不使用file类型input也能触发文件上传--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

不使用file类型input也能触发文件上传 (www.zhangxinxu.com)

【简介】

介绍全新的File System Access API，也就是文件系统访问API，可以无需专门的 HTML 文件选择控件，纯 JS 代码就可以触发本地文件的选择，支持文件类型的指定，有demo，有代码示意，可以进来了解下。

由 @技术头条 2022-07-24 20:59分享 / 原作者微博：@张鑫旭 / 0个评论

使用 ZoomEye 找到未启用身份验证的 Jupyter 服务器 (paper.seebug.org)

在使用Jupyter Notebook和JupyterLab 的过程中，有些用户缺乏安全意识，未启用身份验证功能，导致任何用户都可以直接访问自己的Jupyter服务器，并查看其服务器上的代码和文档。

我们使用ZoomEye 网络空间搜索引擎，通过特定搜索关键词，可以找到互联网上那些未启用身份验证的Jupyter服务器。这些服务器上泄露的代码和文档，若被不法分子利用，可能会造成数据泄露和资产损失。

我们建议全部Jupyter用户，在启动Jupyter服务的时候，遵循官方安全建议，设置成必须通过token或者password登录。

by @技术头条 2023-04-09 10:05 分享查看详情

Lua 循环：如何使用 while 和 repeat until (linux.cn)

控制结构是编程语言的一个重要特征，因为它们使你能够根据通常在程序运行时动态建立的条件来指导程序的流程。不同的语言提供了不同的控制，在 Lua 中，有 while 循环、for 循环和 repeat until 循环。这篇文章涵盖了 while 和 repeat until 循环。

by @技术头条 2023-02-27 23:14 分享查看详情

使用契约测试得不偿失？试试契约先行开发 (insights.thoughtworks.cn)

在一定场景下，使用契约先行的合作方式可能更高效，比如契约足够简单直接，开发使用的技术适用于生成的代码，开发过程中已经有足够的集成测试或组件测试时，契约先行可以缩短团队间的反馈闭环，减少等待时间，提升开发效率。

by @Thoughtworks 2023-02-17 09:25 分享查看详情

如何使用 journalctl 查看和分析 systemd 日志（附实例） (linux.cn)

本指南介绍了systemd的 journalctl 工具及其各种命令的基础知识。你可以使用这些命令对 Linux 中的桌面和服务器日志进行故障诊断。以下是如何使用 journalctl 查看和分析 systemd 日志的不同例子。

by @技术头条 2023-02-16 23:13 分享查看详情

使用AbortController abort中断原生fetch或axios请求 (www.zhangxinxu.com)

AbortController可以用来终止一个或多个Web请求,大致看了下，此API可以终止fetch请求，任意响应主体和流。

日常开发，用的最多的就是对 fetch 请求的终止，由于axios（知名HTTP 库，基于promise，可以用在浏览器和node.js 中）的底层是使用fetch实现的，因此，AbortController也能用来终止axios发送的请求。

by @技术头条 2023-02-12 14:01 分享查看详情

使用人性化的 Linux 防火墙 CFW 阻止 DDOS 攻击 (linux.cn)

CFW 可以防止一定程度的 DDoS 攻击，同时能控制开启或关闭 Linux 系统的 TCP/UDP 端口，很好地帮助我们解决恶意 IP 入侵的问题。但是不要做不切实际的想象，认为 CFW 可以抵御大型 DDoS 攻击。DDoS 攻击的规模往往与成本是正相关的，必要时提升网络带宽才能解决问题的根本。

by @技术头条 2023-01-04 23:42 分享查看详情

如何在 Linux 中使用 SCP 安全地传输文件 (linux.cn)

在网络上文件传输可以通过各种不同的方式和协议来完成。远程复制文件最常用的协议是 Rsync、SCP 和 SFTP。在本文中，我们将了解什么是 SCP 以及如何在 Linux 和类 Unix 操作系统中使用 SCP 在本地和远程计算机之间安全地传输文件。

by @技术头条 2022-12-24 23:38 分享查看详情

Linux Mint 升级工具使用指南 (linux.cn)

以下是如何使用 Mint 升级工具升级到新的 Linux Mint 版本，即带有实际升级过程截图的 mintupgrade GUI。

如果你正在寻找最近发布的Linux Mint 21 Vanessa的详细升级步骤，请阅读本指南。

by @技术头条 2022-12-24 23:35 分享查看详情

Tips: 使用CSS逻辑属性简化我们的书写 (www.zhangxinxu.com)

原本以为CSS逻辑属性只能在对称布局这样少见的场景中才有用武之地，最近发现，CSS逻辑属性还有简写的作用，这可牛逼坏了~

by @技术头条 2022-12-24 23:31 分享查看详情

Nginx 黑魔法：使用 NGX-PHP 模块低成本实现高性能应用 (soulteary.com)

本篇文章分享一个和 Nginx 以及 PHP 有关的“黑魔法”：NGX-PHP 模块。通过这个方式，我们可以低成本的实现高性能应用，以及适合在服务器资源有限的情况下，同时体验到 Nginx 的高效以及 PHP 的灵活。如果你对 PHP 的印象还停留在“慢”，那么或许这篇文章可以帮助你打开新世界。

by @技术头条 2022-12-18 20:46 分享查看详情