都知道v1和v2签名，v3你了解吗？--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

都知道v1和v2签名，v3你了解吗？ (mp.weixin.qq.com)

【简介】

都知道v1和v2签名，v3你了解吗？Google又在签名证书上搞什么鬼？

点击查看原文 >>

由 @DataFunBoy 2019-11-11 09:29 / 0个评论

今天才知道，Web网页也能阻止息屏了 (www.zhangxinxu.com)

Chrome和Safari浏览器都支持了名为Screen Wake Lock的API，可以设置Web网页打开的状态下，显示器屏幕不会自动休眠。

by @技术头条 2024-03-21 22:53 查看详情

升级到 Pulsar3.0 后深入了解 JWT 鉴权 (crossoverjie.top)

最近在测试将 Pulsar 2.11.2 升级到 3.0.1的过程中碰到一个鉴权问题，正好借着这个问题充分了解下 Pulsar 的鉴权机制是如何运转的。

Pulsar 支持 Namespace/Topic 级别的鉴权，在生产环境中往往会使用 topic 级别的鉴权，从而防止消息泄露或者其他因为权限管控不严格而导致的问题。

by @技术头条 2023-11-29 23:45 查看详情

数字签名为什么可以防篡改 (www.addesp.com)

你可能在电视剧中看到坏人威胁主角的时候会拿出作为人质的亲人写的信，而主角一看笔迹就知道是亲人所写的了。

在这里笔迹起到了两个作用：1、证明信的内容确实是亲人所写；2、证明内容没有被篡改过。

在计算机的世界中，我们同样需要对信息一样的验证。

by @技术头条 2023-11-06 23:24 查看详情

Github commit 签名+合并 Commit (crossoverjie.top)

借着这个机会也了解了 rebase 的骚操作挺多的，不过我平时用的最多的还是 merge，这个倒没有好坏之分，只要同组的开发者都达成一致即可。

by @技术头条 2023-10-25 00:02 查看详情

使用 GPG 对 Git commit/tag 进行签名 (mingming.wang)

为什么要签名
GPG 可以对 Git commit 或 tag 进行签名，其它用户可以知道这个 commit 来源可信，也就是作者本人提交的代码。

by @幸运小懒人 2023-09-22 11:30 查看详情

JWT 签名算法 HS256、RS256 及 ES256 及密钥生成 (thiscute.world)

JWT 规范的详细说明请见「参考」部分的链接。这里主要说明一下 JWT 最常见的几种签名算法(JWA)：HS256(HMAC-SHA256) 、RS256(RSA-SHA256) 还有 ES256(ECDSA-SHA256)。

这三种算法都是一种消息签名算法，得到的都只是一段无法还原的签名。区别在于消息签名与签名验证需要的「key」不同。

by @技术头条 2023-07-04 23:16 查看详情

我希望早点知道的关于成长的建议 (insights.thoughtworks.cn)

这篇准备了很久，又临时起意，而终于“完成”了的短文，旨在将一些我觉得重要的建议讲给渴望成长，又不知从何做起的同学们。这里分享的几个小的点，做起来难度应该都不算大，如果能持之以恒，我相信你可以看到自己成长的速度。

by @Thoughtworks 2023-02-24 09:39 查看详情

关于性能测试需要知道的 (insights.thoughtworks.cn)

什么是性能测试，性能测试的目的是什么、解决什么问题，性能测试都有哪些类型，相关指标有哪几类？性能测试流程是什么？有哪些工具推荐？本文一一揭晓。

by @Thoughtworks 2023-01-19 15:17 查看详情

【公益译文】了解、预防、修复：开源漏洞讨论框架 (blog.nsfocus.net)

开源软件的安全性引起了业界关注，这并不奇怪。在实施相关安全方案时，需要对过程中的挑战与合作达成共识。这个问题很复杂，涉及方方面面：供应链、依赖关系管理、身份和构建管道。问题捋清后，解决方案也就呼之欲出。为方便业界讨论开源软件中的漏洞以及首要着眼点，我们提出了一个框架（“了解、预防、修复”），内容包括：

• 元数据和身份标准共识：行业需要就解决这些复杂问题的基本原则达成共识。在元数据细节和身份方面统一看法后，将推动自动化，减少更新软件所需的工作量，并将漏洞的影响降至最低。

• 提高关键软件的透明度，加强对这些软件的审查：对于对安全至关重要的软件，我们需要就开发过程达成一致，确保充分审查，过程透明，避免单方面更改，最终产生语义清晰的可验证官方版本。

by @技术头条 2022-12-24 23:34 查看详情

了解 Lua 的 for 循环 (linux.cn)

了解 for 循环结构和你在控制它时拥有的选项，这样你可以对如何在 Lua 中处理数据做出聪明的决定。

在编程中，迭代是一个重要的概念，因为代码通常必须多次扫描一组数据，以便它可以单独处理每个项目。控制结构使你能够根据通常在程序运行时动态建立的条件来指导程序的流程。不同的语言提供不同的控制，在Lua中，有while循环、for循环和repeat until循环。本文介绍for循环。

by @技术头条 2022-12-10 22:35 查看详情