修复缺陷的正确姿势--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

【简介】

下午2点，你喝下了一杯拿铁，它可以保证你在接下来的几个小时内保持清醒。突然，一位QA同事急匆匆的走了过来，从他的表情你就看出来事情不妙。果然，他告诉你SIT环境有个重大缺陷，如果不及时修复，好几个测试流程都不能进行。没错，你在还没有完全搞清楚发生了什么事情，就莫名其妙的突然变成了系统中一个“blocker”。

点击查看原文 >>

由 @Thoughtworks 2019-11-07 14:33 / 0个评论

赞过的人： @IT技术博客大学习

Go 语言史诗级更新-循环Bug修复 (crossoverjie.top)

背景前两天 Golang 的官方博客更新了一篇文章：Fixing For Loops in Go 1.22，看这个标题的就是修复了 Go 循环的 bug，这真的是史诗级的更新；我身边接触到的大部分 Go 开发者都犯过这样的错误，包括我自己。

by @技术头条 2023-10-25 00:03 查看详情

JWT 渗透姿势一篇通 (paper.seebug.org)

JWT(JSON Web Token)是一种用于身份认证和授权的开放标准，它通过在网络应用间传递被加密的JSON数据来安全地传输信息使得身份验证和授权变得更加简单和安全，JWT对于渗透测试人员而言可能是一种非常吸引人的攻击途径，因为它们不仅是让你获得无限访问权限的关键而且还被视为隐藏了通往以下特权的途径，例如:特权升级、信息泄露、SQLi、XSS、SSRF、RCE、LFI等

by @技术头条 2023-10-24 23:40 查看详情

使用多线程为你的 Python 爬虫提速的 N 种姿势，你会几种？ (blog.yuanpei.me)

和大多数学习 Python 的人一样，博主学习 Python 是从写爬虫开始的，而这个爬虫程序刚好是那种抓取“宅男女神”的程序，下载图片无疑是整个流程里最关键的环节，所以，整个优化的核心，无外乎提升程序的稳定性、提高抓取速度。所以，接下来，我会带大家走近 Python 中的多线程编程，涉及到的概念主要有线程(池)、进程(池)、异步I/O、协程、GIL等，而理解这些概念，对我们而言是非常重要的，因为它将会告诉你选择什么方案更好一点。想让你的爬虫更高效、更快吗？在这里就能找到你的答案。

by @技术头条 2023-07-02 23:27 查看详情

Robust 2.0：支持Android R8的升级版热修复框架 (tech.meituan.com)

2016年，我们对美团Android热更新方案Robust的技术原理做了详细介绍。近几年，Google 推出了新的代码优化混淆工具R8，Android 热修复补丁制作依赖二次构建包和线上包对比，需要对Proguard切换到R8提前进行适配和改造，本文分享 Robust 在适配 R8 以及优化改进中的一些思路和经验，希望能对大家有所帮助或者启发。

by @技术头条 2023-06-24 09:21 查看详情

如何修复 Linux 中扬声器发出的嗡嗡声 (linux.cn)

我使用笔记本电脑很长时间了，但最近才切换到台式机上，以便进行远程工作。

我注意到我的扬声器不断发出嗡嗡声。这很烦人，让我头疼。我开始着手解决这个问题。了解问题的根本原因非常有趣。

我将分享我在 Linux 中修复扬声器嗡嗡声的经验。我发现它可以在同一硬件上对 Ubuntu、Debian 和 Pop OS 都有效。

需要考虑的一件事是，如果本指南不适合你，你可能遇到了严重的硬件问题。对于大多数用户来说，给定的方案应该可以解决问题。

by @技术头条 2023-01-05 23:24 查看详情

【公益译文】了解、预防、修复：开源漏洞讨论框架 (blog.nsfocus.net)

开源软件的安全性引起了业界关注，这并不奇怪。在实施相关安全方案时，需要对过程中的挑战与合作达成共识。这个问题很复杂，涉及方方面面：供应链、依赖关系管理、身份和构建管道。问题捋清后，解决方案也就呼之欲出。为方便业界讨论开源软件中的漏洞以及首要着眼点，我们提出了一个框架（“了解、预防、修复”），内容包括：

• 元数据和身份标准共识：行业需要就解决这些复杂问题的基本原则达成共识。在元数据细节和身份方面统一看法后，将推动自动化，减少更新软件所需的工作量，并将漏洞的影响降至最低。

• 提高关键软件的透明度，加强对这些软件的审查：对于对安全至关重要的软件，我们需要就开发过程达成一致，确保充分审查，过程透明，避免单方面更改，最终产生语义清晰的可验证官方版本。

by @技术头条 2022-12-24 23:34 查看详情

修复 Ubuntu Linux 中 “Command ‘python’ not found” 的错误 (linux.cn)

Python 语言不是以 python 的形式安装的，而是以 python3 或 python2 的形式安装的（在一些老的 Ubuntu 版本中）。
在遥远的过去的某个时间点，Python 实际上是作为 python 包/可执行文件提供的。当 Python 发布第二版时，Ubuntu 和其他发行版不得不同时支持 Python 1.x 和 2.x 版本。
因此，他们将较新的 Python 版本命名为 python2，以区分这两个版本。其他应用或库也在其代码中指定 python 或 python2。
最终，Python 1 版本被完全停用，但软件包继续被命名为 python2。
类似地，当 Python 3 版本发布时，发行版开始同时提供 python2 和 python3 包。
Python 2 不再被支持，Python 3.x 是你在 Ubuntu 上安装的版本。该软件包仍被命名为 python3。
总结一下，你已经在 Ubuntu 上安装了 Python。它是以 python3 软件包方式使用的。

by @技术头条 2022-08-18 23:33 查看详情

Hilt 使用姿势全解析 (mp.weixin.qq.com)

Hilt是Android的依赖注入库，可以减少在项目中执行手动依赖项注入的样板代码。执行手动依赖项注入需要手动构造每个类及其依赖项，并借助容器重复使用和管理依赖项。

by @code小生 2021-07-05 00:01 查看详情

Python下载的11种姿势，一种比一种高级！ (mp.weixin.qq.com)

在本教程中，你将学习如何使用不同的Python模块从web下载文件。此外，你将下载常规文件、web页面、Amazon S3和其他资源。

by @code小生 2021-05-16 16:33 查看详情

质量内建——缺陷管理实践分享 (insights.thoughtworks.cn)

既然无法完全阻止缺陷的出现，那如何确保已发生的缺陷得到有效的处理，如何利用已有缺陷来指导质量内建过程，是我们需要考虑的，也就是缺陷管理的内容。

by @Thoughtworks 2020-11-20 14:41 查看详情