SlideShare a Scribd company logo
1 of 59
Download to read offline
腾讯微博架构介绍

  Sagezhang
   2012/8



              1
目录
• 架构演进
• 阶段一
 – 平台化

• 阶段二
 – 性能优化
 – 微博存储
 – 聚合计算

• 阶段三
 – 有损服务
 – 高质量运维


           2
微博业务特点
• 多终端
• SNS
• 高速发展
• 轻量
• 高质量




         3
架构演进

互联网系统如同生命体,不断生长演进

        功能   可靠性

   体验
                   安全


   规模
              效率


                        4
节奏

• 万物生长和运行都有节奏


• 大节奏
 – 几个月到几年
 – 基础部分最优先
 – 先对外后对内
 – 先抗住再优化



                5
节奏间隔

• 体验:日


• 功能:月


• 结构:年




         6
微博架构演进




   上线    性能优化   容灾建设




                       7
阶段一 上线

• 功能实现
• 平台化
• 基本安全
• 基础数据统计


• 简单容错/无容错/无容灾


                 8
微博架构



应用层    Web          PC客户端             WAP   运营支   系统


                                              ITIL
接口层
                     平台接口层

                                             运维工具


       帐户    发表索引   消息      收藏   话题    …
平台服务
       资料    接收索引   系链      热榜   推荐   激励    BOSS系统




                                                     9
多终端




• 后PC时代来临,多终端成为趋势




                    10
多终端对架构的影响

• 一致性和兼容性


• 平台化


• 云计算,云存储


•   发效率

            11
平台化


• 一致性
 – 一个平台,连接多个终端
 – 服务和数据平台化
 – 统一的接口


• 差   性

                 12
兼容差   性

• 终端具备差   性


• 数据层兼容—终端自定义数据


• 功能展现兼容


• 灰度试错:在一个终端试用,然后再推广

                       13
数据统计

• 运营的需求


• 产品数据


• 监控数据




          14
阶段二 性能优化

• 用户体验性能优化


• 容错


• 功能建设




             15
性能优化




“响应速度是第一体验”




              16
性能优化三步


1.    立优化目标和衡量标准


2. 监控指标
     – 区域
     – 时间



                   17
性能优化技术

• 靠近用户的优化最   键



• 优化技术
 – Web优化

 – Cache

 – 逻辑层优化


                 18
Web优化
•   Yahoo 34条


    –    少请求
    –   html、css、js代码   肥,js优化性能
    –   css、js嵌入位置调整


    –   Cache
    –   不重要的页面模块        步加载、头像和图片   屏加载


    –   背景图片合并、压缩
    –   压缩微博头像质量
    –   图片预加载


    –    多个域名
    –   多IDC部署,内部代理
    –   …


                                          19
首屏优化

• 首屏单独优化


• 对首屏进行测速


•   少首屏的元素
• 右侧非   键元素延迟加载
• Js分拆,在首屏后加载其它部分
                    20
大图预加载


• 用户浏览微博消息时,自动加载大图


• 点击缩略图,立刻可以看到大图,无等待过
程


• 如果是无线网络,则   闭预加载

                     21
Cache

• 多级Cache
 – 存储层
 – 接口层
 – 代理层
 – PHP层
 – 浏览器


• Cache靠近应用



              22
逻辑层优化

• 协议合并


• 并行处理




         23
数据存储优化

• 微博的数据存储方式
 – 内存存储


 – NoSQL存储


 – MySQL存储


 – 云文件系统
              24
索引存储
• 内存和SSD并行写,按时间分区读。


• 聚合计算在内存中进行



             索引控制层

       读/写       读/写
       计算

       索引内存     索引存储层SSD       7天对新增流
                               水和已有文件
                               进行整理

               流水文件    整理后文件



                                        25
消息聚合计算
• 读扩散模式,我的主页在读的时候生成
• 多级并行计算,逐层向上汇总
• 计算和存储靠近

                              1                    2
                      计算逻辑层                系链计算层       系链
                 5            4
                                  计算               3
                      8
            发表合并计算
                              1        2

  6     7    6   7


发表索引1            发表索引n                     接收索引

 计算              计算                        计算



                                                            26
阶段三 容灾建设

• 容灾系统建设


• 运维快速响应


•   发效率


• 数据   掘

           27
微博架构



应用层    Web   PC客户端   WAP     无线客户端        放平台   运营支   系统


                                                  ITIL
接口层
                     平台接口层

                                                 日志系统
       帐户    发表索引                    收藏   话题
平台服务
       资料    接收索引                                运维工具
                      消息中转           热榜   推荐

       系链    消息                      激励   …
                                                BOSS系统
              核心服务

                                                      28
高可靠性核心策略




故障不可避免, 键是如何   小故障影响范围




                         29
故障原因分布



                 网络
                 11%
           硬件
           22%         程序更新
                        56%



     程序BUG
         11%



                              30
灰度发布

• 灰度发布:发布更新时,不一次全部发布。
 而是分几个阶段,每次只向部分用户发布。


• 灰度发布是   小故障影响的核心流程和最有
 效手段




                      31
灰度发布
• 时间和范围是   键,严格规定


• 用户范围
 – 机器
 – 用户
 – 区域




首次灰度        二次灰度          三次灰度   四次灰度
1台 x小时     地区1 y小时    地区2 z小时     全量


                Web发布流程
                                       32
互联网高可靠系统—有损服务、生命体

• 分布式 活系统
 – 分布式
  • 去中心化
  • 成员简单
  • 独立自治
  •重
 – 活系统
  • 分层级

                    33
早期系统

每个月都会有大大小小故障


 前台接入点少,DC 常时,影响全量用户。
 一旦网络波动,质量明显下降。
 无容灾能力,一旦机器故障影响服务。
 前台页面没有柔性处理,依赖后台服务质量。




                         34
容灾
• 系统分为三大部分:核心服务,普通服务,外围
 应用


• 核心服务   地三IDC容灾
• 普通服务单IDC,容错
• 外围应用多IDC部署,分担用户,   小影响范围




                             35
部署结构图
                          微博图片          微博头像




                          普通区                    微博素材



                          核心区
主站南方接入1             (帐户,消息存储读写核心逻辑)

                     南方            南方
           计算平台                          普通服务

                                    专
  代理1                     北方IDC3    线

                           153M                  无线
  代理2


   …
                                           放平台


          主站南方接入2   主站北方接入3
多层容灾
    • 多个层次具有跨IDC容灾能力
                                  网页/手机/wap/其他


南方IDC1                             南方IDC2                        北方IDC


         MAP1      MAPn                     MAP1          MAPn
  DLB                                DLB


         逻辑层1      逻辑层n                    逻辑层1           逻辑层n
 DLB                                DLB



         接口机1      接口机n                    接口机1           接口机n
 配置                                 配置



         server1   servern                 server1    servern

 帐号(主写)                             帐号

                             同步
                                                     同步
有损服务

• 功能分为:核心功能和次要功能
• 核心功能:强容错强容灾




                   38
核心功能也有部分有损能力

• 我的主页计算
 – 如果某台索引损坏,则忽略该数据。表现为显
  示部分数据
 – 用户感知小,可接受


• 如果某条微博数据读取有问题,则忽略之



                          39
多几个篮子—降低故障影响范围

• Web接入以前只有   个点:电信+网通,一个点出问题,
 挂一大片


• 增加IDC接入点,增加代理,几十个点,摊薄每个接入点
 用户量,降低故障影响范围




                                 40
容错
 路由容错:接入层,逻辑层使用DLB,负载均衡+自动容
 灾路由。


 防雪崩:进程上线标准,多级保护。


 Session机制:逻辑处理统一采用session,对下层容错,
 返回部分结果。


 防火隔离:接入层,逻辑层按set部署,进行业务间防火
 隔离。

                                     41
去中心化—消灭死星


• DNS:多域名


• 配置中心:多个备份、
 多配置中心,系统间隔
 离,支持灰度


• 发布:灰度发布      死星


                    42
微博时代的故障处理

 老板比产品团队更早知道故障!


 故障传播路径发生变化
  过去:故障发生找认识的人,或客服找到产品团队解决(老板
   还不知道)
  微博时代:故障发生微博@老板老板找团队“@#$%&*”




                                   43
高质量运维


             平台
             工具




        架构
                  人工
        优化




                       44
运维快速响应

• 工具
 – ITIL,监控和告警
 – 日志系统:快速分析和定位
 – 自动部署:快速部署


• 运维流程
 – 故障知会

                  45
日志系统--错误日志



             QQ号
             源文件
             函数名
             行号
   故障快速定位
    故障点      错误内容
                    46
日志系统--流水日志



             QQ号
             模块
             包内容

  故障快速定位
   场景调查
                   47
海量日志接入与实时查询系统
错误与流水日志系统架构




                48
海量日志接入与实时查询系统
系统特点

轻量   步接入:业务程序通过提供的API将日志以UDP的方式发送给本机
agent,本机agent接收后以tcp的方式批量发送到日志服务器集群。



实时查询:采用Sphinx全文搜索引擎。从上报后5分钟即可查询, 数据查
询只要1-2秒,平行扩容后基本不影响查询性能

高扩展性:日志接收服务器集群, 数据搜索服务器集群扩容或者下线只要
更新一下名字即可实现切换,随时扩容。

多IDC就近接入与存储: 通过内部名字服务实现日志就近接入与转发存储,
避免内网长途带宽消耗



                                       49
发效率

• 采用成熟架构:LAMP, Memcache,
  Hadoop…
• 平台化:托管平台,云文件系统


• 解耦:消息中转系统


• 支   系统

                           50
消息中转系统--系统解耦,提高                            发效率
  核心系统和功能系统分离
  让功能 发可以并行,大大加快了             发效率。例如新功能需要老系统的数
      据,直接从中转接收数据即可,无耦合



             接入                  接入

接入层
                                              其他部

      逻辑服务        逻辑服务

逻辑层                           中转数据


                                            数据分析
                                     中转系统

       帐户     发表索引    信息
                              中转数据           收藏     话题
       资料     接收索引       系链
                                             搜索

                     核心服务                           功能服务
                                                        51
业务解耦   ---中转系统

• 消息发布/订阅模式

•   保数据到达,数据不丢失
数据分析和     掘

•   系链相   性推荐— 数据   掘是   键


• 高质量内容筛选– 筛选优质内容,建设口碑




                             53
数据分析和         掘


• 计算平台
                       数
 – Hadoop系统
 – 简单架构
                       据
 – 计算和应用分离

                  计        数
• 数据采集            算
                           据
 – 线上系统: 系链、用户属   平台
   性、用户 趣、用户行为…
 – 用户反馈:动作



                               54
未来发展方向

• 数据分析和     掘,信息筛选,   系链   掘
 – 内容分类,优质内容筛选
 –   系链深度   掘、圈子   掘,用户价值评估




                               55
未来发展方向

• 安全
 – 智能防骚扰系统。实时打击、信用系统


 – 信息管理控制能力




                       56
未来发展方向

• 平台化和     放平台
 – 平台化指对应用有强大的支   能力。应用只需
     要   心逻辑


 – 平台易用性,主要改善平台接口以及   活计算
     能力


 –    放平台未来是重点
                            57
谢 谢

      58
59

More Related Content

What's hot

Accelerate Database as a Service(DBaaS) in Cloud era
Accelerate Database as a Service(DBaaS) in Cloud eraAccelerate Database as a Service(DBaaS) in Cloud era
Accelerate Database as a Service(DBaaS) in Cloud eraJunchi Zhang
 
淘宝Java中间件之路
淘宝Java中间件之路淘宝Java中间件之路
淘宝Java中间件之路mysqlops
 
分会场九Windows 7迁移最佳实践
分会场九Windows 7迁移最佳实践分会场九Windows 7迁移最佳实践
分会场九Windows 7迁移最佳实践ITband
 
我的互联网运维理论与实践
我的互联网运维理论与实践我的互联网运维理论与实践
我的互联网运维理论与实践Leo Zhou
 
盛大游戏运维体系
盛大游戏运维体系盛大游戏运维体系
盛大游戏运维体系Ken Liu
 

What's hot (6)

Accelerate Database as a Service(DBaaS) in Cloud era
Accelerate Database as a Service(DBaaS) in Cloud eraAccelerate Database as a Service(DBaaS) in Cloud era
Accelerate Database as a Service(DBaaS) in Cloud era
 
淘宝Java中间件之路
淘宝Java中间件之路淘宝Java中间件之路
淘宝Java中间件之路
 
Double take 6.0 實機體驗營
Double take 6.0 實機體驗營Double take 6.0 實機體驗營
Double take 6.0 實機體驗營
 
分会场九Windows 7迁移最佳实践
分会场九Windows 7迁移最佳实践分会场九Windows 7迁移最佳实践
分会场九Windows 7迁移最佳实践
 
我的互联网运维理论与实践
我的互联网运维理论与实践我的互联网运维理论与实践
我的互联网运维理论与实践
 
盛大游戏运维体系
盛大游戏运维体系盛大游戏运维体系
盛大游戏运维体系
 

Viewers also liked

Agile2012 soccer witha_basketballteam
Agile2012 soccer witha_basketballteamAgile2012 soccer witha_basketballteam
Agile2012 soccer witha_basketballteamdrewz lin
 
Agile sustainability agile 2012 - di fabio-neumann-0
Agile sustainability   agile 2012 - di fabio-neumann-0Agile sustainability   agile 2012 - di fabio-neumann-0
Agile sustainability agile 2012 - di fabio-neumann-0drewz lin
 
敏捷质量控制实践 Agile china salon
敏捷质量控制实践 Agile china salon敏捷质量控制实践 Agile china salon
敏捷质量控制实践 Agile china salondrewz lin
 
Cars agile transformation agile 2012 - final 0
Cars agile transformation   agile 2012 - final 0Cars agile transformation   agile 2012 - final 0
Cars agile transformation agile 2012 - final 0drewz lin
 
Winning the agile race stop watching the runner and pay attention to the th...
Winning the agile race   stop watching the runner and pay attention to the th...Winning the agile race   stop watching the runner and pay attention to the th...
Winning the agile race stop watching the runner and pay attention to the th...drewz lin
 
Tdd and a new paradigm for hardware verification
Tdd and a new paradigm for hardware verificationTdd and a new paradigm for hardware verification
Tdd and a new paradigm for hardware verificationdrewz lin
 
Top100summit前端的云时代支付宝前端平台架构 王保平
Top100summit前端的云时代支付宝前端平台架构  王保平Top100summit前端的云时代支付宝前端平台架构  王保平
Top100summit前端的云时代支付宝前端平台架构 王保平drewz lin
 

Viewers also liked (9)

Agile2012 soccer witha_basketballteam
Agile2012 soccer witha_basketballteamAgile2012 soccer witha_basketballteam
Agile2012 soccer witha_basketballteam
 
Agile sustainability agile 2012 - di fabio-neumann-0
Agile sustainability   agile 2012 - di fabio-neumann-0Agile sustainability   agile 2012 - di fabio-neumann-0
Agile sustainability agile 2012 - di fabio-neumann-0
 
Xpp
XppXpp
Xpp
 
敏捷质量控制实践 Agile china salon
敏捷质量控制实践 Agile china salon敏捷质量控制实践 Agile china salon
敏捷质量控制实践 Agile china salon
 
Cars agile transformation agile 2012 - final 0
Cars agile transformation   agile 2012 - final 0Cars agile transformation   agile 2012 - final 0
Cars agile transformation agile 2012 - final 0
 
4525f279
4525f2794525f279
4525f279
 
Winning the agile race stop watching the runner and pay attention to the th...
Winning the agile race   stop watching the runner and pay attention to the th...Winning the agile race   stop watching the runner and pay attention to the th...
Winning the agile race stop watching the runner and pay attention to the th...
 
Tdd and a new paradigm for hardware verification
Tdd and a new paradigm for hardware verificationTdd and a new paradigm for hardware verification
Tdd and a new paradigm for hardware verification
 
Top100summit前端的云时代支付宝前端平台架构 王保平
Top100summit前端的云时代支付宝前端平台架构  王保平Top100summit前端的云时代支付宝前端平台架构  王保平
Top100summit前端的云时代支付宝前端平台架构 王保平
 

Similar to 张松国 腾讯微博架构介绍08

腾讯 马志强 虚拟化环境下 网络 朋务器 平台的协作经验
腾讯 马志强 虚拟化环境下 网络 朋务器 平台的协作经验腾讯 马志强 虚拟化环境下 网络 朋务器 平台的协作经验
腾讯 马志强 虚拟化环境下 网络 朋务器 平台的协作经验guiyingshenxia
 
腾讯 马志强 虚拟化环境下 网络 朋务器 平台的协作经验
腾讯 马志强 虚拟化环境下 网络 朋务器 平台的协作经验腾讯 马志强 虚拟化环境下 网络 朋务器 平台的协作经验
腾讯 马志强 虚拟化环境下 网络 朋务器 平台的协作经验colderboy17
 
天涯论坛的技术进化史-Qcon2011
天涯论坛的技术进化史-Qcon2011天涯论坛的技术进化史-Qcon2011
天涯论坛的技术进化史-Qcon2011Yiwei Ma
 
Hacking Nginx at Taobao
Hacking Nginx at TaobaoHacking Nginx at Taobao
Hacking Nginx at TaobaoJoshua Zhu
 
分布式流数据实时计算平台 Iprocess
分布式流数据实时计算平台 Iprocess分布式流数据实时计算平台 Iprocess
分布式流数据实时计算平台 Iprocessbabel_qi
 
中大型规模的网站架构运维 Saac
中大型规模的网站架构运维 Saac中大型规模的网站架构运维 Saac
中大型规模的网站架构运维 SaacChao Zhu
 
Nodejs & NAE
Nodejs & NAENodejs & NAE
Nodejs & NAEq3boy
 
数据中心网络架构与全球化服务-Qcon2011
数据中心网络架构与全球化服务-Qcon2011数据中心网络架构与全球化服务-Qcon2011
数据中心网络架构与全球化服务-Qcon2011Yiwei Ma
 
美丽说的架构发展与变迁 New
美丽说的架构发展与变迁 New美丽说的架构发展与变迁 New
美丽说的架构发展与变迁 New翀 刘
 
大型电商的数据服务的要点和难点
大型电商的数据服务的要点和难点 大型电商的数据服务的要点和难点
大型电商的数据服务的要点和难点 Chao Zhu
 
N-layer design & development
N-layer design & developmentN-layer design & development
N-layer design & developmentXuefeng Zhang
 
构建可扩展的微博系统
构建可扩展的微博系统构建可扩展的微博系统
构建可扩展的微博系统lonegunman
 
从林书豪到全明星 - 虎扑网技术架构如何化解流量高峰
从林书豪到全明星 - 虎扑网技术架构如何化解流量高峰从林书豪到全明星 - 虎扑网技术架构如何化解流量高峰
从林书豪到全明星 - 虎扑网技术架构如何化解流量高峰Scourgen Hong
 
Top100summit 腾讯-周健-服务化与体系化解决大量定制小项目开发困境
Top100summit 腾讯-周健-服务化与体系化解决大量定制小项目开发困境Top100summit 腾讯-周健-服务化与体系化解决大量定制小项目开发困境
Top100summit 腾讯-周健-服务化与体系化解决大量定制小项目开发困境drewz lin
 
Greenplum技术
Greenplum技术Greenplum技术
Greenplum技术锐 张
 
Alibaba server-zhangxuseng-qcon
Alibaba server-zhangxuseng-qconAlibaba server-zhangxuseng-qcon
Alibaba server-zhangxuseng-qconYiwei Ma
 
淘宝双11双12案例分享
淘宝双11双12案例分享淘宝双11双12案例分享
淘宝双11双12案例分享vanadies10
 

Similar to 张松国 腾讯微博架构介绍08 (20)

腾讯 马志强 虚拟化环境下 网络 朋务器 平台的协作经验
腾讯 马志强 虚拟化环境下 网络 朋务器 平台的协作经验腾讯 马志强 虚拟化环境下 网络 朋务器 平台的协作经验
腾讯 马志强 虚拟化环境下 网络 朋务器 平台的协作经验
 
腾讯 马志强 虚拟化环境下 网络 朋务器 平台的协作经验
腾讯 马志强 虚拟化环境下 网络 朋务器 平台的协作经验腾讯 马志强 虚拟化环境下 网络 朋务器 平台的协作经验
腾讯 马志强 虚拟化环境下 网络 朋务器 平台的协作经验
 
天涯论坛的技术进化史-Qcon2011
天涯论坛的技术进化史-Qcon2011天涯论坛的技术进化史-Qcon2011
天涯论坛的技术进化史-Qcon2011
 
Hacking Nginx at Taobao
Hacking Nginx at TaobaoHacking Nginx at Taobao
Hacking Nginx at Taobao
 
分布式流数据实时计算平台 Iprocess
分布式流数据实时计算平台 Iprocess分布式流数据实时计算平台 Iprocess
分布式流数据实时计算平台 Iprocess
 
中大型规模的网站架构运维 Saac
中大型规模的网站架构运维 Saac中大型规模的网站架构运维 Saac
中大型规模的网站架构运维 Saac
 
Nodejs & NAE
Nodejs & NAENodejs & NAE
Nodejs & NAE
 
数据中心网络架构与全球化服务-Qcon2011
数据中心网络架构与全球化服务-Qcon2011数据中心网络架构与全球化服务-Qcon2011
数据中心网络架构与全球化服务-Qcon2011
 
美丽说的架构发展与变迁 New
美丽说的架构发展与变迁 New美丽说的架构发展与变迁 New
美丽说的架构发展与变迁 New
 
大型电商的数据服务的要点和难点
大型电商的数据服务的要点和难点 大型电商的数据服务的要点和难点
大型电商的数据服务的要点和难点
 
N-layer design & development
N-layer design & developmentN-layer design & development
N-layer design & development
 
java title
java titlejava title
java title
 
构建可扩展的微博系统
构建可扩展的微博系统构建可扩展的微博系统
构建可扩展的微博系统
 
从林书豪到全明星 - 虎扑网技术架构如何化解流量高峰
从林书豪到全明星 - 虎扑网技术架构如何化解流量高峰从林书豪到全明星 - 虎扑网技术架构如何化解流量高峰
从林书豪到全明星 - 虎扑网技术架构如何化解流量高峰
 
Top100summit 腾讯-周健-服务化与体系化解决大量定制小项目开发困境
Top100summit 腾讯-周健-服务化与体系化解决大量定制小项目开发困境Top100summit 腾讯-周健-服务化与体系化解决大量定制小项目开发困境
Top100summit 腾讯-周健-服务化与体系化解决大量定制小项目开发困境
 
Greenplum技术
Greenplum技术Greenplum技术
Greenplum技术
 
Alibaba server-zhangxuseng-qcon
Alibaba server-zhangxuseng-qconAlibaba server-zhangxuseng-qcon
Alibaba server-zhangxuseng-qcon
 
淘宝双11双12案例分享
淘宝双11双12案例分享淘宝双11双12案例分享
淘宝双11双12案例分享
 
mercury
mercurymercury
mercury
 
A
AA
A
 

More from drewz lin

Web security-–-everything-we-know-is-wrong-eoin-keary
Web security-–-everything-we-know-is-wrong-eoin-kearyWeb security-–-everything-we-know-is-wrong-eoin-keary
Web security-–-everything-we-know-is-wrong-eoin-kearydrewz lin
 
Via forensics appsecusa-nov-2013
Via forensics appsecusa-nov-2013Via forensics appsecusa-nov-2013
Via forensics appsecusa-nov-2013drewz lin
 
Phu appsec13
Phu appsec13Phu appsec13
Phu appsec13drewz lin
 
Owasp2013 johannesullrich
Owasp2013 johannesullrichOwasp2013 johannesullrich
Owasp2013 johannesullrichdrewz lin
 
Owasp advanced mobile-application-code-review-techniques-v0.2
Owasp advanced mobile-application-code-review-techniques-v0.2Owasp advanced mobile-application-code-review-techniques-v0.2
Owasp advanced mobile-application-code-review-techniques-v0.2drewz lin
 
I mas appsecusa-nov13-v2
I mas appsecusa-nov13-v2I mas appsecusa-nov13-v2
I mas appsecusa-nov13-v2drewz lin
 
Defeating xss-and-xsrf-with-my faces-frameworks-steve-wolf
Defeating xss-and-xsrf-with-my faces-frameworks-steve-wolfDefeating xss-and-xsrf-with-my faces-frameworks-steve-wolf
Defeating xss-and-xsrf-with-my faces-frameworks-steve-wolfdrewz lin
 
Csrf not-all-defenses-are-created-equal
Csrf not-all-defenses-are-created-equalCsrf not-all-defenses-are-created-equal
Csrf not-all-defenses-are-created-equaldrewz lin
 
Chuck willis-owaspbwa-beyond-1.0-app secusa-2013-11-21
Chuck willis-owaspbwa-beyond-1.0-app secusa-2013-11-21Chuck willis-owaspbwa-beyond-1.0-app secusa-2013-11-21
Chuck willis-owaspbwa-beyond-1.0-app secusa-2013-11-21drewz lin
 
Appsec usa roberthansen
Appsec usa roberthansenAppsec usa roberthansen
Appsec usa roberthansendrewz lin
 
Appsec usa2013 js_libinsecurity_stefanodipaola
Appsec usa2013 js_libinsecurity_stefanodipaolaAppsec usa2013 js_libinsecurity_stefanodipaola
Appsec usa2013 js_libinsecurity_stefanodipaoladrewz lin
 
Appsec2013 presentation-dickson final-with_all_final_edits
Appsec2013 presentation-dickson final-with_all_final_editsAppsec2013 presentation-dickson final-with_all_final_edits
Appsec2013 presentation-dickson final-with_all_final_editsdrewz lin
 
Appsec2013 presentation
Appsec2013 presentationAppsec2013 presentation
Appsec2013 presentationdrewz lin
 
Appsec 2013-krehel-ondrej-forensic-investigations-of-web-exploitations
Appsec 2013-krehel-ondrej-forensic-investigations-of-web-exploitationsAppsec 2013-krehel-ondrej-forensic-investigations-of-web-exploitations
Appsec 2013-krehel-ondrej-forensic-investigations-of-web-exploitationsdrewz lin
 
Appsec2013 assurance tagging-robert martin
Appsec2013 assurance tagging-robert martinAppsec2013 assurance tagging-robert martin
Appsec2013 assurance tagging-robert martindrewz lin
 
Amol scadaowasp
Amol scadaowaspAmol scadaowasp
Amol scadaowaspdrewz lin
 
Agile sdlc-v1.1-owasp-app sec-usa
Agile sdlc-v1.1-owasp-app sec-usaAgile sdlc-v1.1-owasp-app sec-usa
Agile sdlc-v1.1-owasp-app sec-usadrewz lin
 
Vulnex app secusa2013
Vulnex app secusa2013Vulnex app secusa2013
Vulnex app secusa2013drewz lin
 
基于虚拟化技术的分布式软件测试框架
基于虚拟化技术的分布式软件测试框架基于虚拟化技术的分布式软件测试框架
基于虚拟化技术的分布式软件测试框架drewz lin
 
新浪微博稳定性经验谈
新浪微博稳定性经验谈新浪微博稳定性经验谈
新浪微博稳定性经验谈drewz lin
 

More from drewz lin (20)

Web security-–-everything-we-know-is-wrong-eoin-keary
Web security-–-everything-we-know-is-wrong-eoin-kearyWeb security-–-everything-we-know-is-wrong-eoin-keary
Web security-–-everything-we-know-is-wrong-eoin-keary
 
Via forensics appsecusa-nov-2013
Via forensics appsecusa-nov-2013Via forensics appsecusa-nov-2013
Via forensics appsecusa-nov-2013
 
Phu appsec13
Phu appsec13Phu appsec13
Phu appsec13
 
Owasp2013 johannesullrich
Owasp2013 johannesullrichOwasp2013 johannesullrich
Owasp2013 johannesullrich
 
Owasp advanced mobile-application-code-review-techniques-v0.2
Owasp advanced mobile-application-code-review-techniques-v0.2Owasp advanced mobile-application-code-review-techniques-v0.2
Owasp advanced mobile-application-code-review-techniques-v0.2
 
I mas appsecusa-nov13-v2
I mas appsecusa-nov13-v2I mas appsecusa-nov13-v2
I mas appsecusa-nov13-v2
 
Defeating xss-and-xsrf-with-my faces-frameworks-steve-wolf
Defeating xss-and-xsrf-with-my faces-frameworks-steve-wolfDefeating xss-and-xsrf-with-my faces-frameworks-steve-wolf
Defeating xss-and-xsrf-with-my faces-frameworks-steve-wolf
 
Csrf not-all-defenses-are-created-equal
Csrf not-all-defenses-are-created-equalCsrf not-all-defenses-are-created-equal
Csrf not-all-defenses-are-created-equal
 
Chuck willis-owaspbwa-beyond-1.0-app secusa-2013-11-21
Chuck willis-owaspbwa-beyond-1.0-app secusa-2013-11-21Chuck willis-owaspbwa-beyond-1.0-app secusa-2013-11-21
Chuck willis-owaspbwa-beyond-1.0-app secusa-2013-11-21
 
Appsec usa roberthansen
Appsec usa roberthansenAppsec usa roberthansen
Appsec usa roberthansen
 
Appsec usa2013 js_libinsecurity_stefanodipaola
Appsec usa2013 js_libinsecurity_stefanodipaolaAppsec usa2013 js_libinsecurity_stefanodipaola
Appsec usa2013 js_libinsecurity_stefanodipaola
 
Appsec2013 presentation-dickson final-with_all_final_edits
Appsec2013 presentation-dickson final-with_all_final_editsAppsec2013 presentation-dickson final-with_all_final_edits
Appsec2013 presentation-dickson final-with_all_final_edits
 
Appsec2013 presentation
Appsec2013 presentationAppsec2013 presentation
Appsec2013 presentation
 
Appsec 2013-krehel-ondrej-forensic-investigations-of-web-exploitations
Appsec 2013-krehel-ondrej-forensic-investigations-of-web-exploitationsAppsec 2013-krehel-ondrej-forensic-investigations-of-web-exploitations
Appsec 2013-krehel-ondrej-forensic-investigations-of-web-exploitations
 
Appsec2013 assurance tagging-robert martin
Appsec2013 assurance tagging-robert martinAppsec2013 assurance tagging-robert martin
Appsec2013 assurance tagging-robert martin
 
Amol scadaowasp
Amol scadaowaspAmol scadaowasp
Amol scadaowasp
 
Agile sdlc-v1.1-owasp-app sec-usa
Agile sdlc-v1.1-owasp-app sec-usaAgile sdlc-v1.1-owasp-app sec-usa
Agile sdlc-v1.1-owasp-app sec-usa
 
Vulnex app secusa2013
Vulnex app secusa2013Vulnex app secusa2013
Vulnex app secusa2013
 
基于虚拟化技术的分布式软件测试框架
基于虚拟化技术的分布式软件测试框架基于虚拟化技术的分布式软件测试框架
基于虚拟化技术的分布式软件测试框架
 
新浪微博稳定性经验谈
新浪微博稳定性经验谈新浪微博稳定性经验谈
新浪微博稳定性经验谈
 

张松国 腾讯微博架构介绍08