一般一个项目部署的环境至少有本地环境、dev开发环境、fat环境、线上环境，只是最最基本的几个环境。
本文首发于InfoQ： http://www.infoq.com/cn/articles/to-test-colleagues-let-us-do-a-safety-test 今天，很多的软件并没有经过专门的安全测试就被放到互联网上，它们携带着各类安全漏洞暴露在公众面前，其中一些漏洞甚至直指软件所承载的核心敏感信息或业务逻辑。这些漏洞一旦被不怀好意者利用，很可能会给企业造成经济损失。带来负面声誉影响的同时，还可能被起诉、遭到罚款等等，细思极恐。 其中的一部分原因是企业本身安全意识不强，但是很多时候虽然软件企
曲面化原理 (curvature/spheroidality)，是用球面代替平面，用球体代替立方体，或者用旋转运动代替直线运动。
互联网有数不清的网页，且不断在以指数级速度产生新内容。到 2022 年，整个互联网创建和复制的数据将达到 44 ZB，也就是 44 万亿 GB。这么大体量内容的背后也带来了丰富信息源，唯一的问题是怎么在这浩如烟海的信息中检索到你想要的信息并带来价值。
前面一节《组态软件里面对远程桌面调用的方法》中介绍了如何在组态软件里面调用mstsc.exe程序实现对另外一台计算机远程桌面的调用，这种方法相对容易理解。事实上，微软也考虑到了程序猿们可能会用到调用远程桌面这个功能，所以提供了RDP 的ActiveX控件，直接拉出来，配置相关的属性就可以轻松实现调用了，而且这种调用不会在本地计算机的任务管理器里面占用太多资源。
从最初的探索，再到现在的团队成员共同完善 Flutter 单元测试，期间踩了不少坑也积累了不少经验，现将这些内容分享出来，希望能给对 Flutter 单元测试感兴趣的同学带来一些帮助。
相信大家都有过写登录测试用例的经验，相较于开发人员编写代码而言，测试人员编写用例同样重要。本文作者总结了一些关于登录用例的经验。
大家小的时候一定玩过家家游戏，类似于我们现在熟悉的角色扮演（误），大家都很喜欢扮演售货员、厨师，因为这些工作有鲜明的角色特征和明确的流程。
直接上burp枚举用户名，发现存在guest测试账户，且密码为123456 。成功登陆之后，权限为普通用户权限，测试了一波常见漏洞无果，发现上传居然强改后缀，哈哈哈哈，我绕个de
Windows 终端是一个新式主机应用程序，它面向你喜爱的命令行 shell，如命令提示符、PowerShell和 bash（通过适用于 Linux的 Windows子系统 (WSL)）。 它的主要功能包括多个选项卡、窗格、Unicode和 UTF-8 字符支持、GPU 加速文本呈现引擎，你还可用它来创建你自己的主题并自定义文本、颜色、背景和快捷方式。
作者: 潘伟洲(HaHack) 说到版本控制，就不得不提到分支管理策略。就像学开车必须学学交通规则。分支管理策略是代码版本控制的基础组成部分。为团队定制一套合适的分支管理策略，就好比制定了一套合理的交通规则，可以让团队的代码的更加有序地演进，尽可能降低多分支带来的复杂度，并避免由于分支混乱引发的各种“车祸”。本文将简单讨论下我们在开发过程中尝试的各种分支管理策略，在面对各种复杂场景下呈现的优势与不足，以及我们的妥协和后续期望。 Github-Flow 作为 Github 的重度用户，我首先考虑的当然是 Gi
作为测试工程师，大家设计测试用例的目标是保证系统在各种应用场景下的功能是符合设计要求，所以大家在设计测试用例的时候就需要保证用例覆盖尽可能的更多、更全面。以“用户登录”为例，一般在对输入框进行测试时，都能用到等价类和边界值的方法，这两个方法也是最常用、最典型的黑盒测试方法。
静电说：端午节假期期间，Midjourney团队上线了大家期待已久的V5.2版本的更新，静电第一时间进行了试用。真的是，每一次更新，都是满满的惊喜。一起来看看新版本的显著变化吧：
铣刀是一种具有一个或多个齿的旋转刀具，用于铣削。工作时，各刀齿间歇地切除工件的边缘。铣刀主要用于在铣床上加工平面、台阶、沟槽、成形面和切削工件。
iOS说：“清晰度，咱俩分手吧”。以往的iOS锁屏界面非常简单直接，但是来到今年的iOS10，情况发生非常大的变化，在开始认真严肃地为大家分析（tucao）之前我想先说明一些东西： 分析并写下这篇文章绝对不是为了黑苹果的设计大神们，因为我也不知道苹果的设计团队在做出这些决定的时候面对的是什么样的制约或有什么更加长远的目标。此文针对设计做分析，不是针对某人或某团队。 iOS10的锁屏界面的交互方式时常让我感到困惑，我想探究原因。 我们都知道，当一个产品或是某个界面所要承担的任务变得越来越复杂，需求越来越多的
Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用[服务器]，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。对于一个初学者来说，可以这样认为，当在一台机器上配置好Apache 服务器，可利用它响应（[标准通用标记语言])下的一个应用页面的访问请求。实际上Tomcat是Apache 服务器的扩展，但运行时它是独立运行的，所以当你运行tomcat 时，它实际上作为一个与Apache 独立的进程单独运行的。 –来自百度百科
浏览网页时最常见的错误之一是“503 服务不可用错误”，此消息表明 Web 服务器遇到技术问题并且无法处理请求。
Wenjun，携程资深软件工程师，负责大住宿数据智能平台的研发与维护，对于大数据领域技术有浓厚兴趣。
UI自动化测试作为测试人员的基本技能，拥有ROI（投入产出比）低、维护成本高、稳定性差等等特点。面对这些难题，本文以尝试寻找解决方案，希望对大家有用。
以iOS 10的锁屏界面为例，让你知道如何有理有据地分析一个界面交互的好坏。iOS说：“清晰度，咱俩分手吧”。以往的iOS锁屏界面非常简单直接，但是来到今年的iOS10，情况发生非常大的变化，在开始认真严肃地为大家分析（tucao）之前我想先说明一些东西： 分析并写下这篇文章绝对不是为了黑苹果的设计大神们，因为我也不知道苹果的设计团队在做出这些决定的时候面对的是什么样的制约或有什么更加长远的目标。此文针对设计做分析，不是针对某人或某团队。 iOS10的锁屏界面的交互方式时常让我感到困惑，我想探究原因。 我们
搭建帮助中心是大多数企业都在尝试做的事情，它的重要性对于企业来说不言而喻。现在对于企业来说，搭建帮助中心或许不是什么难事，但是关于帮助中心，有几个问题需要思考清楚，才能让其发挥最大的价值。
本内容是对Go项目负责人Russ Cox在澳大利亚 GopherCon上发表演讲的摘要与记录
MikroTik是拉脱维亚一家从事路由器和无线ISP系统开发的企业，在过去几个月中处理了许多影响其产品操作系统的漏洞。2018年4月，研究人员发现RouterOS的一个关键漏洞，攻击一直在以惊人的速度发生，当发现一种新发现的CVE-2018-14847开发技术时，情况更糟。问题在于，尽管供应商提供了安全修复程序，但大量的MikroTik路由器仍然没有打补丁并成为自动攻击的牺牲品。犯罪分子迅速利用概念证明代码在短时间内破坏数十万台设备。
我目前正在使用cURL尝试从网站刮刀的重定向获取URL.我只需要网站上的网址.我在过去几天研究过stackoverflow和其他网站,但都没有成功.我目前使用的代码来自这个网站：
有赞目前，结合insight接口自动化平台、horizons用例管理平台、引流回放平台、页面比对工具、数据工厂等，在研发全流程中，已经沉淀了对应的质量保障的实践经验，并在逐渐的进化中。
在开发一个高效可靠的网络爬虫框架时，合理设计和实现中间件是至关重要的一步。今天将介绍如何编写下载器中间件（Downloader。iddleware）、解析器中间件（Parser。iddleware）、验证器中间件（Validator。iddleware）以及存储器中间件（Storage。iddleware），并搭建起完整的流水线来处理从网页下载到数据存储等各个环节。
上一篇文章已经把pytest引入到测试平台中，通过多线程和多进程的方式，运行测试用例。有了这个基础，做批量运行用例的功能就很简单了，只需要前端传入一个CaseList即可。本文的后端代码是增删改查和复用run_case相关代码做个run_plan。前端代码将学习如何通过LocalStorage在非父子组件之间传递数据。具体开发内容如下：
虽然Atom通常可能用来编写软件的代码，但是它还可以用来高效地编写文章。这通常采用一些标记语言，比如说Markdown和Asciidoc（也就是英文手册所用的格式）来完成。下面我们会很快浏览一遍Atom提供给你用来写文章的一些工具。
滑出式菜单从界面上看，像极了一个水平滚动视图HorizontalScrollView，当然也可以使用HorizontalScrollView来实现侧滑菜单。不过今天博主要说的是利用线性布局LinearLayout来实现，而且是水平方向上的线性布局。 可是LinearLayout作为水平展示时有点逗，因为如果下面有两个子视图的宽度都是match_parent，那么LinearLayout只会显示第一个子视图，第二个子视图却是怎么拉也死活显示不了。倘若在外侧加个HorizontalScrollView，由于HorizontalScrollView的宽度只能是wrap_content，因此子视图的宽度也只能是wrap_content而不能是match_parent了，故而HorizontalScrollView做不到子页面全屏的效果。 现在我们既希望两个子视图的宽度是match_parent，又希望能够拖动两个子视图，还有没有办法呢？办法肯定是有的，在《Android开发笔记（三十五）页面布局视图》中，我们提到margin和padding都可用来设置空隙，空隙的数值都是正数，其实空隙值也能是负数，负数表示该视图被隐藏了一部分，仿佛一张纸插了部分纸面到书中，于是只有一部分露了出来。具体到LinearLayout的编码实现，对应的便是LinearLayout.LayoutParams的leftMargin参数，若该参数为正数，则视图页面拉出了一段空白；若该参数为负数，则视图页面隐藏了一段内容；若该参数是该视图宽度的赋值，则表示视图页面完全隐藏了起来，跟visible="gone"的效果类似。 所以我们可以给视图添加触摸监听器OnTouchListener，在触摸坐标发生变化的同时，给菜单子页面隐入隐出对应的宽度，从而达到抽屉式拉出菜单的效果。一旦触摸弹起，根据手势滑动的距离，判断当前是要拉出整个菜单，还是缩回才拉出一部分的菜单。这个判断可按照滑动偏移是否达到屏幕一半宽度的条件，至于自动拉出或者自动缩进的动画，可由Runnable来定时刷新视图的leftMargin参数。 下面是一个简单侧滑的效果截图：
网站打开速度一向是网站运营者和SEO工作者关注的重要指标。百度在网站优化白皮书中也提到需要注重网站访问速度。2017年更是退出了针对移动端访问推出闪电算法（博文：百度闪电算法的功能及解读）。算法的核心就是页面在移动端首屏加载需要控制在2s以内。随着网络的发展，带宽资源的扩充，现在已经很少碰到网页一等就是十几秒尴尬的情景了，虽说如此，但是还有很多站点加载速度超过5秒。本文尝试从多个角度来简单解释提升网站速度的方法。
软件已经更新，请在博客首页（http://pdfpatcher.cnblogs.com）下载最新版。
在您以往的工作中，一条软件缺陷（或者叫Bug）记录都包含了哪些内容？如何提交高质量的软件缺陷（Bug）记录？
PDF文档及更多软件测试内容请参考：https://github.com/xyjigsaw/software-testing
逻辑漏洞就是指攻击者利用业务/功能上的设计缺陷，获取敏感信息或破坏业务的完整性。一般出现在密码修改、越权访问、密码找回、交易支付金额等功能处。
前端是我们在网页或移动应用程序中看到的页面，它由 HTML 和 CSS 编写而成，让我们看到漂亮的页面，并进行一些简单的校验，例如确保必填字段不为空。后端则实现了页面上的业务逻辑和功能，例如购物和发布微博等功能。当你在页面上进行这些操作时，后端会负责扣除余额或将微博发布到指定的账户。那么前端和后端如何交互呢？这就是通过接口完成的。
(像花般美丽，像草般坚韧） 最近在做一个创新项目，这个项目有二个平台，每个平台都有前后端，故有四个系统，每个系统都有登录功能，而且不同系统代码设计方式都有所差异，所以就这个登录功能而言就要测试四次，看似一个简单的登录功能其中设计的测试点也是相当复杂，今天王豆豆就讲讲如何测试登录功能。 1.了解平台 首先你需要了解平台设计结构，是前后端分离还是不分离。 了解这个主要是涉及到用户登录缓存数据的一个存储。 这就需要了解session，cookie，Token之间的区别。 目前我们的二个平台，有一个平台是做的
其实自动化测试很好理解，由两部分组成，“自动化”和“测试”，所以我们要理解自动化测试，就必须理解“自动化”和“测试”，只有理解了这些概念，才能更轻松的做好的自动化测试。其中“自动化”可以想象成通过各种编程技术实现程序对被测系统可操控的行为，重点在于对“测试”的理解。
测试用例的编写需要按照一定的思路进行，而不是想到哪写到哪，一般测试机制成熟的公司都会有公司自己自定义的测试用例模板，以及一整套的测试流程关注点，当然我们自己在测试生涯中也应当积累一套自己的测试框架，所有功能性的测试都可以依据框架的思路来进行，达到事半功倍的效果。
导语 | DevOps 一词源于 Development 和 Operations 的组合，即将软件交付过程中开发与测试运维的环节通过工具链打通，并通过自动化的测试与监控，减少团队的时间损耗，更加高效稳定地交付制品。本篇文章将着重探讨 DevOps 在持续集成阶段需要提供的能力，将对工作流的设计及流水线的优化思路做一个简要讲解。 DevOps 一词源于 Development 和 Operations 的组合，即将软件交付过程中开发与测试运维的环节通过工具链打通，并通过自动化的测试与监控，减少团队
DevOps 一词源于 Development 和 Operations 的组合，即将软件交付过程中开发与测试运维的环节通过工具链打通，并通过自动化的测试与监控，减少团队的时间损耗，更加高效稳定地交付制品。
所有测试用例编写的前提，是测试人员足够熟悉业务需求，过分追求设计方法，而忽略了业务本身的诉求，有点本末倒置。测试人员要如何快速熟悉需求呢？主要有以下几个方向。
题 记 这篇文章比较适合菜鸟，测试管理者也可以参考制定测试规范。 从众测上拷贝的，不代表本人观点。 一一 BUG描述基础知识 Bug标题中需包含Bug的具体位置并以【】标注 举例：【模块-子模块-页面】XXXXXXXXXXXX Bug标题中切勿出现错别字 错误示例： 奔溃（崩溃），电击（点击），登陆，（登录），重置（充值），现实（显示） 当所发现Bug前提条件为空时，需要填无。特殊条件下的Bug必须详细描述产生Bug的前提。 示例：只有在使用附件中的图片（大图片：60M）时，会出现此Bug。 描述复现步
成龙，腾讯前端开发工程师，负责腾讯文档前端开发与研发效能提升，AlloyTeam成员。 摘要 DevOps 一词源于 Development 和 Operations 的组合，即将软件交付过程中开发与测试运维的环节通过工具链打通，并通过自动化的测试与监控，减少团队的时间损耗，更加高效稳定地交付制品。 本篇文章将着重探讨 DevOps 在 持续集成阶段需要提供的能力，将对工作流的设计及流水线的优化思路做一个简要讲解。 随着项目规模越来越大，功能特性与维护人员越来越多，特性交付频率与软件质量之间的矛盾日渐尖锐
作为应用的设计者，有些开发者在开发过程中容易忽略一些用户体验方面的问题，从而导致了自己的应用用户体验欠佳。本期 Android 开发者 FAQ 我们整理了一些开发者们在后台留言的关于 UI 和 API 在用户体验方面的问题，为大家带来了 UI 及 API 的优化指南。 Q：用户说我的应用在处理信息时提示不明确，老是会误以为程序失去响应了，有什么好的方法改进吗？ A：系统应该在合理时间内给予适当反馈，让用户随时了解系统状态。 在 UI 方面，如果用户进行操作后需要等待一段时间，那么此时，系统就应当告知用户操作
看着她充满求知欲的卡姿兰大眼睛，S姐决定本期讲讲上网冲浪时，你可能遇到的错误代码解析！
由于程序逻辑不严谨或逻辑太过复杂，导致一些逻辑分支不能正常处理或处理错误，统称为 业务逻辑漏洞。
大家好，我是洋子。今天给大家分享在做软件测试时，最容易忽略但却最重要的知识点，那就是测试用例设计。用例设计就是软件测试工程师的灵魂，体现了你的测试思维，以及对业务需求的熟悉程度。有时侯出现线上事故，可能就是测试用例没有覆盖全面
自动化测试框架和基础组件需要及时、良好的维护。如果团队无法跟上与维护相关的需求，那么以后可能会付出更大代价，最终带来自动化项目的深陷泥潭。这里有一些减少Selenium自动化测试维护的最佳实践。
前阵子一位读者告诉我，某位大厂HR给他发了我之前做的面试题答案合集。 这个消息让我开心了一整天😂，因为这说明我之前做的面试题系列真的能帮助到部分测试同学，也算是侧面得到了一种认可吧。 坚持可是我们程序员家族的优良传统🐶 今天写的这份面试题我之前就整理分享过，但当时有一部分是没有参考答案的。断断续续总有读者来问我要答案。所以今天吃完饭抽空把遗漏的给补上了，分享给出来，希望能帮到大家。 老规矩，看到面试题，还是希望大家先不要马上看答案。先自己心里想一遍，如果是你你会怎么回答。另外，因为是面试题，所以
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
