首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

《提问的智慧》

第二步,使用项目邮件列表 ​ 当某个项目提供开发者邮件列表时,要向列表而不是其中的个别成员提问,即使你确信他最好地回答你的问题。查一查项目的文件和首页,找到项目的邮件列表并使用它。...如果你只是想在有人回复讨论串时得到电子邮件提醒,可以要求网页论坛发送给你。几乎所有论坛都支持诸如追踪此讨论串、有回复时发送邮件提醒等功能。...如果在使用非母语的论坛提问,你可以犯点拼写和语法上的小错,决不能在思考上马虎(没错,我们通常弄清两者的分别)。同时,除非你知道回复者使用的语言,否则请使用英语书写。...如果你从使用 Windows 的电脑发送电子邮件,关闭微软愚蠢的智能引号功能 (从[选项] > [校订] > [自动校正选项],勾选掉智能引号单选框),以免在你的邮件中到处散布垃圾字符。...尽管黑客们会看出来,一些有经验的用户也许仍会给你一些提示。 去掉无意义的提问句 ​ 避免用无意义的话结束提问,例如有人我吗?或者这有答案吗?。 ​

48930

提问的智慧 How To Ask Questions The Smart Way 脑图和文章

通过论坛或 IRC 频道来提供使用者支持服务有增长的趋势,电子邮件则大多为项目开发者间的交流而保留。所以最好先在论坛或 IRC 中寻求与该项目相关的协助。...第二步,使用项目邮件列表 当某个项目提供开发者邮件列表时,要向列表而不是其中的个别成员提问,即使你确信他最好地回答你的问题。查一查项目的文件和首页,找到项目的邮件列表并使用它。...如果只是私下提问,就没有人能看到最常见问题的完整场景。 如果一个项目既有"使用者" 也有"开发者"(或"黑客")邮件列表或论坛,而你又不会动到那些源代码,那么就向"使用者"列表或论坛提问。...如果你只是想在有人回复讨论串时得到电子邮件提醒,可以要求网页论坛发送给你。几乎所有论坛都支持诸如追踪此讨论串、有回复时发送邮件提醒等功能。...尽管黑客们会看出来,一些有经验的使用者也许仍会给你一些提示。 去掉无意义的提问句 避免用无意义的话结束提问,例如有人我吗?或者这有答案吗?。

1.9K30
您找到你想要的搜索结果了吗?
是的
没有找到

提问的智慧( 中文阅读笔记)#

通过论坛或 IRC 频道来提供使用者支持服务有增长的趋势,电子邮件则大多为项目开发者间的交流而保留。所以最好先在论坛或 IRC 中寻求与该项目相关的协助。...第二步,使用项目邮件列表# 当某个项目提供开发者邮件列表时,要向列表而不是其中的个别成员提问,即使你确信他最好地回答你的问题。查一查项目的文件和首页,找到项目的邮件列表并使用它。...如果只是私下提问,就没有人能看到最常见问题的完整场景。 如果一个项目既有"使用者" 也有"开发者"(或"黑客")邮件列表或论坛,而你又不会动到那些源代码,那么就向"使用者"列表或论坛提问。...如果你只是想在有人回复讨论串时得到电子邮件提醒,可以要求网页论坛发送给你。几乎所有论坛都支持诸如追踪此讨论串、有回复时发送邮件提醒等功能。...尽管黑客们会看出来,一些有经验的使用者也许仍会给你一些提示。 去掉无意义的提问句# 避免用无意义的话结束提问,例如有人我吗?或者这有答案吗?。

56870

提问的智慧

通过论坛或 IRC 频道来提供使用者支持服务有增长的趋势,电子邮件则大多为项目开发者间的交流而保留。所以最好先在论坛或 IRC 中寻求与该项目相关的协助。...第二步,使用项目邮件列表 当某个项目提供开发者邮件列表时,要向列表而不是其中的个别成员提问,即使你确信他最好地回答你的问题。查一查项目的文件和首页,找到项目的邮件列表并使用它。...如果你只是想在有人回复讨论串时得到电子邮件提醒,可以要求网页论坛发送给你。几乎所有论坛都支持诸如追踪此讨论串、有回复时发送邮件提醒等功能。...尽管黑客们会看出来,一些有经验的使用者也许仍会给你一些提示。 去掉无意义的提问句 避免用无意义的话结束提问,例如有人我吗?或者这有答案吗?。...其次:由于这样问是画蛇添足,黑客们会很厌烦你 —— 而且通常会用逻辑上正确,毫无意义的回答来表示他们的蔑视, 例如:没错,有人帮你或者不,没答案。

26220

技术可以小白,心态不行!聊聊在黑客的世界里,我们如何正确提问!

刚开始,群里聊的话题都比较水,群内有些行为也需要纠正,这两天慢慢的有人在推荐与自荐开源项目了。 见此,我们感到很是欣慰,之前的努力总算没有白费。...通过论坛或 IRC 频道来提供使用者支持服务有增长的趋势,电子邮件则大多为项目开发者间的交流而保留。所以最好先在论坛或 IRC 中寻求与该项目相关的协助。...第二步,使用项目邮件列表 当某个项目提供开发者邮件列表时,要向列表而不是其中的个别成员提问,即使你确信他最好地回答你的问题。查一查项目的文件和首页,找到项目的邮件列表并使用它。...如果你只是想在有人回复讨论串时得到电子邮件提醒,可以要求网页论坛发送给你。几乎所有论坛都支持诸如追踪此讨论串、有回复时发送邮件提醒等功能。...尽管黑客们会看出来,一些有经验的使用者也许仍会给你一些提示。 去掉无意义的提问句 避免用无意义的话结束提问,例如有人我吗?或者这有答案吗?。

59410

挖洞经验 | 利用密码重置功能实现账号劫持

通常,出现这类错误响应信息后,我会第一时间想到用Sqlmap来测试一下注入漏洞。遗憾的是,可能因为不能使用同一个邮箱两次注册账号,此处发起的账号注册式的SQL注入请求没能成功响应。...既然这样,那这肯定存在盲注漏洞(Blind SQLi),但由于我无法从测试页面中查看到请求响应结果,我就转而使用以下Payload来继续测试: ?...此行为可用于第三方发送电子邮件副本、附加病毒、提供网络钓鱼攻击,并经常更改电子邮件的内容。典型应用就是,垃圾邮件发送者通常会以这种方式,利用存在漏洞的攻击公司名声,来增加其电子邮件合法性。...让我惊喜的是,我邮箱收到电子邮件内容如下: ? 就这样,网站以明文形式向我发送了用户密码,我甚至可以通过登录确认该密码仍然有效。...最终,我项目组提交了我的测试报告,另外,结合之前发现的Blind XSS,我还发现了更多的SQL注入漏洞,之后,目标测试公司也下线停用了该网站。

1.1K20

“开发一个静态 HTML 页面,我要价 18000 美元,有错吗?”

这个项目正是我喜欢的工作类型。它内容简短,很快就能做好,而且报酬很高。 在谈判确定好合适的费率后,我收到了一封包含说明的电子邮件。他们给了我更多关于这个项目的背景。...这些年来,我已经学会了在确定收到报酬之前不为客户写任何代码。 我确定了这个项目充其量也就是一天的活儿。为了保持谨慎,我上报了 20 个小时,总计 1500 美元。...当预计的 20 小时到期时,我确保经理发送了另一封电子邮件,让他知道我确实人一直在公司,但我没有收到我需要的资源。当然,那封电子邮件被无视了。 接下来的星期一,我犹豫地开过了这 25 英里。...我回复了电子邮件来解释我的疑虑,而且一并问了一些其他问题以节省时间。 那时,我当初上报的 20 个小时时间早都已经过了。我现在真的想要完成这项工作了。点击发送后不久,我收到了一封电子邮件。...(我的名字)”我的经理回复说他很抱歉还没有大家介绍我。 作为承包商,在人们注意到我在那里工作之前,我通常就已经完成我的工作并离开那家公司了。但这次,我收到了大量欢迎的电子邮件

71920

提问的智慧

如果你在使用非母语的论坛提问,你可以犯点拼写和语法上的小错--决不能   在思考上马虎(没错,我们弄清两者的分别)  ----------------------------   使用含义丰富...问题:我的程序/配置/SQL申明没有用   问题:我的Windows有问题,你我吗?   问题:我在安装Linux(或者X)时有问题,你我吗?   ...还有人不会用Google吗?   ...真糟糕,希望你搞定。   3. 这跟我有什么鸟相关?   提问:我的Windows有问题,你我吗?   回答:啊,扔掉萎软的垃圾,换Linux吧。   ...提问:我在安装Linux(或者X)时有问题,你我吗?   回答:不能,我只有亲自在你的电脑上动手才能找到毛病。

31510

“开发一个静态 HTML 页面,我要价 18000 美元,有错吗?”

这个项目正是我喜欢的工作类型。它内容简短,很快就能做好,而且报酬很高。 在谈判确定好合适的费率后,我收到了一封包含说明的电子邮件。他们给了我更多关于这个项目的背景。...这些年来,我已经学会了在确定收到报酬之前不为客户写任何代码。 我确定了这个项目充其量也就是一天的活儿。为了保持谨慎,我上报了 20 个小时,总计 1500 美元。...当预计的 20 小时到期时,我确保经理发送了另一封电子邮件,让他知道我确实人一直在公司,但我没有收到我需要的资源。当然,那封电子邮件被无视了。 接下来的星期一,我犹豫地开过了这 25 英里。...我回复了电子邮件来解释我的疑虑,而且一并问了一些其他问题以节省时间。 那时,我当初上报的 20 个小时时间早都已经过了。我现在真的想要完成这项工作了。点击发送后不久,我收到了一封电子邮件。...(我的名字)”我的经理回复说他很抱歉还没有大家介绍我。 作为承包商,在人们注意到我在那里工作之前,我通常就已经完成我的工作并离开那家公司了。但这次,我收到了大量欢迎的电子邮件

72020

挖洞经验 | 看我如何发现Google的第三方应用服务漏洞

前期电话沟通中,招聘人员简单地向我提到,他们正在使用一种名为Concur的第三方差补费用系统来让应聘者进行机票预订,而我在喜爱的播客节目Freakonomics中,也经常听到一些Concur的广告。...接下来在整个无聊的8月我无所事事,突发奇想的想来捣鼓域名gcandidate.com玩玩,我想要是没人注册它,那就我来注册吧,或许当有人查看它时,我会在其中设置一个恶作剧网页,注册完成后我一直没时间建站...错误邮件 两个月前的9月底,我却突然收到了一封发给其他人([numbers]@gcandidate.com)的错误邮件: ? 哦…....Google使用Concur服务的默认密码漏洞 在查阅了我之前收到电子邮件后,我怀疑Google招聘人员使用了“某个固定前缀(fixed_prefix)+数字”的默认密码方式来创建帐户。...11/27/2017 at 6 PM: Google接收漏洞 11/28/2017: Google回复声称“这应该好像是Concur的错误吧“ 11/28/2017: Google提供更多漏洞验证性证据

79470

印度萌新令人绝望的操作:提交PR“轰炸”近40万开发者,GitHub负责?

,他近日不小心给 GitHub 上约 40 万名用户发送电子邮件。...Epic Games 使用 GitHub 发布游戏引擎 Unreal Engine(虚幻引擎)的源代码,但它是通过添加用户到 “EpicGames/developers ”组织的方式来授予用户对其项目的访问权限...更让人“绝望”的是,一些人还收到了额外的 150 封通知,因为只要有人在这个 PR 下留言评论,对这个 PR 做出回应,这个动态也会被以邮件的方式继续通知给 Epic Games 组织成员。...一名微软员工注意到他们在“未知”的电子邮件分发群组“Bedlam DL3”上,于是通过电子邮件该群组发送请求删除。这条信息发给了邮件组中的所有 25000 人。...毕竟总会有人不小心向一个涵盖 N 多人的邮件列表发送邮件,而一旦有人顺手“Reply All”,更别提有人设置了自动回复或已读回执的情况,这些迅速增长的邮件数量很容易导致电子邮件系统超载,使得运行速度大幅放缓

72810

FW:提问的智慧(How To Ask Questions The Smart Way) 大众硬件Linux大众软件软件测试搜索引擎

仔细查看项目文档和项目主页,找到这个项目的邮件列表地址,这样做的理由有四: 1. 任何值得问某位开发者的好问题,都值得整个开发团体提出。...如果你在使用非母语的论坛提问,你可以犯点拼写和语法上的小错--决不能在思考上马虎(没错,我们弄清两者的分别)。另外,除非你确切知道你的回答者会使用什么语言,否则请用英文。...不要在英文论坛使用MIME Quoted-Printable编码发送;这种编码格式对ASCII码不能表达的语言来说是非常必要的,很多邮件代理不支持它,这时,满篇的“=20”符号把文字分割开,既难看,又分散注意力...你可以要求给点提示,别要求得到完整的解决方案。 ---------------- 去除无意义的疑问 ---------------- 别用无意义的话结束提问,例如“有人我吗?”...问题:我的程序/配置/SQL申明没有用 问题:我的Windows有问题,你我吗? 问题:我在安装Linux(或者X)时有问题,你我吗

61020

cURL开源作者怒怼“白嫖”企业:我不删库跑路,答疑得付钱!

作者 | 褚杏娟 cURL 作者 Daniel Stenberg 在 1 月 21 日收到了一家美国《财富》500 强企业发来的电子邮件,要求 Stenberg 回答关于 cURL 是否受到 Log4Shell...“这很可能只是一封发送给数十或数百个其他软件供应商 / 开发人员的模板电子邮件。...所以,很大可能只是有人按照项目计划中的要求供应商发送电子邮件以延缓问题,并勾选他们的方框,说明已联系该供应商 / 开发人员。”有网友猜测道。...开发人员要为每个依赖项设置一个联系人,因此与某软件相关的电子邮件可能会被放入列表中。这个列表通常非常过时,也没有人专门更新。...目前没有具体办法来衡量使用组件给企业带来的收益,更没有一个通用方案可以用来收集和分配企业对开源项目的捐款。 开源可持续性问题的解决已经迫在眉睫。

21820

提问的智慧

项目的网站也许还有报告臭虫的流程或链接,如果是这样,去看看。 陌生的人或论坛发送邮件极有可能是在冒险。...第二步,使用项目的邮件列表 当某个项目存在开发者邮件列表时,要向列表而不是其中的个别成员提问,即使你确信他最好地回答你的问题。查一查项目的文档和主页,找到项目的邮件列表并使用它。...即便在这种情况下,也别假设(项目)邮件列表不存在。在你的电子邮件中陈述你已经试过没有找到合适的邮件列表,也提及你不反对将自己的邮件转发给他人(许多人认为,即使没什么秘密,私人电子邮件也不应该被公开。...如果你只是想在有人回复线索时得到电子邮件提醒,可以要求论坛发送。几乎所有论坛都支持诸如“留意本线索”、“有回复发送邮件”等功能。...删除无意义的要求 抵制这种诱惑,即在求助消息末尾加上诸如“有人我吗?”或“有没有答案?”之类在语义上毫无意义的东西。第一,如果问题描述还不完整,这些附加的东西最多也只能是多余的。

64850

【五分钟阅读系列】程序员修炼之道——6:交流!

最后,开发者会因为获得基于Web的客户-服务器技术和新数据库引擎方面的经验而感到享受。通过针对不同的人进行适当的修正,你将让他们都为你的项目感到兴奋。...回复他人 如果你别人提问,他们不做出回应,你会觉得他们不礼貌。当别人给你发送电子邮件或备忘录、请你提供信息、或是采取某种行动时,你是否经常忘记回复?在匆忙的日常生活中,很容易忘记事情。...有人使用均衡字体(proportional font)阅读电子邮件,所以你辛苦制作的ASCII艺术图形在他们看来将像是母鸡的脚印一样乱七八糟。...没有人喜欢收到一封回邮,其中有100行是他原来的电子邮件,只在最后新添了三个字:“我同意”。 如果你引用别人的电子邮件,一定要注明出处。并在正文中进行引用(而不是当做附件)。...你的电子邮件——你收到的重要文件和你发送的邮件——加以组织并存档。 如Microsoft和Netscape的好些雇员在1999年司法部调查期间所发现的,e-mail是永久性的。

53610

JavaScript 供应链为什么如此脆弱...

于是有人抢注了 crossenv、cross-env.js ,如果有人因为拼写错误,或者就是因为眼神不好使,安装了它们,这些包就可以窃取用户的环境变量,并将这些数据发送到远程服务器。...jsdom和node-canvas支持 nodeffmpeg - v0.0.1 - 针对 Node.js 的FFmpeg nodemailer-js - v4.0.1 - 从 Node.js 应用程序轻松发送电子邮件...nodemailer.js - v4.0.1 - 从 Node.js 应用程序轻松发送电子邮件 nodemssql - v4.0.5 - 针对 Node.js 的Microsoft SQL Server...]: Invalid "exports" main target "index.js" defined in the package config 这怪谁呢,一个单行代码库也被这么多项目使用,可谓是牵一发而动全身...维护者重复使用电子邮件和密码,并使用它们登录了维护者的 npm 帐户,然后攻击者在维护者的 npm 帐户中生成了身份验证令牌。

25710

58同城高性能移动Push推送平台架构演进之路

移动App基于短信推送方式(SMS Push) 通过短信发送推送消息,并在客户端置入短信拦截模块,拦截短信,并解析后转发给App应用处理。这个方案实时性好、到达率高,成本很高。...借助第三方移动Push推送方案 除此之外,目前移动Push推送市场上,还有不少第三方推送产品可供选择,需要面临以下几个问题: 到达率 虽然第三方移动Push推送产品都宣传到达率高于90%,但是实际使用起来...在iOS平台上,58帮帮App切换到后台后,App与IM的长连接断开,消息无法触达,这时候我们需要借助iOS APNS机制,IM消息需要发送给APNS,APNS再转发对应的消息到58帮帮App。...再次我们需要对接入下游的错误进行处理,一旦发现连接被断开等错误后,要能够自动使用新的连接,并且对已经发出还没到达App客户端的推送消息进行重发,以保证消息不丢失。...其中接入逻辑主要处理网络交互和请求分发;业务逻辑主要处理线程分裂扩展、并发处理和错误处理;APNS出口处理APNS的发送逻辑,如图8所示。

2K20

Python高阶项目(转发请告知)

游戏规则: •游戏使用无限大小的单元格的矩形网格,其中每个单元格都是空的或被生物取代。有人说,被占领的牢房还活着,而空的牢房却死了。...井字游戏 在此中,我将您介绍使用Tic Tac Toe GUI和Python上的高级Python项目。该游戏非常受欢迎,并且本身非常简单。这是一个两人游戏。在这个游戏中,有一个3×3正方形的棋盘。...使用Python发送电子邮件 由于python脚本将访问Gmail帐户以发送电子邮件,因此我们需要将“允许安全程度更改的应用程序”设置为“打开”。这将使我们的python程序更容易访问您的帐户。...要使用Python发送电子邮件,我们需要创建一个称为template.txt的文本文件。此文本文件包含电子邮件正文的格式: 然后,您应该拥有的下一个文件是CSV文件。...写代码 CSV文件和模板文件准备就绪后,现在该编写代码以使用python发送自定义电子邮件了。让我们从引入必要的模块开始: 我将创建一个函数来读取template.txt文件。

4.3K10

Sentry 监控 - Alerts 告警

动作 动作定义了您和您的团队将如何收到警报: 成员(member)或团队(team)发送电子邮件。...检测重要问题 频率(Frequency) :通常,您会设置警报以在错误超过特定频率时触发,频率并不是一切:如果低频错误位于应用程序的更重要部分,则它可能比高频错误更重要。...然而,并非所有在 Sentry 中有用户计数的错误实际上都可能是面向用户的,反之亦然。如果您过滤这些类型的问题,您就可以避免收到非用户面临的错误的警报。 标签(Tags):使用标签对错误进行分类。...将所有项目团队成员发送一封电子邮件。 评论(Comments):当团队成员在 issue 详细信息页面的 “Activity” 选项卡中添加新评论时。...Email 路由 电子邮件路由控制每个项目的通知发送到的电子邮件地址。这些通知默认为您在设置 Sentry 帐户时提供的电子邮件地址。此设置允许您基于每个项目电子邮件路由到备用电子邮件地址。

4.9K30

EDI 电子数据交换全解指南

尽管EDI自20世纪60年代以来就被广泛使用如今它正在被应用于更多新的用途,使供应链自动化、数字转换成为可能,甚至成为工作流和业务流程自动化的一个关键部分。...例如:A公司购买B公司货物,业务合作期间,A公司B公司发送采购订单,反之,B公司A公司发送装运通知、发票。 安全、标准化的连接 EDI技术采用一系列的安全协议来保障EDI报文传输过程的安全性。...EDI VS 传统的纸质/电子邮件 为了更有效地阐述清楚EDI及其含义,让我们来对比一下使用传统的纸质/电子邮件使用EDI与交易伙伴进行业务往来的实例。...传统的纸质/电子邮件处理流程: 采购商收到系统通知,需要下订单给供应商,或是在查询完库存后,发现库存不足,需要下订单给供应商。...以上实例中,邮寄纸质单据会增加大约一周的运输往返时间,同时,使用电子邮件或是纸质单据都无法避免手工操作错误,并且延长了订单处理周期。

1.5K50
领券