微软修复 bug 的神奇？--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

【简介】

当像微软这样的公司需要修复其中一个产品的安全漏洞时，这个过程通常很简单：确定 bug 的位置，更改程序的源代码来修复bug，然后重新编译程序。但看起来该公司必须走出这一典型的过程来修复 bug。与修复源代码不同，该公司的开发人员似乎对bug程序的可执行文件进行了一系列仔细的修改。

点击查看原文 >>

由 @Linux就该这么学 2017-11-26 15:25 / 0个评论

赞过的人： @Linux就该这么学

Go 语言史诗级更新-循环Bug修复 (crossoverjie.top)

背景前两天 Golang 的官方博客更新了一篇文章：Fixing For Loops in Go 1.22，看这个标题的就是修复了 Go 循环的 bug，这真的是史诗级的更新；我身边接触到的大部分 Go 开发者都犯过这样的错误，包括我自己。

by @技术头条 2023-10-25 00:03 查看详情

Robust 2.0：支持Android R8的升级版热修复框架 (tech.meituan.com)

2016年，我们对美团Android热更新方案Robust的技术原理做了详细介绍。近几年，Google 推出了新的代码优化混淆工具R8，Android 热修复补丁制作依赖二次构建包和线上包对比，需要对Proguard切换到R8提前进行适配和改造，本文分享 Robust 在适配 R8 以及优化改进中的一些思路和经验，希望能对大家有所帮助或者启发。

by @技术头条 2023-06-24 09:21 查看详情

如何修复 Linux 中扬声器发出的嗡嗡声 (linux.cn)

我使用笔记本电脑很长时间了，但最近才切换到台式机上，以便进行远程工作。

我注意到我的扬声器不断发出嗡嗡声。这很烦人，让我头疼。我开始着手解决这个问题。了解问题的根本原因非常有趣。

我将分享我在 Linux 中修复扬声器嗡嗡声的经验。我发现它可以在同一硬件上对 Ubuntu、Debian 和 Pop OS 都有效。

需要考虑的一件事是，如果本指南不适合你，你可能遇到了严重的硬件问题。对于大多数用户来说，给定的方案应该可以解决问题。

by @技术头条 2023-01-05 23:24 查看详情

【公益译文】了解、预防、修复：开源漏洞讨论框架 (blog.nsfocus.net)

开源软件的安全性引起了业界关注，这并不奇怪。在实施相关安全方案时，需要对过程中的挑战与合作达成共识。这个问题很复杂，涉及方方面面：供应链、依赖关系管理、身份和构建管道。问题捋清后，解决方案也就呼之欲出。为方便业界讨论开源软件中的漏洞以及首要着眼点，我们提出了一个框架（“了解、预防、修复”），内容包括：

• 元数据和身份标准共识：行业需要就解决这些复杂问题的基本原则达成共识。在元数据细节和身份方面统一看法后，将推动自动化，减少更新软件所需的工作量，并将漏洞的影响降至最低。

• 提高关键软件的透明度，加强对这些软件的审查：对于对安全至关重要的软件，我们需要就开发过程达成一致，确保充分审查，过程透明，避免单方面更改，最终产生语义清晰的可验证官方版本。

by @技术头条 2022-12-24 23:34 查看详情

修复 Ubuntu Linux 中 “Command ‘python’ not found” 的错误 (linux.cn)

Python 语言不是以 python 的形式安装的，而是以 python3 或 python2 的形式安装的（在一些老的 Ubuntu 版本中）。
在遥远的过去的某个时间点，Python 实际上是作为 python 包/可执行文件提供的。当 Python 发布第二版时，Ubuntu 和其他发行版不得不同时支持 Python 1.x 和 2.x 版本。
因此，他们将较新的 Python 版本命名为 python2，以区分这两个版本。其他应用或库也在其代码中指定 python 或 python2。
最终，Python 1 版本被完全停用，但软件包继续被命名为 python2。
类似地，当 Python 3 版本发布时，发行版开始同时提供 python2 和 python3 包。
Python 2 不再被支持，Python 3.x 是你在 Ubuntu 上安装的版本。该软件包仍被命名为 python3。
总结一下，你已经在 Ubuntu 上安装了 Python。它是以 python3 软件包方式使用的。

by @技术头条 2022-08-18 23:33 查看详情

在IDEA中的各种调试，Bug定位（超级全面） (mp.weixin.qq.com)

在现在的开发中，我们经常采用Debug来追踪代码的运行流程，通常在程序运行过程中出现异常，启用Debug模式可以分析定位异常发生的位置，以及在运行过程中参数的变化。通常我们也可以启用Debug模式来跟踪代码的运行流程去学习三方框架的源码。

by @code小生 2022-02-27 21:00 查看详情

CTO写低级Bug，致公司70GB数据泄露！ (mp.weixin.qq.com)

据悉，一位未透露姓名的黑客利用 SQL 注入漏洞入侵 Gab 后台，并从数据库中窃取了约 70 GB 数据提供给了爆料组织 Distributed Denial of Secrets（简称 DDOSecrets）。这些数据包括了 7 万多条信息、4000 多万条帖子，以及哈希密码、明文密码、用户个人资料等。

by @code小生 2021-10-24 13:55 查看详情

程序员常用的12个顶级Bug跟踪工具 (mp.weixin.qq.com)

在如今的在线世界，几乎所有的公司都面临它们产品中的 bugs，并且考虑如何管理这些 bugs。应该使用哪个工具？如何搭建 bug 跟踪流程？在本文中，我们将详细探讨这些问题。

by @code小生 2021-08-22 22:34 查看详情

Bug Report该怎么做？ (insights.thoughtworks.cn)

Bug Report一般有两种说法：一是“微观Bug Report”，是指深入分析单个bug产生的影响、产生的根因、后续如何避免等；二是“宏观Bug Report”，是指在一个项目开发周期中，对bug原因、修复周期、bug趋势等维度进行总结分析。

by @Thoughtworks 2020-11-30 10:53 查看详情

高质量的缺陷分析：让自己少写 bug (developer.aliyun.com)

缺陷分析做得好，bug 写得少。阿里资深技术专家和你分享如何进行高质量的缺陷分析，总结了 5 个要点，通过缺陷分析消除开发中的各种盲点，打造一个学习型的团队。

by @可耐芊小仙女 2020-11-10 16:15 查看详情