本文介绍了Docker中的OverlayFS技术，强调其分层和共享特性。OverlayFS通过叠加多个目录形成合并视图，支持高效的读写操作。但在修改lowerdir中的文件时会触发copy-on-write，影响性能。文章还讨论了手动构建分层镜像的过程、删除文件的whiteout机制，以及OverlayFS的性能特征和在Docker中的应用。建议在生产环境中将数据库文件放在卷上，以避免copy-up带来的性能问题。

洋葱学园推出“自学破壁计划1.0”，旨在培养学生的自主学习能力。新AI智能学伴系统通过多智能体协作，提供个性化学习支持，促进学生从被动学习转向主动学习，提高学习效率和思维能力。

代码审查像洋葱有多层次，主要用于风险管理，提升可读性和性能稳定性。方法包括专用环境、安全角色和工具，关键层次有解决方案、连接、异常处理和设计。通过命名标准和优化设计，确保代码可维护性和平台稳定性。代码审查是长期投资，减少未来问题。

火狐浏览器的零日漏洞 CVE-2024-9680 被黑客利用攻击 Tor 浏览器用户，影响 Tails 中的匿名性。漏洞涉及动画时间轴的释放后使用问题，允许代码执行。Mozilla 已发布更新修复，建议用户尽快升级。由于漏洞价值高，攻击通常针对特定用户群体。Mozilla 计划在用户普遍升级后披露漏洞细节。

洋葱架构是一种模块化应用程序构建方法，将核心业务逻辑置于中心，其他层如数据访问和UI围绕其构建。通过分层组织，实现关注点分离、可测试性和可维护性。文章介绍了在.NET Core中使用洋葱架构构建产品和订单服务，分为领域层、应用层、基础设施层和表示层。每层有特定职责，如领域层包含业务逻辑和实体，基础设施层处理数据库访问。适用于大型应用，确保业务逻辑核心化，易于维护和扩展。

德国执法机构通过自己运营的大量Tor节点成功追踪到使用Tor的犯罪分子，洋葱路由并非完全不可追踪，执法部门正在通过时序分析溯源。Tor项目组回应称洋葱路由仍然安全可靠，因为攻击发生在2019-2021年之间，而之后Tor网络规模扩大，使时序攻击难度增加。

领域驱动设计（DDD）是一种强调将业务逻辑作为软件设计核心的软件开发方法论。六边形架构、洋葱架构、整洁架构和清晰架构是常用的应用架构模式，它们通过不同方式实现业务逻辑与外部系统的分离，提高系统的可维护性和可扩展性。在实际项目中，应根据需求和团队特点选择合适的架构模式。

本文讨论了洋葱架构的问题，并提出了洋葱切片架构作为改进方法。洋葱切片架构通过切边，将应用概念与基础设施代码分离，并允许多个洋葱切片相互影响。每个切片洋葱专注于一个领域，并具有自己的应用界面和技术适配器。切片洋葱之间的交互可以通过基础设施来建立。此外，洋葱切片架构可以作为模块化应用架构的基础，具有可进化性和可拆分性。

过去只需了解GoF模式成为优秀开发人员，现在构建高质量软件需了解架构知识。N层架构组织应用程序成水平层，六边形结构隔离核心应用程序与外部依赖，洋葱架构明确分离核心与基础设施，Clean架构强调关注点分离和业务规则独立性。选择体系结构取决于项目需求。

近期Tor网络出现连接缓慢甚至无法使用的问题，原因是遭受了持续的DDoS攻击，攻击已持续7个月，为了应对攻击，Tor聘请了两位网络工程师。攻击者及其目的尚不得而知，攻击方式也不同于传统DDoS，Tor无法使用CDN阻止攻击，只能自行应对或等待攻击者停止。

去年发布的OnionArch洋葱架构升级，改进了自动生成和发布领域事件、按配置自动审计记录和发布集成事件、自动生成Minimal WebApi接口、对充血模型的支持、采用MediatR代替接口的探索等特性，欢迎大家研究使用。博主有15年以上的软件技术经验、项目交付经验，熟练配置和使用Microsoft Azure和Microsoft 365云，欢迎有工作机会推荐的朋友加微信。去年发布的OnionArch洋葱架构升级，改进了多项特性，博主有15年以上的软件、项目经验，欢迎有工作机会推荐的朋友加微信。