RSS - Ashtray

CryptDB

Tue, 01 Sep 2015 00:00:00 +0000

CryptDB

title: CryptDB: Protecting Confidentiality with Encrypted Query Processing
Author: Raluca Ada Popa
date: 2015
site: 205 util 07/29/2015
link: http://www.mit.edu/~ralucap/CryptDB-sosp11.pdf

##CryptDB Introduction

Online applications are vulnerable to theft of sensitive information because adversaries can exploit software bugs to gain access to private data, and because curious or malicious administrators may capture and leak data. CryptDB is a system that provides practical and provable confidentiality in the face of these attacks for applications backed by SQL databases. It works by executing SQL queries over encrypted data using a collection of efficient SQL-aware encryption schemes.

Problem

Online apps are vulnerable because:

adversaries can exploit software bugs to gain access to private data
curious or malicious administrators capture and leak data

Chanllenges

最小化给数据库的密钥。最大化query语句执行效率。tension between minimizing confidential info revealed to the DBMS and efficiently execute queries
应用服务器被攻破后也能保护。minimize data leak when application server is compromised, in addition to DBMS server

Idea

Provide practical and provable confidentiality for the problem. 实际且证明有效的算法。

在加密过的数据上执行SQL语句。execute SQL queries over encrypted data using a collection of efficient SQL-aware encryption schemes.
adjustable query-based encryption
用每个用户的key来加密。chain encryption keys to user passwords

Result

数据库管理员无法单从数据库上获取明文信息。A database administrator never gets access to decrypted data
应用服务器也被攻破了？没有登的信息还是可以得到保护。even if all servers are compromised, an adversary cannot decrypt data of user who is not logged in

全文翻译

1. Introduction

private信息不安全。漏洞可以获取server权限;应用服务器管理员会做坏事;物理上接触server的人可以直接从硬盘和内存中读。

naive方法：

极端：所有数据加密，在客户端解密，在客户端运算。有些运算需要做运算在大量数据上;将现有server应用转换到client上比较困难。TODO server上不做运算，或者做少量数据量大的运算。怎样easy的将数据转换到client上来做？
完全同态加密。server运行所有函数，都可以对加密的数据使用，client看到解密数据。太慢不实际。

CryptDB处理情形：数据库和分离的应用服务器。两种thread：

DBA从数据库上泄漏数据
Hacker得到数据库和应用服务器的权限。

两个chanllenge：

最小化给数据库的密钥。最大化query语句执行效率。现有方法不是太慢就是安全不够，或者功能不强（有些query执行不了）
应用服务器被攻破后也能保护。

cryptDB解决这些的3个key idea

在加密数据上执行query。
实现这个想法，通过 SQL-aware encryption strategy，
利用的是所有SQL语句都是由well-defined原语组成的，
比如equality check,order comparison,sum,join.
使用现有的encryption scheme（对equality,sum,order),
和新的privacy-preserving cryptographic(对join)。
为什么快？mostly使用对称加密，避免同态加密，而且不用修改数据库结构。
adjustable query-based encryption. 自适应改变加密策略。
想要执行特定的功能的语句（order,euqlity)，需要泄漏更多信息。
但是也有不泄漏的加密，但是不能执行一些语句。
所以对不同数据使用不同加密。
但是我们只有在运行的时候才能知道操作到底需要什么功能。
使用onions of encryption。
紧密的存储多个密文。
chain encryption keys to user passwords.
数据只能通过对应用户的密码来解。
结果是就算应用服务器被攻破了没，不登录的用户是安全的。
为了构造这个chain，developer在应用的SQL schema上提供policy annotations。

2. Security Overview

Thread1: 数据库

THread2: 应用server也被攻破

3. Queries over encrypted data

SQL-aware encryption

encryption type. 对于每一个type，讨论cryptdb需要的安全属性，功能，实现。

Random(RND)
Deterministic(DET)
Order-preserving encryption(OPE)
Homomorphic encryption(HOM)
Join(JOIN and OPE-JOIN) 新的。
Word search(SEARCH)

Adjustable Query-based Encryption

Executing over Encrypted Data

Computing Joins

Improving Security and Performance

4. Multiple Principals

5. Application case studies

6. discussion

7. implementation

8. experimental evaluation

10. conclusion

个人主页

「你还是一个人吗」
「难道我回变成一条狗吗」  

「汪汪汪」

下推自动机

Sat, 29 Aug 2015 00:00:00 +0000

傻刚的精神胜利法

premise 1A：俗话说物以类聚，人以群分，所以当你发现自己身边有sb的时候，就是时候反省自己了。

premise 1B：研究发现，一个人的道德素养水平是否与受教育程度高低无关，使样本全部来自985，正态分布依然成立

premise 2A：团队总会有个傻叉活跃气氛，娱乐大众，他出现在哪里，哪里就充满了快活的空气。
而当你环顾四周并没发现这样的人，那你就危险了。

premise 2B：基于正态分布，身边特别笨，傻，呆板的人的数量和聪明的，智慧的，有领导风范的人的数量是相当的，又由3σ原则推出，这类人数（1-99.73%）平分天下，所以当你发现一个人超出了你的理解范围的时候，不是在这头就是在那头（傻叉or大神）

不幸的事实1：通讯录里可查得本团队人数为386，下取整算得386*（1-99.73%）=1

不幸的事实2：我环顾四周并没有发现这样的人

不幸的事实3：太阳当空照，花儿对我笑，莫非我周围都是快活的空气？

	心里OS：我怎么可能是傻叉啊喂，醒醒，我可是站在正态分布顶端的男人，3σ都套不住我这匹脱缰的野马    

音乐起（爱上一匹野马，头上都是草原）~

此处应运用阿Q精神胜利法，反压制，大力出奇迹。

	Loop until EOF

个人主页

「你还是一个人吗」
「难道我回变成一条狗吗」  

「汪汪汪」

解忧杂货店

Thu, 20 Aug 2015 00:00:00 +0000

看完了圭吾先生的白夜行与嫌疑犯，顺势看了本这个暖心的杂货店，感谢推理起家的吾儿也能这么暖心的文字

借用豆瓣的一篇短评：

最喜欢最后一个关于白纸的回复：

	能够给出这样的回答爷爷真是太棒了！关于浪矢杂货店和丸之光孤儿院的羁绊，  
	我想大概是多年前那对未能私奔成功的男女在冥冥之中对彼此的眷恋吧，就让我们在天上照顾彼此挂念的孩子们，  
	这样想会不会觉得很温暖呢？

推理界的言情小说家写出了这样推理气息单薄的故事，居然还不难看，真是略意外。

个人主页

「你还是一个人吗」
「难道我回变成一条狗吗」  

「汪汪汪」

TR069 协议栈

Sat, 15 Aug 2015 00:00:00 +0000

ACS为自动配置服务器，负责对终端设备CPE进行管理。

ACS与CPE间的接口为南向接口，ACS与管理系统间的接口为北向接口。TR069协议主要定义了南向接口。

TR069的实现（协议栈）

	（1）TR069协议基于TCP层；  
	（2）ACS与CPE间的消息传输使用HTTP1.1，ACS为HTTP服务器，CPE为HTTP客户端；  
	（3）消息的具体内容使用SOAP包进行封装，SOAP包是一个包含SOAP Head（SOAP头）和 SOAP Body （SOAP体）组成的XML文档   

ACS的管理方法就是对CPE上的管理函数进行远程调用，因此需要向CPE传输要调用的函数名及参数，这些内容包含在SOAP体中。ACS并不直接对设备本身的接口进行调用，ACS所使用的函数为TR069的标准函数（称作TR-069 RPC Methods），CPE需要通过一个设备上的中间层解析出RPC方法，再由这个中间层调用设备自身的接口，这个中间层就是TR069 Agent。

使用SSL/TLS并不强制要求，确保CPE和ACS之间基于证书的鉴权

	——————————————  
	CPE/ACS Management App  
	——————————————  
	RPC Method  
	——————————————  
	SOAP
	——————————————  
	HTTP 1.1
	——————————————  
	SSL3.0 orTLS1.0
	——————————————  
	TCP/IP
	——————————————  

TR069协议的RPC函数（或称RPC方法）

如上所述ACS与CPE之间通过TR069协议特有的RPC方法进行互操作。
CPE函数由ACS调用，用来对CPE进行管理如：设置CPE参数、获取CPE参数、硬件升级、重启设备等；
ACS函数由CPE调用，用来向ACS上报状态信息，请求硬件镜像文件下载（用来升级硬件）等等。
这些方法中有些是必须的有些是可选的（Required/Optional）

网络架构上包含两种设备类型，因此包含两套数据模型：
（1）网络网关设备(Internet Gateway Device)，如路由器，缩写为IGD DM(Data Model)
（2）网关下的普通局域网设备(LAN Device)，如可视电话，缩写为Device DM(Data Model)

TR069协议定义了其中网关设备的数据模型

参数名：使用由类似树型的点分层关系组织起来。树干为需要配置的对象，树叶为具体的配置参数，所有配置参数都具有是否可读写属性。
如：InternetGatewayDevice.IPPingDiagnostics.Interface
参数类型：基于SOAP的数据类型

函数具体功能（TR069协议的功能）
（1）自动配置和动态业务服务（Auto-configuration and dynamic service provisioning）
TR069协议规定了ACS可以在CPE第一次上线或上线后的任何时候对CPE进行配置如：ACS使用CPE函数中的set方法对CPE进行配置。
（2）软件和硬件镜像管理（Software/Firmware image management）
TR069协议规定了软件和硬件版本号鉴权机制，和下载触发机制（CPE和ACS都可以主动发起下载），以及下载失败后的通知机制

    如：ACS使用CPE函数中的download和upload方法，下载新的版本以供升级设备或上传当前版本软件镜像文件  

（3）状态和性能监控（Status and performance monitoring）
TR069协议规定了一种CPE随时（有些地方翻译为“动态”）上报给（有些地方翻译为“通知”）ACS它自身状态的机制

    如：CPE使用ACS函数的inform方法：CPE通过定时调用ACS的inform方法上报硬件状态信息  

                       ［Inform SOAP包信息］  

	DeviceID    标识CPE
	Event    此次Inform发起的原因 如：2 PERIODIC CPE周期性的发起
	Inform调用，上报状态
	MaxEnvelopes    HTTP Response 可携带的SOAP包（信封）      
	CurrentTime    CPE 当前时间
	RetryCount    这次Session最大的重复连接数
	ParameterList    这次Inform 函数所代参数

TR069协议的安全性

TR069协议支持使用“SSL/TLS”的证书鉴权机制，CPE必须使用ACS提供的证书来鉴权ACS。

如果CPE没有经过SSL/TLS认证，ACS就必须使用HTTP对CPE进行认证；如果已经通过“SSL/TLS”认证，ACS可以使用“HTTP basic”认证或“HTTP digest”认证.

个人主页

「你还是一个人吗」
「难道我回变成一条狗吗」  

「汪汪汪」

HK-Walk

Sun, 09 Aug 2015 00:00:00 +0000

香港——压马路～～～

总之嫩就是场资本主义的走马观花
旺角->油麻地->佐敦->尖沙咀->中环->金钟->湾仔->铜锣湾->天后
除去来回未果利亚湾的地铁，全程25000+步，晒傻了，大太阳好欢乐
不说了看图看图|||

中环》》》》》》

我就是这么会找厕所～～

个人主页

「你还是一个人吗」
「难道我回变成一条狗吗」  

「汪汪汪」

webpy

Mon, 03 Aug 2015 00:00:00 +0000

实习题目拿到，是个关于路由配置协议的实现，需要搭建一个web服务器端，当然，没有任何理由从头做起，牛顿他老人家也是站在巨人的后背上呢（摔~）。

就目前的需求来看，ACS端就是配置给每个攻城狮链接路由器调试的工具，那么需求比较简单，能够胜任处理标准的HTTP请求即可，考虑到复杂的实现并不会给这个项目增加一分可取之处，反而会让人感觉复杂，功能累赘并不是用，还有就是安装方便，这一点上已经很难容以满足了，全司茫茫多人，可不想每个人在就如何安装使用上邮件我，虽然我很闲。

之所以选择webpy，正因为它够简单，尤其是对于我这种python新人来说。它是一款轻量级的python web开发框架，对于个人开发小应用来说很适合。

###webpy install###

下载：wget http://webpy.org/static/web.py-0.37.tar.gz  
安装：python setup.py install  
webpy 'hello world'  

可参考webpy的官方文档：http://webpy.org/docs/0.3/tutorial

hello, world如下：

import web  

urls = (  
  	  '/', 'index'  
)  

class index:  
 	   def GET(self):  
   	     return "Hello, world!"  

if __name__ == "__main__":  
 	   app = web.application(urls, globals())  
  	   app.run()  

在webpy中，url请求的映射在urls元组中，如上图中GET ip:port/ 会直接调用index类的GET方法，返回字符串’hello, world!’；

class index中包含了一个GET方法，用来处理与index相应的url的GET请求的；

在主函数中，只需要创建一个application对象，运行就可以开启一个简单的web应用，默认的地址为：127.0.0.1:8080

###GET && POST###

web包含两种方法：GET和POST

对于GET，可以采用：

class index:   
  	  def GET(self):  
  		  return "Hello, world!"  

而，对于POST，采用：

class index:  
   	   def POST(self):  
 	   	 data = web.input(name=None)  
   		 return "Hello, " + data.name + "!"  

###html模板###

在webpy中，一般采用templates来存放html页面文件。大概的访问方式如下：

urls = (  
  	        '/img', 'image'  
         )  

render = web.template.render('templates')  

class image:  
	   def GET(self):  
            return render.image()      

urls中定义了url映射，访问ip:port/img会直接条用class image来处理；

web.template.render(path)是用来指定存放html的目录，上面指定了html的指定存放位置位于当前文件夹下的templates文件下；

返回的render.image()表示在render所指定的目录下寻找image.html文件并作为返回结果。

class show:  
   	      def GET(self):  
  	  		return render.show('hello world!')  
  
$def with(str)  
<html>  
  	  <body>  
    	 $for i in range(5):  
        	<h1>$str</h1>  
   	  <body>  
</html>   

show类是用来展示字符串’hello world!’，下面的html为show.html，webpy支持模板，支持参数以$def with()开始作为函数的开始；

在html中可以使用python语句，但语句前需要添加$，在上面的html中str会在页面上打印5次。

###静态文件###

在webpy中，提供了默认的静态文件的访问方式
webpy作为服务器时，在当前目录下建立static目录，webpy会自动在该目录下寻找静态文件

在 Apache 中可以使用 Alias 指令，在处理 web.py 之前将请求映射到指定的目录。

###webpy db###

在webpy中提供了数据库访问的API，其实从源码中可以看出来是对MySQLdb的封装，但为了方便起见用起来还是可以的。

db = web.database(dbn='mysql', db='test', user='root', pw='123123')  
 
def new_post(title, content):  
		db.insert('news', title=title, content=content, posted_on=datetime.datetime.utcnow())  

def get_post(id):  
		try:  
   		  return db.select('news', where='id=$id', vars=locals())[0]  
		except IndexError:  
    		return None  

def get_posts():  
   	   return db.select('news', order = 'id DESC')  

def del_post(id):  
   	    db.delete('news', where = 'id = $id', vars = locals())  

def update_post(id, title, content):  
		db.update('news', where='id = $id', vars=locals(), title=title, content=content)   

###webpy也支持事务：###

import web  

db = web.database(dbn="postgres", db="webpy", user="foo", pw="")  
t = db.transaction()  
try:  
   		db.insert('person', name='foo')  
   		db.insert('person', name='bar')  
except:  
   		t.rollback()  
   		raise  
else:  
   		t.commit()   

个人主页

「你还是一个人吗」
「难道我回变成一条狗吗」  

「汪汪汪」

两杆大烟枪！

Tue, 07 Jul 2015 00:00:00 +0000

给大家推荐款Asics跑鞋，对的，你没看错，就是这双屎黄色，外观丑爆，内心温柔，舒适度怎么说呢，那感觉，就像踩在热翔上o(∩∩)o…

别问我怎么知道的，穿上就没脱.

装了500M 的kindle PW2(还有本吉米多维奇！嗯 ) 与人生第二包烟^_^ 两大精神安慰

当然还有跑跑跑带来的多巴胺

	记人生最后一次考试前~~~~~

每天早起爬到实验室然后就是玩玩玩在看个侣行奇葩说啥的就到晚上了

跑步去喽真是一种散养状态，马上毕业了~ happy^_^

这就是单身狗的一天。你问想不想谈恋爱？呵呵。哪有时间啊喂！

才不是因为丑  ┴─┴︵╰（‵□′╰）

个人主页

「你还是一个人吗」
「难道我回变成一条狗吗」  

「汪汪汪」

毕业Alpha

Thu, 02 Jul 2015 00:00:00 +0000

原来，路，是这么跑出来的。那个说了一千遍的话，找了一千遍的道理，原来是这样做出来的。  

2014.07.02–2015.07.02 本科毕业整一年，15年刚过半，发表下获奖感言吧。

			凤姐（左）傻刚（中）大饼（右）

2014.07————————————-毕业喽~~~

	一年前的今天，滚蛋回家前，包包和我的二人杀马特发型。

出发前的准备，包个严严实实，但从结果而看，并没有什么卵用。打包好所有行李（其实早就邮到家了）无非就一双肩包，包括了路上所有物资，来到大门口，小雨一阵阵，不管了，走吧，最后瞟一眼学校——呆了四年的地方，并没什么情绪，唯一有的就是祝愿大家未来安好。

壮士，干了这碗nai。

就此打住，去年骑车回家没更完就太监了，真是惭愧，这篇文章主要说说毕业一年&读研一年的感受（吐槽）。
阴差阳错，来到这间学校，加入豪华江浙沪包邮福利圈，怎么说都是一种额外的惊喜，其实这一年来，并没有多大的改变，还是原来的心态，继续着上课下课的常态。

厌倦了？嗯，厌倦了，书读得不多，依然很菜，但就不想读了，不想上课，得过且过，心想顺利毕业就行了，靠着学校，也会找份不错的工作，继续着自己的幻想。还好能出去实习，让我感受下外面的世界，终于要到社会上打拼，想想也蛮激动的。当周围朋友们向我抱怨着工作多无聊的时候，我是羡慕他们的，不在其位不谋其职，也许就是雾里看花，距离产生美，我也认了，毕竟挣不到钱的痛苦——无法独立（经济上）自觉是个致命的打击，作为农村里的孩子，同龄人早已在社会上摸爬滚打多年，沾染了世俗的气息，担着生活的印记，我缺少的，大概就是这份沉稳吧。

这个锅，我来背！

说实话，自己大言不惭，口胡惯了，自己也信以为真了吧，说什么能够照顾好别人，讲真，我自己都没活好，没自信去喜欢别人；我太过内向，没手段去追求别人；我自己未必能被人看上，却总看不上别人；我单得太久已经习惯了自我中心，不喜欢迁就别人。

如此而已。我却不敢对着人承认这些，反而拿一个已经失去的说事，来掩饰自己的情商低。结果反而显出了情商低，让人觉得我是放不下以前，看不到未来，哈哈，更没人愿意跟我了。所以倒更想提醒注意，失去别人虽痛却不可怕，可怕的是不能直面自己。

直面自己，怎么做？

对于大多数不信教的国人，就少了自我审视，自我忏悔的一种可能，鉴于自己也是大多数，直觉一点说，对宗教认识微乎其微，宗教，小到洗涤心灵，修身养性，大致建立国家，发动战争，几乎都有名正言顺的缘由，处处体现“人文关怀”，『穷则搁置争议，达则自古以来』势单力薄的个体，车轮滚滚，做不到碾压别人，那只能被碾压，人性——本来就性本恶的，没什么好讲，浮躁的社会，人人都想成功，成本本来就高，只能冲。

而我又不是多么的争强好胜，又或过了那个年纪，就像《松子》她说：『生而为人，我很抱歉』每一次没有勇气做想做的事，每一次无可奈何作出的选择（妥协），每一次对他人的羡慕或嫉妒，每一次觉得自己好差，每一天每一刻的呼吸。都觉得，生而为人，我很抱歉——听到最绝望的一句话，不能再差了，这不是我想要的。就是这样一种既脆弱又可悲的名为人的生物，想做一件事的时候只需要一个理由，不想做的时候就有一万个理由，坚持得脆弱，放弃得可悲。

当然，也怨生不能成思聪，我很抱歉。

现在读研了，和我想象中有差，过得不满意，不知道怎么办了，处在不满意现状又难以改变环境的状态  
难以前进，怎么才不那么戾气，平和一点，大多数国人认为心理问题不是问题  
『过一阵子就好了』 说出去是会被人笑话的，笑就笑吧，随您。  

大概一月前开始跑步，当初的契机，偶然跟建总小跑，建总人生赢家，俺得向他看齐不是，除了前两天梅雨把我梅的够呛，基本坚持下来，若不讲计量讨论毒性是耍流氓，依着这个，不说里程的跑步就是吹牛X，每天五公里左右，前天尝试八公里，也没感到特别累，压压腿又是两公里（^_^）。这是上瘾的，信我，这就是一个渴求多巴胺所带来的快乐而被迫走上跑道的故事。

	慢慢养成独跑的习惯。

偶尔看了村上的《跑步》觉得跑步带来心理上的裨益是大于身体上的，当我跑步时，我在想什么，村上说『我特么知道我会想些什么？！』 这回答很赞，干嘛要有什么想法，跑个步还这么有目的性累不累啊？说到这，想到知乎上有个问题『当我们在刷牙时，我们可以干些什么？』呵呵哒，能做啥？听演讲？还是做人生规划？！我就纳了闷了，人都功利到了何种地步，牙你都不好好刷，你还能干啥，有没有独处什么也不想的时间，真正属于自己。当然提问者也许是为了提高效率多线程处理，祝早日成栋梁。简单的事好好做，才不会一团糟吧。

所以跑步之于我是付出是坚持。所以村上春树说，长跑者的思维正是不想跑才去跑。既有理论高度，又有现实指导作用，总结就是我可以跑马拉松。

我跑步必须是要听歌的，而且必须要是动感的节奏，这样才跑的愉快，有些歌，一跑就停不下来。  

拿点干货吧。

*** 首推David Garret 的小提琴曲Viva La Vida

当然David Garret还有he’S A Pirate 太棒 viva la vida  ColdPlay也有唱，但小提琴拉出来太棒了。   

	*** Josh Vietti 的 Where is love 迷之带感

	*** Diana Boncheva 的 Beethoven Virus && Purple Passion 大赞

	必须停不下来，不听跟你们没完。

原来，路，是这么跑出来的。那个说了一千遍的话，找了一千遍的道理，原来是这样做出来的。

当然，马上去实习也是给我改变现状的机会，之所以这么啰啰嗦嗦讲，就是闲的，怎么的，不服过来打我呀。  

—====完====—

个人主页

「你还是一个人吗」
「难道我回变成一条狗吗」  

「汪汪汪」

特别的翻译技巧

Mon, 02 Feb 2015 00:00:00 +0000

Lolita:

Lolita, light of my life, fire of my loins. My sin, my soul. Lo-lee-ta: the tip of the tongue taking a trip of three steps down the palate to tap, at three, on the teeth. Lo. Lee. Ta.

请读一读Lolita开头三个版本的译文:

洛丽塔，我的生命之光，我的欲念之火。我的罪恶，我的灵魂。洛－丽－塔：分三下，舌尖自上颚往下，轻落到牙齿上。洛。丽。塔。

洛丽塔，照亮我生命的光，点燃我情欲的火。我的罪恶，我的灵魂。洛－丽－塔：舌尖顶到上腭做一次三段旅行。洛。丽。塔。

洛丽塔是我的生命之光，欲望之火，同时也是我的罪恶，我的灵魂。洛－丽－塔：舌尖得由上腭向下移动三次，到第三次再轻轻贴在牙齿上。洛-丽-塔。

可我苦苦查找资料为何酷比的工科男会这样翻译呢：

If we change our query to use an index, we’ll see that a BtreeCursor was used, as well as the index used to fulfill the request:

db.unicorns.find({name: 'Pilot'}).explain()

Replication

MongoDB replication works in some ways similarly to how relational database replication works. All production deployments should be replica sets, which consist of ideally three or more servers that hold the same data. Writes are sent to a single server, the primary, from where it’s asynchronously replicated to every secondary. You can control whether you allow reads to happen on secondaries or not, which can help direct some special queries away from the primary, at the risk of reading slightly stale data. If the primary goes down, one of the secondaries will be automatically elected to be the new primary. Again, MongoDB replication is outside the scope of this book.

Sharding

MongoDB supports auto-sharding. blablabla……

—————————–我是分割线————————————–

如果我们改用索引来查询，我们会看到的查询使用的 BtreeCursor，以及用以查询的索引：

db.unicorns.find({name: 'Pilot'}).explain()

###射后不理的写操作 (这样翻译真的大丈夫吗)

之前我们有提到过，MongoDB 中的写操作默认为射后不理。这样做可以获得一定的性能提高，同时也带来了系统奔溃时丢失数据的风险。有意思的是这种类型的写操作在插入/更新破坏了某唯一的约束时，是不返回错误的。若需要得到写失败的通知，就要在插入后调用 db.getLastError()。很多驱动都把这一细节封装起来了，取而代之的是安全的写操作——往往会多提供一个参数用来设置。
可惜的是shell并不提供安全的插入，因此我们就无法实验这一特性了。

分片（sharding）

MongoDB支持自动分片。布拉布拉布拉……

个人主页

「你还是一个人吗」
「难道我回变成一条狗吗」  

「汪汪汪」

上帝视角

Tue, 18 Nov 2014 00:00:00 +0000

我总会有种

不就是XX嘛  有什么厉害的  我要是... 也会一样牛X哄哄的

这是病吗

请不要救我

嗯嗯我总是假装懂得一切
却自己连生活都是一团乱麻

生活？  还是生存？！

这就是生存我要改变
不要自己活成连自己都讨厌的人

越陷越深
这是毅种循环

感觉自己整天无所事事还蛮不在乎的样子挂在脸上

那是不可一世嘛？！

请大声的告诉我  『你这个傻逼呵呵~』

这是病啊

得电，得治 :-)

我要改变

从不逃课开始 ^_^

个人主页

「你还是一个人吗」
「难道我回变成一条狗吗」  

「汪汪汪」

RSS - Ashtray

CryptDB

CryptDB

Problem

Chanllenges

Idea

Result

全文翻译

1. Introduction

2. Security Overview

Thread1: 数据库

THread2: 应用server也被攻破

3. Queries over encrypted data

SQL-aware encryption

Adjustable Query-based Encryption

Executing over Encrypted Data

Computing Joins

Improving Security and Performance

4. Multiple Principals

5. Application case studies

6. discussion

7. implementation

8. experimental evaluation

9. related work

10. conclusion

下推自动机

解忧杂货店

TR069 协议栈

HK-Walk

webpy

两杆大烟枪！

毕业Alpha

特别的翻译技巧

上帝视角