摘要：100%全量通过！基于全栈创新计算架构的全密态数据库华为云GaussDB，完成了中国信通院组织的首批“全密态数据库”产品能力评测。
本文分享自华为云社区《全量通过！华为云GaussDB首批完成信通院全密态数据库评测》，作者： GaussDB 数据库。
100%全量通过！基于全栈创新计算架构的全密态数据库华为云GaussDB，完成了中国信通院组织的首批“全密态数据库”产品能力评测，标志着GaussDB可以为用户数据提供全生命周期的安全能力，突破数据库密态计算领域挑战，实现全面创新。
该评测依据《大数据 全密态数据库技术要求》进行，对标准中所有的四个能力域共计三十个能力项进行测试，全周期数据密态、密态数据处理、加密算法与密钥管理、以及数据库基本能力等。
此次参与评测的GaussDB 是华为重磅打造的企业级原生分布式关系型数据库，在传统企业级安全能力基础上开拓进取，针对价值数据的机密性保护这一挑战，不断突破软硬融合密态数据处理、可搜索加密等根技术，成为一款易开发、全功能、高性能的全密态数据库。
华为云GaussDB基于鲲鹏芯片，EulerOS（欧拉服务器操作系统） 和 iTrustee （华为可信执行环境操作系统）安全系统等全栈创新计算架构，构建了全密态数据库能力。通过软硬件的垂直整合，GaussDB全密态已经具备良好的功能、性能、安全等表现。基于鲲鹏芯片提供的安全执行环境，可以让任何第三方都看不到明文数据，让用户真正放心的将数据存放在数据库中；通过与EurlerOS、iTrustee协同构建的内存零切换技术，实现了数据库与TEE的快速交互，可以大幅提升数据在密文状态下的处理性能。
华为云GaussDB支持软硬两种密态模式，并具备软硬融合全密态处理能力。结合了密态查询与TEE机密计算各自的优缺点，能够支持多场景下的应用，包括公有云、混合云等模式，并实现数据全流程加密对开发者接入的透明无感知。
在硬件模式下，GaussDB支持多硬件平台能力，且针对华为创新研发的鲲鹏TEE进行了深度优化；实现了最小粒度的隔离级别，将攻击面最小化，并通过一系列的密钥安全保障机制，包括密钥管理体系、可信传输通道、会话级密钥管理机制，提升了硬件环境中的数据及密钥安全。
在无法进行TEE解密的场景下，GaussDB也能够支持软件模式的密态查询能力，通过对多种密码学算法的深度性能优化，构建出不同的密态查询引擎，以完成不同的检索和计算功能，实现数据等值查询、范围查询、模糊查询等能力。
整个密态数据库解决方案中除数据本身具有敏感性质外，最为敏感的信息就是数据加解密密钥，一旦密钥泄露，将给用户数据带来严重风险。特别是在硬件模式下，密钥需离开用户侧，传输到云侧可信硬件环境中，其安全保护至关重要。GaussDB通过实现三层密钥体系，让各层密钥各司其职，真正做到密钥高强度的安全保护。
GaussDB 三层高强度密钥体系，第一层数据密钥，可以针对不同的字段将采用不同的密钥；第二层用户密钥，实现了用户之间的加密隔离，用户密钥永远不会离开用户可信环境，因而包括管理员在内的其他用户，都无法解密明文数据。第三层设备密钥，实现了设备之间的加密隔离，大大提升整体安全性。
不仅如此，在硬件模式下，需要将字段级密钥传输给硬件TEE使用。GaussDB在该场景下采取了更高强度的保护措施：采用了基于TEE内置密钥的高安全协议，可以构建用户侧与TEE之间的可信通道，保证密钥安全可信的加密传输，防止中间人攻击；其次，密钥不会以任何形式离开TEE，会话结束将立刻删除，以最小化数据密钥生命周期，防止因硬件漏洞或异常情况引起的密钥泄露。
GaussDB融合了华为在数据库领域16年多的耕耘经验与战略投入成果，是基于分布式理论打造的行业领先的原生分布式关系型数据库，采用行业先进的全并行分布式架构，有应对海量并发事务处理与复杂查询混合负载的能力；还有同城跨AZ、两地三中心、数据0丢失等多种高可用方案，出色的金融级高可用商用能力全方面满足金融级监管要求。
当前，华为云GaussDB已在2500+大客户中规模商用，覆盖金融、政府、电信、能源、交通、物流、电商等各行各业。随着企业数字化转型进入深水区，未来企业对数据库的要求会不断增长，华为云数据库将矢志创新，历久弥坚，汇聚更多数据库产业力量，持续打造企业核心业务云化的智能数据底座，助推更多企业数字化升级。
尝试通过RVM将RubyGems升级到版本1.8.10并出现此错误:$rvmrubygemslatestRemovingoldRubygemsfiles...Installingrubygems-1.8.10forruby-1.9.2-p180...ERROR:Errorrunning'GEM_PATH="/Users/foo/.rvm/gems/ruby-1.9.2-p180:/Users/foo/.rvm/gems/ruby-1.9.2-p180@global:/Users/foo/.rvm/gems/ruby-1.9.2-p180:/Users/foo/.rvm/gems/rub
我正在使用puppet为ruby程序提供一组常量。我需要提供一组主机名，我的程序将对其进行迭代。在我之前使用的bash脚本中，我只是将它作为一个puppet变量hosts=>"host1,host2"我将其提供给bash脚本作为HOSTS=显然这对ruby不太适用——我需要它的格式hosts=["host1","host2"]自从phosts和putsmy_array.inspect提供输出["host1","host2"]我希望使用其中之一。不幸的是，我终其一生都无法弄清楚如何让它发挥作用。我尝试了以下各项:我发现某处他们指出我需要在函数调用前放置“function_”……这
我正在编写一个gem，我必须在其中fork两个启动两个webrick服务器的进程。我想通过基类的类方法启动这个服务器，因为应该只有这两个服务器在运行，而不是多个。在运行时，我想调用这两个服务器上的一些方法来更改变量。我的问题是，我无法通过基类的类方法访问fork的实例变量。此外，我不能在我的基类中使用线程，因为在幕后我正在使用另一个不是线程安全的库。所以我必须将每个服务器派生到它自己的进程。我用类变量试过了，比如@@server。但是当我试图通过基类访问这个变量时，它是nil。我读到在Ruby中不可能在分支之间共享类变量，对吗？那么，还有其他解决办法吗？我考虑过使用单例，但我不确定这是
我的最终目标是安装当前版本的RubyonRails。我在OSXMountainLion上运行。到目前为止，这是我的过程:已安装的RVM$\curl-Lhttps://get.rvm.io|bash-sstable检查已知(我假设已批准)安装$rvmlistknown我看到当前的稳定版本可用[ruby-]2.0.0[-p247]输入命令安装$rvminstall2.0.0-p247注意:我也试过这些安装命令$rvminstallruby-2.0.0-p247$rvminstallruby=2.0.0-p247我很快就无处可去了。结果:$rvminstall2.0.0-p247Search
我在理解Enumerator.new方法的工作原理时遇到了一些困难。假设文档中的示例:fib=Enumerator.newdo|y|a=b=1loopdoy[1,1,2,3,5,8,13,21,34,55]循环中断条件在哪里，它如何知道循环应该迭代多少次(因为它没有任何明确的中断条件并且看起来像无限循环)？ 最佳答案 Enumerator使用Fibers在内部。您的示例等效于:require'fiber'fiber=Fiber.newdoa=b=1loopdoFiber.yieldaa,b=b,a+bendend10.times.m
几个月前，我读了一篇关于rubygem的博客文章，它可以通过阅读代码本身来确定编程语言。对于我的生活，我不记得博客或gem的名称。谷歌搜索“ruby编程语言猜测”及其变体也无济于事。有人碰巧知道相关gem的名称吗？ 最佳答案 是这个吗:http://github.com/chrislo/sourceclassifier/tree/master 关于ruby-寻找通过阅读代码确定编程语言的rubygem？，我们在StackOverflow上找到一个类似的问题：
从MB升级到新的MBP后，Apple的迁移助手没有移动我的gem。我这次是通过macports安装rubygems，希望在下次升级时避免这种情况。有什么我应该注意的陷阱吗？ 最佳答案 如果你想把你的gems安装在你的主目录中(在传输过程中应该复制过来，作为一个附带的好处，会让你以你自己的身份运行geminstall，而不是root)，将gemhome:键设置为您在~/.gemrc中的主目录中的路径. 关于通过MacPorts的RubyGems是个好主意吗？，我们在StackOverf
当我执行>rvminstall1.9.2时一切顺利。然后我做>rvmuse1.9.2也很顺利。但是当涉及到ruby-v时..sam@sjones:~$rvminstall1.9.2/home/sam/.rvm/rubies/ruby-1.9.2-p136,thismaytakeawhiledependingonyourcpu(s)...ruby-1.9.2-p136-#fetchingruby-1.9.2-p136-#downloadingruby-1.9.2-p136,thismaytakeawhiledependingonyourconnection...%Total%Rece
当谈到运行时自省(introspection)和动态代码生成时，我认为ruby没有任何竞争对手，可能除了一些lisp方言。前几天，我正在做一些代码练习来探索ruby的动态功能，我开始想知道如何向现有对象添加方法。以下是我能想到的3种方法:obj=Object.new#addamethoddirectlydefobj.new_method...end#addamethodindirectlywiththesingletonclassclass这只是冰山一角，因为我还没有探索instance_eval、module_eval和define_method的各种组合。是否有在线/离线资
如何检查Ruby文件是否是通过“require”或“load”导入的，而不是简单地从命令行执行的？例如:foo.rb的内容:puts"Hello"bar.rb的内容require'foo'输出:$./foo.rbHello$./bar.rbHello基本上，我想调用bar.rb以不执行puts调用。 最佳答案 将foo.rb改为:if__FILE__==$0puts"Hello"end检查__FILE__-当前ruby文件的名称-与$0-正在运行的脚本的名称。 关于ruby-检查是否
