一个名字引发的血案: left-pad 和 npm 的那些事--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

一个名字引发的血案: left-pad 和 npm 的那些事 (www.gotoli.us)

由 @AlgorithmDog 2016-03-28 18:57 / 0个评论

使用开源软件搭建轻量的 NPM 私有仓库：Verdaccio (soulteary.com)

如何搭建轻量级 NPM 私有仓库？文章详细介绍了使用开源软件 Verdaccio 的实现方案，从环境准备到配置部署，再到权限管理和优化建议，完整覆盖每个步骤。同时分享了实际应用中的注意事项和性能调优经验，是团队项目管理和依赖控制的绝佳参考。值得尝试！

by @技术头条 2025-01-02 23:57 查看详情

一次因为Mac系统升级引发的ssh无法免密登陆的问题 (wiki.eryajf.net)

公司内部安卓与 iOS 打包是通过内部的一台 Mac mini 主机上部署的 Jenkins 完成的，一切都看起来非常优雅且自如。我也正在忙自己的事情，突然一个开发小哥找过来，说发布过程有问题了，其中有一个步骤是在 Jenkins 中打完包之后，将包通过 scp 传到一台 centos 服务器上，从而提供给开发者进行下载。现在出现的问题是，scp 的时候让输入密码了。

by @技术头条 2023-07-04 23:08 查看详情

HttpClient设置不当引发的一次雪崩，整个项目组慌了！ (mp.weixin.qq.com)

我最近运维了一个网上的实时接口服务，最近经常出现Address already in use (Bind failed)的问题。

很明显是一个端口绑定冲突的问题，于是大概排查了一下当前系统的网络连接情况和端口使用情况，发现是有大量time_wait的连接一直占用着端口没释放，导致端口被占满（最高的时候6w+个），因此HttpClient建立连接的时候会出现申请端口冲突的情况。

by @code小生 2022-08-01 10:08 查看详情

一部电梯引发的思考 (insights.thoughtworks.cn)

DDD初学者最容易迷惑的概念就是应用服务和领域服务。因为一般来说代码只会有一个服务层，什么逻辑都往里面放。如果突然告诉他们还有应用服务和领域服务之分，自然是一头雾水。

by @Thoughtworks 2021-08-10 15:55 查看详情

一条 SQL 引发的事故，同事直接被开除！！ (mp.weixin.qq.com)

Insert into select请慎用。这天xxx接到一个需求，需要将表A的数据迁移到表B中去做一个备份。本想通过程序先查询查出来然后批量插入。但xxx觉得这样有点慢，需要耗费大量的网络I/O，决定采取别的方法进行实现。通过在Baidu的海洋里遨游，他发现了可以使用 insert into select实现，这样就可以避免使用网络I/O，直接使用SQL依靠数据库I/O完成，这样简直不要太棒了。然后他就被开除了。

by @code小生 2021-01-26 00:50 查看详情

Android 敏感数据泄露引发的思考 (mp.weixin.qq.com)

一个平淡的午后，我还悠哉悠哉的敲着代码品着茶。突然服务端同事告诉我，关注接口正在被机械式调用，怀疑是有人在使用脚本刷接口（目的主要是从平台导流）。

by @code小生 2020-09-27 00:02 查看详情

从一起GC血案谈到反射原理 (club.perfma.com)

首先回答一下提问者的问题。这主要是由于存在大量反射而产生的临时类加载器和 ASM 临时生成的类，这些类会被保留在 Metaspace，一旦 Metaspace 即将满的时候，就会触发 FullGc，已达到回收不再被使用的类对象的目的。具体问题请参考接下来的内容，更好的了解反射的实现原理。

by @PerfMa社区 2020-04-09 10:18 查看详情

一道面试题引发的对 Java 内存模型的一点疑问 (mp.weixin.qq.com)

一道面试题引发的对 Java 内存模型的一点疑问、JVM STW 里的 no vm operation 是怎么发生的、通过GarbageCollectorMXBean获取到的fgc次数耗时与jstat获取到的不一致等实战案例

by @PerfMa社区 2020-01-15 10:27 查看详情

高危预警|RDP漏洞或引发大规模蠕虫爆发，用户可用阿里云免费检测服务自检，建议尽快修复 (yq.aliyun.com)

2019年9月6日，阿里云应急响应中心监测到Metasploit-framework官方在GitHub空间公开了针对Windows远程桌面服务远程命令执行漏洞(CVE-2019-0708)的利用代码。利用该代码，无需用户交互操作，即可在目标系统上执行任意命令，或者造成服务器拒绝服务。不法分子可以通过该漏洞传播恶意蠕虫，感染大量内网主机。

by @技术小编443 2019-10-18 16:22 查看详情

高危预警| SQL数据库成主要攻击对象，或引发新一轮大规模勒索 (yq.aliyun.com)

近日，阿里云安全团队发现，目前互联网上的服务器，SQL数据库仍然有不少处于直接暴露在公网的状态，且数量有上升趋势。黑客可以利用数据库存在的漏洞或弱口令直接获取数据，并植入勒索和挖矿病毒寻求牟利。阿里云安全专家发现，近期云上用户的数据库因弱口令被勒索的事件也有明显增势，需要引起关注，该类事件或将引发大规模勒索爆发，企业需要尽快自查。

by @技术小编443 2019-10-18 14:42 查看详情