运维

Docker 镜像体积从 110MB 降到 13MB 后端服务的瘦身8 个服务镜像从平均 ~110MB 精简约 88%，降到平均 ~13MB。为什么选 alpine 而不是 distroless/scratch？

【一文解读】汽车制造业协同，跨网跨区域文件传输如何落地？随着新能源汽车快速发展，汽车制造业形成了多研发中心、多生产基地、多层级供应链协同模式。整车研发、零部件试制、路测仿真、质量数据需要在总部、分基地、上下游供应商之间流转，跨网跨区域文件传输成为支撑产业链协同的基础能力。但网络隔离、地域分散、大文件体量、数据安全合规等多重约束，让很多车企在跨网跨区域文件传输落地时陷入效率与安全两难。本文结合行业实际业务场景，剖析问题成因，给出可落地的实现思路。

BQB 认证执行标准是什么？核心条款通俗解读不少做蓝牙产品的出口厂商，对 BQB 的认知停留在"去蓝牙联盟做个认证、拿个号"的层面，真到送检被退、平台审核卡住、甚至被 SIG 追责的时候，才发现连认证到底考什么、依据哪套规范都没理清。BQB 不是某一份国家标准，也不是政府的市场准入强制认证，它是蓝牙技术联盟（SIG）推的资格认证体系，管的是"你的蓝牙功能是不是照规范实现、能不能和全世界其他蓝牙设备互通"。只要产品印了 Bluetooth 字标或 Logo、或者对外宣称支持某个蓝牙 Profile，就绕不开它。但它不审安规，也不审法规层面的射频发射与

多机部署/负载均衡-LoadBalance1. 根据应用名称获取服务实例列表2. 从列表中选取一个服务实例思考：如果一个服务对于多个实例，流量是否可以合理的分配到多个实例

Re:Linux 系统篇（十六）：进程篇（五）：O (1) 调度算法深度解析 —— 优先级数组、位图优化与活跃 / 过期双队列上一篇我们讲透了进程上下文切换的完整流程。切换谁、选哪个进程上 CPU，这件事由调度器决定。早期 Linux 调度器很简单：所有就绪进程放一个链表，每次调度遍历整个链表找优先级最高的。进程少还好，进程多了，每次调度都要遍历一遍，复杂度 O (n)，调度越来越慢。

ubuntu 在文件管理系统中用sftp打开远程文件空白的问题解决根因是 gedit/Text Editor 复用了失效的 GVfs SFTP 连接，日志里有明确错误：旧的 GVfs DBus 名称不存在，所以打开 sftp://... 文件时加载失败，界面表现为空白。

云飞云共享云桌面

10 人三维研发团队，如何利用单台图形服务器承载 SolidWorks 建模与仿真？对于机械、非标自动化、智能装备企业的 10 人三维研发团队，日常不仅要完成零件建模、整机装配，还需要做干涉检查、运动仿真、有限元分析、批量工程图输出。传统一人一台图形工作站模式，硬件采购成本高，仿真工况下算力短时冲高，空闲时段资源大量浪费；图纸分散存于工程师本地，版本混乱，存在数据泄露隐患。普通远程软件只能实现桌面远程，缺少专业图形加速，大装配旋转卡顿、仿真运算响应慢，无法满足生产级 SolidWorks 使用需求。

Re:Linux 系统篇（十四）：进程篇（三)：进程退出与特殊进程 —— 僵尸 Z 状态、孤儿进程深度解析上一篇我们讲透了进程的 R/S/D/T/t 五大状态、内核链表设计、PCB 与队列的底层逻辑，最后留下了两个特殊状态：Z 僵尸进程和孤儿进程。很多人只知道 “僵尸进程不好”“孤儿进程没人管”，但很少讲透本质：子进程都退出了，内核为什么不直接回收资源？僵尸进程到底泄漏了什么内存？孤儿进程最后会怎么样？本篇我们从进程退出的设计初衷讲起，结合代码模拟、状态查看、内核 SLAB 机制，把这两个特殊进程彻底讲透。

倔强的石头_

运维的活儿全压在一台笔记本上，我给桌面加了块只往上长的双 4K屏我这活儿说杂也杂：盯着公司几台服务器滚日志、开虚拟机试危险命令、照着运维手册改配置，代码反倒是偶尔才碰。干这些就一台 Windows 笔记本——主机、终端、浏览器、虚拟机，全挤在它一块屏上。

严同学正在努力

Oracle数据技术运维大全（下篇）执行计划是CBO（Cost-Based Optimizer）根据SQL语句、统计信息、对象定义等生成的执行步骤。分析执行计划是SQL优化的第一步。

牛马也想出海

海外社媒代理IP：TikTok、IG等6大社媒平台防封号IP选型指南做海外社媒矩阵，账号频繁验证、异常登录甚至被限制，很多时候并不只是内容或操作问题，IP网络环境同样关键。多个账号共用IP或频繁切换地区等，都可能增加账号关联风险。那么，TikTok、Instagram等平台该如何选择代理IP？本文将从6大主流社媒平台出发，讲清楚IP选型与配置方法。

Linux —— 五种IO模型与非阻塞IO目录1. 五种IO模型2. 高级IO重要概念2.1 同步通信 vs 异步通信(synchronous communication/ asynchronouscommunication)

extended/factory_reset.robot库与资源：依赖 OperatingSystem、ipmi_client、utils、connection_client 和 serial_console_client 等库，提供底层操作支持。

5G网络切片之S-NSSAIlist相关参数解析S-NSSAI（Single Network Slice Selection Assistance Information）是5G网络切片中的关键标识符，用于标识和选择特定的网络切片。

【Linux】C++ 实现可扩展 TCP 服务器｜回响、字典、远程命令在 Linux 网络编程学习中，很多人写服务端项目时都是从零编写套接字代码，做回响、字典、计算器功能要重复造轮子。其实我们可以封装一套通用 Tcpserver 框架，利用回调函数把底层网络逻辑和上层业务拆分开。同一套服务器代码，只要替换业务处理函数，就能快速实现回响服务、在线字典查询、远程计算器三种不同功能。本文就带大家感受通用 TCP 服务封装的思路，理解代码复用和解耦设计的好处。

# 【Linux内核三十六】进程管理模块：CFS负载均衡(一)：sched_domain与sched_group层级构建内核版本：linux-5.15.140 涉及文件：kernel/sched/topology.c、include/linux/sched/topology.h、kernel/sched/sched.h、include/linux/sched/sd_flags.h

weixin_30777913

Databricks里用PySpark统计指定表和字段中各字段的空值、空字符串或零值比例

躺不平的理查德

Nginx与Ajax 备忘录目录AJAXNginx 是什么？二、Nginx 在项目中的位置三、Nginx 是 Web 服务器吗？四、Nginx 的“路由”是什么？

Tool Calling的信任边界：从协议校验到执行沙箱的完整链路设计OpenClaude项目安全公告里有一句话被我用荧光笔划了三遍：“The model/agent is not a trusted principal.”这个项目的Bash工具输入Schema里暴露了一个叫dangerouslyDisableSandbox的参数。LLM可以在tool_use响应中把它设为true，配合默认的allowUnsandboxedCommands: true配置——一条提示注入就能让模型逃出沙箱，在宿主机上执行任意命令。

【实战复盘】RDP暴力破解与内网横向移动溯源：Windows全套排查命令与事件ID硬核解析生产环境中，RDP爆破告警是最常见的安全事件。其典型日志特征为：Security日志中短时间内涌现大量 Event ID 4625（登录失败），伴随特定外网IP的持续探测；期间夹杂零星陌生的 Event ID 4624（登录成功）。