被运用于数控刀具中。目前镜像加工主要应用在数控铣削加工中，不论加工零件轮廓是对称还是非对称结构，都可以利用镜像技术达到较好的外轮廓加工效果。与传统加工相比较，加工质量稳定，提高了加工效率，缩短了加工路径。镜像加工；数控铣削；加工程序众所周知，镜像加工技术又被称为对称
装备制造技术 2017年10期2017-12-28
- QingCloud推出Docker镜像仓库
推出Docker镜像仓库服务。该服务包括Docker公有镜像仓库和Harbor私有镜像仓库。Docker镜像仓库的推出，标志QingCloud容器平台的进一步完善，包含Kubernetes容器编排及管理、Harbor私有镜像仓库、Docker公有镜像仓库等在内的一系列容器应用与服务，联合Rancher、希云等容器领域合作伙伴，帮助用户快速进行容器相关的应用开发、部署和升级。此次推出的Docker镜像仓库免费为用户提供安全可靠、简单易用、兼容开放的Docke
中国信息化周报 2017年46期2017-12-13
- 镜像
秦巴子镜像秦巴子从这扇窗望出去什么都看不见不是一无所见而是所见皆无后来我跑出去站在窗外朝里看这次看得真切我看见我自己在玻璃上朝外看我和我互相看见像许多诗被写出既非常无趣又毫无意义庞华推荐语：一般而言，镜像都来自他人之眼（巴赫有专文论述），但秦巴子非要来自自己之眼。他人之眼的我的镜像能够更多反映他人对我的观察，而自我之眼的我的镜像就不那么客观了。我们来看看秦巴子眼中的自我。我望向窗外，所见等于无见——这是一个关键点；我从窗外看窗内的自己，转而十分真切；很明显
诗潮 2017年5期2017-12-01
- 云计算实验平台虚拟机镜像的管理与维护
算实验平台虚拟机镜像的管理与维护金永霞， 孙 宁(河海大学 物联网工程学院， 江苏 常州 213022)针对云平台在实验教学应用中出现的一些问题，设计实现了虚拟机镜像管理与维护系统。通过在云平台的持续集成环境中部署脚本，实现对镜像的缓存、回收、更新升级等维护功能，给出了维护模块的具体实现方法和维护管理流程。镜像的管理和维护有利于虚拟机保持良好运行，使云平台可以快速创建实验环境和及时回收实验资源，为实验教学提供有效的环境支撑。云计算实验平台； 虚拟机镜像；
实验技术与管理 2017年11期2017-11-27
- 一种FPGA智能加载和远程更新的实现方法
对FPGA的配置镜像进行更新。针对这种需求，提出了一种新的FPGA智能加载和远程更新的实现方案。系统在Quartus II的SOPC环境下开发，将Nios II处理器、Mac核、高速收发器及Remote-Update模块集成在FPGA片内，不需要片外的CPU或CPLD配合，FPGA独立、智能地完成镜像的更新和加载。实验证明该方案可行，且系统稳定、可靠。智能加载;远程更新;SOPC;Nios II0 引言现在越来越多的系统尤其是小型嵌入式系统需要远程升级功能
无线电通信技术 2017年3期2017-04-24
- 颅内镜像动脉瘤的分布及临床特征
25015）颅内镜像动脉瘤的分布及临床特征傅钢泽，陈勇春，杨运俊，贾秀芬，叶彩儿，陈永华（温州医科大学附属第一医院 放射科，浙江 温州 325015）目的：探讨颅内镜像动脉瘤的分布及临床特点。方法：回顾性分析48例颅内镜像动脉瘤患者的临床及影像资料，同期88例普通多发动脉瘤（MIA）作为对照，全部患者均行CT动脉造影（CTA）检查，CTA及数字减影血管造影（DSA）影像资料由2名放射科医师独立进行分析。分析颅内镜像动脉瘤的分布特点，重点比较镜像动脉瘤与普通
温州医科大学学报 2016年10期2016-11-30
- 云桌面技术在高校信息化建设中的应用研究
析基于客户端本地镜像的云桌面。云桌面；高校；信息化建设云计算（Cloud Computing）是近几年IT技术热点和发展趋势。维基百科对于云计算的定义是：一种基于互联网的计算方式，通过这种方式，共享的软硬件资源和信息可以按需提供给计算机和其他设备。云计算技术的关键技术是虚拟化技术，包括服务器虚拟化、存储虚拟化、应用程序虚拟化、桌面虚拟化。其中桌面虚拟化技术是与用户最有直接关联的技术，是指将计算机的桌面进行虚拟化，以达到桌面使用的安全性和灵活性，云桌面的核心
中国管理信息化 2016年10期2016-08-04
- 交换机镜像端口处理
换机支持一对一的镜像组，也支持多对一的镜像组。所谓的镜像组包含源端口和目的端口，服务器区域要对交换机到防火墙的流量进行分析，源端口就是G3/0/1。将流量复制到G3/0/24端口连接入侵检测设备，该端口叫做目的端口。但是同一个镜像组目的端口只有一个，多个目的端口是不支持的。H3C镜像组的简要配置命令如下：1、创建本地镜像组；mirroring-group 1 local2、为本地镜像组配置源端口；mirroring-group 1 mirroring-po
网络安全和信息化 2015年11期2015-12-03
- “镜像”的内涵与外延：围绕镜像神经元的争议*
研究中将其称为“镜像神经元” (mirror neurons)。镜像神经元的发现所带来的影响无疑是革命性的, 它们将研究者的目光从对知觉–行为的探索转向了寻找人类镜像神经元活动的跨学科研究,这对个体的动作模仿学习、共情、语言习得和意图理解等社会认知活动的展开也具有极为重要的意义。镜像神经元甚至被描述为“心理科学的DNA”或“塑造文明的神经元” (Ramachandran,2011)。然而, 虽然在镜像神经元发现至今的20余年内, 相关的研究报告一直以几何级
心理科学进展 2015年3期2015-01-14
- 基于多级索引的云平台镜像管理系统Milance的设计与实现*
多级索引的云平台镜像管理系统Milance的设计与实现*李思阳,罗 宇(国防科学技术大学计算机学院，湖南 长沙 410073)OpenStack云平台的开源掀起了对于基础设施即服务的云平台的研究热潮，但基于本地存储的镜像管理存在资源利用率不足的问题。为此，开发了新型的多级索引的镜像管理系统Milance替换现有的镜像管理系统，旨在解决现有系统存在的虚拟机实例启动延时大、做快照时间长、镜像池占用空间较大的问题。通过测试，相对于现有的系统，Milance系统在
计算机工程与科学 2015年9期2015-01-09
- 网站遭到恶意镜像的处理办法
初期最怕遇到恶意镜像，不仅影响流量最重要的是影响权重，万一网站被恶意镜像该怎么解决呢？下面来看一下6个步骤应对网站恶意镜。恶意镜像，也叫恶意克隆，恶意解析，是指有人通过域名A 记录直接解析别人IP 地址，从而得到一个在访问者眼中完全相同网站的过程。独立IP 也是网站被恶意镜像的一个必备条件。其次，网站程序位于网站空间根目录也是遭遇恶意镜像的条件，这两个条件具备了，对于操作者而言恶意镜像是极其简单的。最后，恶意镜像往往发生在网站建立之初。那么，当网站遭到恶意
计算机与网络 2014年19期2014-10-16
- 镜像神经元系统在学习记忆中的作用
学科研究的热点。镜像神经元，即具有镜像功能的神经元，是指在个体执行一个动作以及观察另一个个体执行相同动作时都放电。它给科学家们对于动作理解、意图、心智、模仿学习、共情、语言等问题的理解，提供了一个新的视角和突破点。美国加利福尼亚大学圣迭戈分校认知神经科学家VS Ram achandran断言：“镜像神经元之于心理学，犹如DNA之于生物学”。镜像神经元系统是学习记忆的神经生物学基础，在运动学习和记忆中发挥着关键作用。因此该文就镜像神经元系统在学习记忆中的作用
医学综述 2014年16期2014-03-08
- SQL Server无域控的数据库镜像脚本配置实例分析
rver的数据库镜像数据库镜像是一种针对数据库高可用性的基于软件的解决方案。其维护着一个数据库的两个相同的副本，这两个副本分别放置在不同的SQL Server数据库实例中。同一时刻，其中一台上的数据库用于客户端访问，充当主体服务器；而另一台则根据镜像会话的配置和状态，充当热备份服务器，即“镜像服务器角色”，这两种角色不是绝对的。数据库镜像环境中，主体服务器和镜像服务器是相互通信和协作，并双方互补。数据库镜像会尽快将主体数据库中执行的每一项操作在镜像数据库中
中小学电教 2013年10期2013-12-07
- 基于镜像分割技术的虚拟机启动方法研究
源，闾 琳基于镜像分割技术的虚拟机启动方法研究易 帆1*，曹 源2，闾 琳3针对虚拟机在网络应用中部署开销高、存储规模大的问题，通过分析引导系统文件，将传统的虚拟机镜像分割为系统镜像和用户自定义镜像；虚拟化系统在启动的时候，同时读取2个镜像文件，随后采用unionfs进行镜像的融合，最终向用户提供完整的虚拟机操作系统。使用IOZONE软件对原型镜像虚拟机进行性能测试，结果证明：该方法可以显著减少虚拟机镜像的传输时间和系统的存储规模。虚拟机；融合镜像；虚拟
成都工业学院学报 2013年4期2013-11-30
- 从一则案例浅析偏执性人格形成的内在机制
种冲突理解为集体镜像与个体镜像之间的冲突。为了方便叙述现在简单地让说一下几个基本的镜像概念。具体如下：(一)自我镜像这是拉康镜像理论的一个基本概念，他认为儿童刚生下来之后是一无所知的，犹如一张空白的纸，对周围的世界是物我不分的。但随着时间的推移，孩子对镜子中的映像渐渐领悟是自己的，并从自我开始认同这种镜像，也即相当于自我理想。它主要由以下因素组成：自我效能感，自我执行力，自我经验以及创伤经历等等。我把它称之为个体镜像。(二)集体镜像这个概念是我针对于拉康的
群文天地 2009年1期2009-04-08