敏捷变革过程中ETC面临的六个陷阱--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

敏捷变革过程中ETC面临的六个陷阱 (insights.thoughtworks.cn)

【简介】

用敏捷转型过程中的ETC作为引子帮大家鉴别领导班子的风格会严重影响组织转型的进展，希望正在做组织转型的你能够在面对ETC团队的各种问题见招拆招。

由 @Thoughtworks 2019-01-02 17:31 / 0个评论

本文总结了一次关于头像图片访问异常的排查过程。用户反馈在某些网络环境下无法查看特定域名的头像图片，经过分析发现问题是由于网络环境对该域名的连接进行了阻断，可能是被误认为广告域名。通过替换域名解决了问题。文章还讨论了SNI（服务器名称指示）在HTTPS连接中的作用及其在拦截请求中的应用。

by @技术头条 2024-08-06 08:01 查看详情

HTTPS通信过程分析 (l1n.wang)

为什么需要HTTPS？HTTP缺点： 1. 明文传输； 2.C/S两端不存在验证机制，无法确认对方身份，可能存在中间人攻击。

by @技术头条 2024-01-17 23:09 查看详情

团队管理过程的信息不对称 (hiwannz.com)

聊聊那些在工作中常见的“信息不对称”。虽然这个名词几乎每个人都听到过，但实际上我觉得还是可以按照“人员，角色，岗位”三个维度拆分成 5 种不同的信息不对称区别。

by @技术头条 2023-11-29 23:49 查看详情

记录一下当年把 FreeBSD 中 zlib 砍到只剩一份的过程 (blog.delphij.net)

软件项目中，实现同一功能的源代码只保留一份是一项十分重要的最佳实践，这种做法可以带来许多显而易见的好处。

FreeBSD 是一个有相当长历史的项目，而 zlib 是一个很常用的库，并且当时在整个系统中有多处不同的副本，因此我们希望这个迁移的过程尽可能平滑而尽量不要直接导致整个项目无法联编，或是需要长时间禁用某些模块的情况。

by @技术头条 2023-10-24 23:52 查看详情

浅谈 URL 解析与鉴权中的陷阱 (paper.seebug.org)

本文主要是针对 URL 解析的路径部分。因为 URL 的路径部分通常涉及到资源和服务的路由，以及对应的鉴权校验。通常我们在漏洞挖掘和渗透测试时都收集过一些鉴权绕过的 “Tricks”，但很多时候并不了解其所以然，每每测试结束后总觉得缺少了些什么。这些绕过的 payload 是否覆盖了所有场景？是否还有其他可能的变种？其实也不能完全肯定。

因此就有了这篇文章，一方面记录和整理笔者遇到过的鉴权绕过技巧，另一方面也尝试分析这些绕过背后的原理，希望对大家有所启发。

by @技术头条 2023-08-18 22:58 查看详情 (1)

一次「找回」TraceId的问题分析与过程思考 (tech.meituan.com)

用好中间件是每一个开发人员的基本功，一个专业的开发人员，追求的不仅是中间件的日常使用，还要探究这背后的设计初衷和底层逻辑，进而保证我们的系统运行更加稳定，让开发工作更加高效。结合这一主题，本文从一次线上告警问题出发，通过第一时间定位问题的根本原因，进而引出Google Dapper与MTrace（美团内部自研）这类分布式链路追踪系统的设计思想和实现途径，再回到问题本质深入@Async的源码分析底层的异步逻辑和实现特点，并给出MTrace跨线程传递失效的原因和解决方案，最后梳理目前主流的分布式跟踪系统的现状，并结合开发人员日常使用中间件的场景提出一些思考和总结。

by @技术头条 2023-07-02 23:39 查看详情

前后端分离的陷阱 (insights.thoughtworks.cn)

前后端分离本质上是技术的分离，而不是人员的分离。团队要不要分取决于你如何设计你的架构，也取决于你的业务模式，所服务的产品形态、团队能力、工程实践的成熟度。

by @Thoughtworks 2023-02-03 09:41 查看详情

Systrace 流畅性实战 3 ：卡顿分析过程中的一些疑问 (androidperformance.com)

Systrace (Perfetto) 工具的基本使用如果还不是很熟悉，那么需要优先去补一下上面列出的 Systrace 基础知识系列，本文假设你已经熟悉 Systrace(Perfetto)的使用了

by @技术头条 2022-08-19 00:10 查看详情

看看你有没有陷入“标签化”客户和用户的陷阱？ (insights.thoughtworks.cn)

充分熟悉和理解项目背景，产品愿景和干系人关系永远是重要的第一步。在拒接“标签化”客户的同时，也不要“标签化”自己，在认清当前不足的前提下，也要敢于质疑，勇敢尝试, 最终才能自信地和客户"say no“。

by @Thoughtworks 2022-06-08 17:34 查看详情

敏捷变革中，如何让你的第三空间更有吸引力？ (insights.thoughtworks.cn)

搭建一个有吸引力的变革第三空间，不仅要注重个人和团队的成长，更要设计并公开先锋者能够得到的利益，从组织和机制上保护先锋队；不仅要保护变革领导者和先锋队的连动，更要鼓励两者与组织其他角色的互动，鼓励与其他两个空间的交互，形成开放系统。

by @Thoughtworks 2022-01-07 14:25 查看详情