源 / 极光开发者 简评：不知为何，总感觉 GitHub 成立不止 10 年了，你们有这种错觉么？ 本文是 GitHub 联合创始人兼 CEO：Chris Wanstrath 在计算机世界杂志写的文章。 当我们回顾 GitHub 过去十年，我们并不会想起某一款软件，而是想到人们用 GitHub 发生了何种改变。 十年前，GitHub 正式上线。初衷何其简单：连接开发者，通过 Git 更好开展项目。过去十年，我们已经成为一家公司、一个平台，慢慢壮大，但是初衷从未变过。并不是一个好点子或者什么大事件让这个
本文是 GitHub 联合创始人兼 CEO：Chris Wanstrath 在计算机世界杂志写的文章。
微服务设计、前后端分离、高可用、易扩展、易维护、统一配置、令牌限流、服务熔断、链路追踪、docker容器部署、rancher容器管理、自动化运维
wafw00f waf识别 原站url后门 随便写个 /a.mdb 看有无拦截
随着业务增长，随之而来的前端需求激增，如何在有限的时间内保证前端代码的质量。通过测试同学单方面的保障，还是免不了前端线上问题，存在回归不到位或者测试遗漏的地方，同时测试质量的高低没有客观数据可量化。
前端工程师首先是个程序员，其次也是个软件工程师，他们工作在离用户最近的地方，负责人机交互和用户体验，虽然叫“前端”，但其实他们的工作边界其实已经很宽了。
10年来, 开发者已经分享, 修补, 并建立在 GitHub 来自世界各地。在我们进入下一个十年之前, 我们已经收集了一些我们最喜欢的时刻和里程碑--只是一些开发者推动软件前进的方法。 ---- 2008年 ---- 04月10日 GitHub 正式启动 在2008年4月, GitHub 的私人测试结束, GitHub 正式推出了一个简单的目的: 连接开发人员, 使他们更容易与 Git 一起工作。 ---- 03月03日 Rails 移动到 Git 和 GitHub 当 GitHub 平台仍处于专用 bet
开源软件（Open source software, OSS）是指一种可查看、可修改的公开计算机程序，它对我们今天的软件开发产生了巨大的影响。从宏观分析，几乎所有的应用程序都会应用第三方开源软件，复杂的软件间调用和不同软件版本上下游依赖形成了一条多个软件和多层依赖关系的供应链。然而，在开源软件带来高效开发的同时，也带来了快速增长的软件漏洞的安全问题。对于那些有意破坏网络安全环境的人或组织而言，针对软件供应链的攻击是一个极具吸引力的切入点。本文将从两方面出发，先对本年度的开源安全现状进行分析和说明，然后针对软件生态系统中存在的安全问题，总结了多种开源软件的安全研究动态。
本文将介绍飞鸽IM前端团队如何结合Rust对飞鸽客户端接待能力进行的技术提升，一步步从概念验证、路径分解到分工开发，再到最后上线收益论证，并分享了其中遇到的技术挑战与经验总结等。
蜜罐技术本质上是一种对攻击方进行欺骗以及反制的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力；同时蜜罐可进一步通过浏览器或客户端漏洞反制获取攻击者主机权限，从攻击者主机中获取用于溯源的有效信息。
大数据文摘作品 编译：汪小七、王梦泽、荆浩男 最近Facebook在处理和保护用户数据方面的危机骇人听闻，恐惧的同时也让人们反思，大量的个人数据泄漏到底来自哪里？ 本文我们将假设这样一个场景，你和你的朋友（Sally和Kristen）准备度过一个披萨电影夜，让我们用这个常见的场景为例，来评估一下，仅用一个披萨的价格，有多少数据在不知不觉中被共享了。 点击查看大数据文摘相关报道： 助特朗普胜选、英国脱欧，深扒FB丑闻背后的神秘数据公司如何玩转人心 业界 | 特朗普大选曾利用大数据营销，违规使用5000万Fac
本期更新第6篇文章， 聊聊“推荐系统”。 推荐系统核心的是推荐算法，常用有这几种： 基于内容推荐 协同过滤推荐 基于关联规则推荐 基于效用推荐 基于知识推荐 组合推荐。 最常用的还是组合推荐 Hybrid Recommendation 由于各种推荐方法都有优缺点，所以在实际中，组合推荐经常被采用。 最简单的做法就是分别用基于内容的方法和协同过滤推荐方法去产生一个推荐预测结果，然后用某方法组合其结果。 用的最多的是协同过滤算法，这也是本文要重点介绍的。 协同过滤推荐 Collaborative Filteri
作者简介：aoto 蚂蚁金服数据前端 本文首发于掘金，各位可以通过点击文章下方的阅读原来来访问原文地址 以下我说的都是个人观点，比较宏观粗浅，主要针对的是前端工程师本身，没有深入技术和业务细节，请谨
当业务增长越来越快，随之而来的研发规模急剧扩大、迭代上线和变更愈发频繁给线上业务带来了不小的冲击，初创公司如何应对这一难题？本文将基于店匠的实践经验，详细分析如何用最小成本发现并修复，频繁迭代上线影响线上业务稳定性和关键指标的问题。
很多新入门的同学在在拿下一台服务器权限后经常会出现不知道做什么的问题，往往就会不管三七二十一提权 exp 一顿砸，在宕机的边缘疯狂试探。
最近将资产收集的信息进行了整合，可以基于域名生成 web 资产信息报告，今天从报告的内容上来聊聊其中包含了哪些技术点，算作一个阶段性的总结。
近日，我们收到大量网友询问关于“QQ 读取浏览器历史记录”事件的情况。广大网友对此次事件的高度关注，充分说明大家愈发重视对于自身隐私的防护诉求。
作为一个技术人员，手上备上两款富文本编辑器还是很有用的，指不定那个项目就要集成一个进去。
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
Git（读音为/gɪt/）是一个开源的分布式版本控制系统，可以有效、高速地处理从很小到非常大的项目版本管理
此篇文章，纯客观分析 顺便吹逼，老鸟和大神直接略过吧！ 省的你们看到我写这个问题，再说我烦不烦啊，这问题都讨论了多少年了，甚至好多群里，一看到谁在讨论编辑器，就要送飞机票。
Visual Studio 2010 Ultimate 版本有个新功能IntelliTrace(智能跟踪)，IntelliTrace被引入到Visula Studio中来加速我们对.NET应用程序的调试，它通过对预先设置的事件和方法在运行过程中的跟踪并将其有效地传递给调试执行者，从而快速的传递程序在执行过程中的状态和各种信息来帮助开发者更好的调试程序，快速的发现问题。实际上，在Visual Studio 2010之前，Microsoft Visual Stuido已经帮助我们很好的继承了调试工具，比如对变量
01 — 综述 2018年02月02日，Grammarly官方更新了Grammarly for Chrome 14.826.1446版本，其中修复了一个严重漏洞，在此之前的版本中此扩展能够向所有网站曝
AI 研习社按，如果你是程序员，那对 GitHub 一定不会陌生。作为「全球最大同性交友平台」，截至目前，GitHub 已经拥有超过 2700 万开发者。
Facebook 于 2015 年 9 月 15 日推出 React Native for Android 版本。相比起 for iOS，for Android 跑 “Hello, World!” 折腾了不少。在这些复杂的环境、工具依赖里，我们可以看出 React Native for Android 的一些端倪。 本系列文章就以开发一个 “Hello, World!” 的 App 为线索，跟大家一起来了解 React Native for Andorid 的技术背景。 本文以在 OS X 开发为例 Rea
你有没有遇到过这样的一些场景，在某些时候你需要给一个新系统部署一些自己需要的软件和运行环境，而系统磁盘中有这个软件曾经下载的多个安装包副本，不知道安装哪个最好，每次都要从网络上重新下载。还有一些时候更换了自己不熟悉的环境，自己电脑又不在身边，想找一个自己习惯使用的软件到处搜索都搜索不到，不是版本不对就是下载地址失效了。因为以上种种情况和一些其他的重要原因，我打算开发一个自己使用的软件下载站，由自己更新和维护里面的软件，确保软件只有一份，只保留最新（但可以看到历史版本），需要的时候去下载安装就好，不怕病毒、不
版本控制（Revision control）是一种在开发的过程中用于管理我们对文件、目录或工程等内容的修改历史，方便查看更改历史记录，备份以便恢复以前的版本的软件工程技术。
因为检测和处置的时间安排了明天，在这个时间里可以收集一下信息，这里给大家一个自己总结的信息收集表。
这是在github上找到的做恶意软件分析的资料，已经非常全面了，希望对做恶意软件检测的同学有帮助。
对于大部分开发者来说，版本兼容是一件存在感很低的事情，因为它在绝大部分情况下都是一行配置，在一些前端工具链（例如 Babel、CoreJS，Autoprefixer 等工具）的帮助下适配到目标浏览器，只会在一些大的 break change 事件（例如 Vue3 必须在支持 Proxy 的现代浏览器下才能运行）下才会关注这件不起眼的事情。
来源 | OSCHINA 社区 作者 | 京东云开发者-孙凯 原文链接：https://my.oschina.net/u/4090830/blog/5587296 一、前言：我全都要 面对当今前端界两座大山一样的主流框架，React 和 Vue，相信很多小伙伴都或多或少都产生过这样疑问，而这样的问题也往往很让人头疼和犹豫不决： 业务场景中是不是团队用什么我就用什么？ 如果选择了其中一个使用，那为什么不用另一个？ 这两个框架各有什么优点和无法解决的问题？ 最新版本的 Vue3 已经出了一段时间了，我要不要做组
从个人的角度去简单整理下打点前的信息收集那些事。从信息收集本质上来说多数内容都是大同小异，遇到坚壁时，不用死磕，毕竟条条大路通罗马。（大佬们也可以说说看法~向各位大佬学习！！）
日前，火绒安全团队发现，万能压缩、起点PDF阅读器、迷你看图王、新速压缩、值购助手等一批软件内置后门程序，该后门可用来下发任意模块到用户电脑隐秘执行，威胁极大。目前，我们发现其云控下发的模块会投放间谍木马，用以收集用户浏览器历史记录等信息。此外，该木马还会利用QQ登录凭证窃取QQ身份信息。
Zabbix 作为企业级的网络监控工具，通过从服务器，虚拟机和网络设备收集的数据提供实时监控，自动发现，映射和可扩展等功能。
《前端技术观察》是由字节跳动IES前端团队收集、整理、推荐的业界高品质前端资源合集，主要分为以下几个板块： Highlights 优秀的工具、库 好的教程、深度解读已有技术的文章 业界最新的技术、热点文章 业界对（新）技术的深度地、优秀地实践 Tutorial Tools And Codes 《前端技术观察》的目的是让大家： 更及时的了解到业界最新的技术 受益于高质量的教程、文章 了解业界更优秀的代码、工具 更多地、氛围更浓厚地讨论、研究、落地技术 highlights V8 9.0 版本都有哪些新东西？
1. 技术站点 Hacker News：非常棒的针对编程的链接聚合网站 MSDN：微软相关的官方技术集中地，主要是文档类 infoQ：企业级应用，关注软件开发领域 OSChina：开源技术社区，开源方面做的不错哦 博客园、51CTO、CSDN：常见的技术社区，各有专长 stackoverflow：IT技术问答网站 GitHub：全球最大的源代码管理平台，很多知名开源项目都在上面，如Linux内核， OpenStack等免费的it电子书：http://it-ebooks.info/ 2. 不错的书籍 人月
进入内网后，首先需要对当前网络环境进行判断： • 我是谁：当前机器的角色 • 这是哪：当前机器所处网络环境的拓扑结构
我最近写了一篇关于如何加快 React 开发的文章，其中提到使用包而不是重新造轮子。例如，你几乎肯定希望使用一个 modal 库，而不是构建你自己的实现。（我说“几乎肯定”，是包括那些受虐狂在内。）我之前的推荐有限定条件。使用第三方库会带来风险。每周都有恶意软件包的新闻。从一个废弃的包迁移代码花费了数百万开发工时。
所谓爬虫者，给人感觉都是些拿来主义的东西，说出去还是有点汗颜。但如果爬的是自己写的东西呢？嗯，也许就理直气壮了。
ONLYOFFICE 8.1 是 Ascensio System SIA 推出的最新版本，这是一款综合性的办公套件，涵盖文档、表格和演示文稿编辑功能。ONLYOFFICE 一直以来因其强大的在线协作功能和广泛的兼容性而受到用户青睐。8.1 版本在延续前一版本的基础上，进一步优化了用户体验，增加了新功能，提升了性能和安全性，使其在办公软件领域更加突出。
JavaScript 既是一个 面向过程的语言 又是一个 面向对象的语言。在 JavaScript 中，通过在运行时给空对象附加方法和属性来创建对象，与编译语言如 C++ 和 Java 中常见的通过语法来定义类相反。对象构造后，它可以用作是创建相似对象的原型。
单引号引起数据库报错 访问错误参数或错误路径 探针类文件如phpinfo 扫描开发未删除的测试文件 google hacking phpmyadmin报路径：/phpmyadmin/libraries/lect_lang.lib.php利用漏洞读取配置文件找路径 恶意使用网站功能，如本地图片读取功能读取不存在图片，上传点上传不能正常导入的文件
最近有发现一个比较不错的Linux服务器管理面板AppNode，AppNode 是一款针对 Linux 服务器的控制管理软件，通过在云服务器内部安装 AppNode，用户可以脱离 Linux 命令行，以可视化的 Web 界面来管理自己的服务器。
监控系统是整个运维环节，乃至整个产品生命周期中最重要的一环，事前及时预警发现故障，事后提供翔实的数据用于追查定位问题。监控系统作为一个成熟的运维产品，业界有很多开源的实现可供选择。当公司刚刚起步，业务规模较小，运维团队也刚刚建立的初期，选择一款开源的监控系统，是一个省时省力，效率最高的方案。之后，随着业务规模的持续快速增长，监控的对象也越来越多，越来越复杂，监控系统的使用对象也从最初少数的几个SRE，扩大为更多的DEVS，SRE。这时候，监控系统的容量和用户的“使用效率”成了最为突出的问题。 监控系统业
CDH：是Cloudera发布的一个自己封装的Hadoop商业版软件发行包，里面不仅包含了Cloudera的商业版Hadoop，同时CDH中也包含了各类常用的开源数据处理与存储框架，如Spark、Hive、Hbase等。
在之前的文章中，我们提到 Node.js 社区在关于默认开启 Corepack 的提案中引发了激烈的争论，也间接引发了大家对是否在 Node.js 版本中移除 NPM 的讨论：
【快讯】近日，火绒工程师在帮助用户远程解决问题时，现场发现一个间谍木马模块（TrojanSpy），溯源后发现该木马来源为知名软件“酷我音乐”。该木马运行后，会搜集用户QQ号等隐私信息，还会通过用户上网历史归纳用户特征，并回传至“酷我音乐”服务器后台。由于该软件下载量较多，导致受影响的用户范围较大。目前火绒安全软件最新版可查杀该病毒。
我们尽最大的努力来争取使UI组件的性能如丝般顺滑，但有的时候这根本不可能做到。要知道，Android有超过一万种不同型号的手机，而在框架底层进行软件渲染的时候是统一处理的，这意味着你没办法像iOS那样自由。不过有些时候，你还是可以想办法提升应用的性能（有的时候问题根本不是出在原生代码上！） 要想解决应用的性能问题，第一步就是搞明白在每个16毫秒的帧中，时间都去哪儿了。为此，我们会使用一个标准的Android性能分析工具systrace，不过在此之前…… 请先确定JS的开发者模式已经关闭！ 你应该在应用的日志
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
