第18页·谢先斌的博客

kexec是一种可以让 Linux 从当前运行的内核引导进入另一内核的工具，支持在不执行任何硬件初始化的情况下加快系统重引导速度，本文介绍如何使用

Casbin是一个强大而高效的开源访问控制库，用于Golang项目。它提供了对基于各种访问控制模型的强制授权的支持。

HashiCorp Vault是一个基于身份的Secrets加密管理系统。

使用s3fs-fuse将支持 Amazon S3 协议的对象存储挂载为文件系统。

2023 年度归档文章列表。

sops是一个加密文件的编辑器，支持YAML、JSON、ENV、INI和BINARY格式，用AWS KMS、GCP KMS、Azure Key Vault、age和PGP进行加密。本文将重点介绍如何安装、使用。

Python bcrypt 模块是一个用来生成强哈希值的库。本文介绍如何使用bcrypt库对密码进行哈希操作，包括加密、哈希和加盐

Cosign用来为容器签名（Signing）、验证（Verification）和在 OCI Registry 存储

内容安全政策Content Security Policy, CSP用来定义页面可以加载哪些资源，减少 XSS 的发生

.snap包是Ubuntu 16.04 LTS发布时引入的新应用格式包，当前主流的Linux发行版均支持snap格式的包。本文介绍snap包的相关使用。

Jsonnet是Google推出的一门为应用程序和工具开发人员提供的、基于Json的数据模板语言

源码安装git客户端

机器学习（Machine Learning）是人工智能（artificial intelligence）或通用人工智能（artificial general intelligence）的一个子领域。

Argo Events 是一个基于Kubernetes的自动化的事件驱动，用于触发一个动作，如 workflow 的执行

HTTP2 协议基于 SPDY 协议（Google 2010 年推出），是 HTTP 1.0/1.1 的升级和优化，主要目标是解决网络性能问题，2015 年公布，得到众多浏览器厂商支持。

parallel命令可以将多个命令行作业并行执行

Go 服务如何优雅地重启或停止

Kyverno政策可以验证（validate）、变异（mutate）、生成（generate）和清理（cleanup）Kubernetes资源，并确保OCI镜像供应链的安全性。

systemd-timesyncd 通过网络提供系统时钟同步的服务，通过实现 SNTP client 功能实现时钟同步。

systemd-cgtop按资源使用情况显示最高control groups。