为什么MySQL不建议使用NULL作为列默认值？--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

为什么MySQL不建议使用NULL作为列默认值？ (mp.weixin.qq.com)

【简介】

通常能听到的答案是使用了NULL值的列将会使索引失效,但是如果实际测试过一下,你就知道IS NULL会使用索引.所以上述说法有漏洞

由 @code小生 2022-07-24 11:01分享 / 0个评论

使用 ZoomEye 找到未启用身份验证的 Jupyter 服务器 (paper.seebug.org)

在使用Jupyter Notebook和JupyterLab 的过程中，有些用户缺乏安全意识，未启用身份验证功能，导致任何用户都可以直接访问自己的Jupyter服务器，并查看其服务器上的代码和文档。

我们使用ZoomEye 网络空间搜索引擎，通过特定搜索关键词，可以找到互联网上那些未启用身份验证的Jupyter服务器。这些服务器上泄露的代码和文档，若被不法分子利用，可能会造成数据泄露和资产损失。

我们建议全部Jupyter用户，在启动Jupyter服务的时候，遵循官方安全建议，设置成必须通过token或者password登录。

by @技术头条 2023-04-09 10:05 分享查看详情

Lua 循环：如何使用 while 和 repeat until (linux.cn)

控制结构是编程语言的一个重要特征，因为它们使你能够根据通常在程序运行时动态建立的条件来指导程序的流程。不同的语言提供了不同的控制，在 Lua 中，有 while 循环、for 循环和 repeat until 循环。这篇文章涵盖了 while 和 repeat until 循环。

by @技术头条 2023-02-27 23:14 分享查看详情

我希望早点知道的关于成长的建议 (insights.thoughtworks.cn)

这篇准备了很久，又临时起意，而终于“完成”了的短文，旨在将一些我觉得重要的建议讲给渴望成长，又不知从何做起的同学们。这里分享的几个小的点，做起来难度应该都不算大，如果能持之以恒，我相信你可以看到自己成长的速度。

by @Thoughtworks 2023-02-24 09:39 分享查看详情

使用契约测试得不偿失？试试契约先行开发 (insights.thoughtworks.cn)

在一定场景下，使用契约先行的合作方式可能更高效，比如契约足够简单直接，开发使用的技术适用于生成的代码，开发过程中已经有足够的集成测试或组件测试时，契约先行可以缩短团队间的反馈闭环，减少等待时间，提升开发效率。

by @Thoughtworks 2023-02-17 09:25 分享查看详情

如何使用 journalctl 查看和分析 systemd 日志（附实例） (linux.cn)

本指南介绍了systemd的 journalctl 工具及其各种命令的基础知识。你可以使用这些命令对 Linux 中的桌面和服务器日志进行故障诊断。以下是如何使用 journalctl 查看和分析 systemd 日志的不同例子。

by @技术头条 2023-02-16 23:13 分享查看详情

区块链安全-Solidity安全建议 (54chen.com)

虽然通常很容易构建能够正常运作的软件，但更难的是确定没有人能够以不是预期的方式使用它。

Solidity中，这更加重要，因为你会使用智能合约来控制token，甚至可能是更加宝贵的东西。此外，每次智能合约的执行，都是公开的。并且，代码也常常是开源的。

当然，你总是必须考虑这个问题有多大：你可以用一个web服务来和智能合约进行对比，这个web服务向公众开放（也可能是向恶意攻击者），甚至可能是开源的。如果您只是在那个web服务上存储您的杂货列表, 您可能没有必要关心太多，如果你使用这个web服务处理你的银行账户，你应该更加谨慎。

本节将列出一些陷阱和一般安全建议，但当然，永远不可能是完整的。还有，请记住，即使你的智能合约代码是没有bug的，编译器或平台本身可能有一个 bug。编译器中一些已公开的安全错误列表可以在 :ref:list of known bug<known_bugs>中找到, 这也是机器可读的。注意有一个覆盖Solidity编译器的代码生成器的 bug bounty 程序。

by @技术头条 2023-02-12 21:22 分享查看详情

使用AbortController abort中断原生fetch或axios请求 (www.zhangxinxu.com)

AbortController可以用来终止一个或多个Web请求,大致看了下，此API可以终止fetch请求，任意响应主体和流。

日常开发，用的最多的就是对 fetch 请求的终止，由于axios（知名HTTP 库，基于promise，可以用在浏览器和node.js 中）的底层是使用fetch实现的，因此，AbortController也能用来终止axios发送的请求。

by @技术头条 2023-02-12 14:01 分享查看详情

使用人性化的 Linux 防火墙 CFW 阻止 DDOS 攻击 (linux.cn)

CFW 可以防止一定程度的 DDoS 攻击，同时能控制开启或关闭 Linux 系统的 TCP/UDP 端口，很好地帮助我们解决恶意 IP 入侵的问题。但是不要做不切实际的想象，认为 CFW 可以抵御大型 DDoS 攻击。DDoS 攻击的规模往往与成本是正相关的，必要时提升网络带宽才能解决问题的根本。

by @技术头条 2023-01-04 23:42 分享查看详情

作为QA，我们要如何思考？ (insights.thoughtworks.cn)

随着测试人员陆续开始尝试角色转变，坚守的QA需要找到自己的发展之路。兴趣和性格是客观因素，好奇心和发散性思维则是帮助成为优秀QA的必要因素。

by @Thoughtworks 2022-12-30 09:31 分享查看详情

如何在 Linux 中使用 SCP 安全地传输文件 (linux.cn)

在网络上文件传输可以通过各种不同的方式和协议来完成。远程复制文件最常用的协议是 Rsync、SCP 和 SFTP。在本文中，我们将了解什么是 SCP 以及如何在 Linux 和类 Unix 操作系统中使用 SCP 在本地和远程计算机之间安全地传输文件。

by @技术头条 2022-12-24 23:38 分享查看详情