软件供应链安全-CSDN博客

原创从0到1：饿了么风控计数服务是如何炼成的

GitChat 作者：伍正云引言2017年4月份从饿了么正式进入多活领域开始，也预示着饿了么业务开始迈入下半场，此时风控团队面临着严峻的挑战，风控需要在事前、事中、事后进行全方位的防御.而计数器的业务几乎贯穿了整个风控的需求，规则根据计数器拦截用户风险动作，运营系统需要根据计数器分

2017-09-25 16:12:50 9773 1

原创为微信开发填坑：微信网页支付的开发流程及填坑技巧

GitChat 作者：极笔北客小程序作为微信之父张小龙钦点，并多次公开为之宣传造势的产品，在微信之后是仅有的一次。正因为这种特殊的优待，在小程序上线后，据说内测资格一度从100w被炒到300w，先不论是真是假，单是张小龙团队和市场对小程序的期待，就

2017-09-21 14:18:38 5015 5

原创 PHP 开发者如何做代码审查?

GitChat 作者：汤青松前言工欲善其事，必先利其器。我们做代码审计之前选好工具也是十分必要的。下面我给大家介绍两款代码审计中比较好用的工具。一、审计工具介绍PHP 代码审计系统— RIPS功能介绍RIPS是一款基于PHP开发的针对PHP代码安全审计的软件。另外，

2017-09-21 13:31:57 6506 6

原创从0到1：饿了么风控计数服务是如何炼成的

GitChat 作者：伍正云一、写在前面的话本章主要讲讲神经网络的数学基础，并将神经网络中浮夸的概念用合理的顺序整理一下。应该具备的数学基础说多不多：基本上熟悉导数、线代、概率，那么大部分内容就可以看懂了，然而再进行深入学习的话又需要了解一些微分流形的东西

2017-09-21 12:25:58 2980 5

原创用 C 语言实现神经网络需要几步？

GitChat 作者：沧夜一、写在前面的话本章主要讲讲神经网络的数学基础，并将神经网络中浮夸的概念用合理的顺序整理一下。应该具备的数学基础说多不多：基本上熟悉导数、线代、概率，那么大部分内容就可以看懂了，然而再进行深入学习的话又需要了解一些微分流形的东西，这个东

2017-09-21 12:20:36 4391 4

原创如何基于 Spark Streaming 构建实时计算平台

GitChat 作者：潘国庆前言随着互联网技术的迅速发展，用户对于数据处理的时效性、准确性与稳定性要求越来越高，如何构建一个稳定易用并提供齐备的监控与预警功能的实时计算平台也成了很多公司一个很大的挑战。自2015年携程实时计算平台搭建以来

2017-09-21 11:49:16 6041 2

原创 Serverless 风格微服务的持续交付（上）：架构案例

GitChat 作者：关注微信公众号：GitChat 技术杂谈，一本正经的讲技术无服务器架构 (Serverless Architectures) 简介Serverless 架构最早可以追溯到 Ken Fromm 发表的文章《Why The Future Of Software And Apps

2017-09-21 11:28:54 3339 3

原创字符编码的前世今生

GitChat 作者：刘志军关注微信公众号：GitChat 技术杂谈，一本正经的讲技术前言很多程序员对字符编码不太理解，虽然他们大概知道 ASCII、UTF8、GBK、Unicode 等术语概念，但在写代码过程中还是会遇到各种奇怪的编码问题，在 Java 中最常见的是乱码，而 Python 开发中遇到最多的是编码错误，如：UnicodeDecodeErro

2017-09-18 17:24:07 5254 9

原创从零开始，如何阅读一篇人工智能论文，及构建论文与代码的实现

GitChat 作者：李嘉璇关注公众号：GitChat 技术杂谈，一本正经的讲技术本次 Chat 的第一部分：首先讲解如何从零基础开始阅读一篇机器学习方向的论文，以及对待论文中的数学问题。随后，从一篇经典论文入手，讲解如何快速梳理和理解一个深度学习框架及模型。最近人工智能和机器学习方向的论文非常多，那么一个有工程背景、

2017-09-18 15:33:06 10332 11

原创网络抓包学MQTT物联网协议

GitChat 作者：冰尘关注微信公众号：GitChat 技术杂谈，一本正经的讲技术应该如何学习这个协议呢？笔者提供了一种深入浅出的方法，通过使用 WireShark 进行网络抓包，结合真实存在网络字节，深入其中，来一场栩栩如生的学习体验。另作者为了照顾没有基础背景的读者，将会安装下面的顺序循序渐进的进行说明和分享。

2017-09-15 08:17:54 12075 7

原创 Redis 快速提高系统性能的银弹

GitChat 作者：拿客_三产关注微信公众号：GitChat 技术杂谈，一本正经的讲技术说明：阅读该文章需要一定 Web 开发经验，最好对 Redis 有一个基本的认知，文章最后的附录也会为大家提供一些相关的文章，本文章只是为了让那些对 Redis 的应用仅仅局限于缓存的开发人员了解到 Redis 更多可能的应

2017-09-14 12:18:47 3885 2

原创 GitChat · 前端 | React 生态系统：从小白到大神

GitChat 作者：Yeh. 关注微信公众号：GitChat 技术杂谈，一本正经的讲技术随着React的发展和流行，围绕着React的生态系统已经逐渐形成。因此，本文通过描述每个知识点解决了哪些问题的方式来为大家介绍React生态系统。

2017-09-14 11:50:47 4865 3

原创 GitChat · 移动开发 | 征服React Native—列表组件

GitChat 作者：Li Luo 原文：征服React Native—列表组件关注公众号：GitChat 技术杂谈，一本正经的讲技术前言移动应用往往受限于屏幕大小，而数据内容长度的不确定性，在很多地方都需要用列表组件来作为数据展示的容器。对应于原生应用组件，它可能是iOS的TableView，也可能是Android的ListView，RecycleView。这些组件都有一些共同的

2017-09-11 14:00:55 2328 2

原创 GitChat · 安全 | 基于机器学习的 Webshell 发现技术探索

GitChat 作者：兜哥关注公众号：GitChat 技术杂谈，一本正经的讲技术第十一章WebShell检测WebShell就是以ASP、PHP、JSP或者CGI等文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将ASP或PHP后门文件与网站服务器web目录下正常的网页文件混在一起，然

2017-09-11 13:54:09 6425 2

原创 GitChat · 运维 | 深入了解 Azure 云平台容器技术服务

GitChat 作者：赵文婧关注公众号：GitChat 技术杂谈，一本正经的讲技术容器VS虚拟机容器和虚拟机作为虚拟化技术，为我们提供了一个隔离的、独立的运行环境，但两者最大的不同之处是容量具有轻量级的优势，上图可以看到，每个虚拟机内部都有完整的操作系统，但一个主机上运行的多个容器是共享Linux内核的，容器和虚拟机的不同之处可以分为以

2017-09-11 13:51:19 2459 1

原创 GitChat · 软件工程 | 一小时教你学会 Maven 项目的构建与管理

GitChat 作者：梁鹏举关注公众号：GitChat 技术杂谈，一本正经的讲技术Maven翻译成中文是“专家、内行”。Maven是Apache组织中一个颇为成功的开源项目，Maven主要服务于基于Java平台的项目构建、依赖管理和项目信息管理的优秀工具。Maven是优秀的构建工具：自动化构建过程、跨平台、标准化构建过程。Mave

2017-09-11 13:45:20 3822 3

原创 GitChat · 架构 | 为什么微服务实施那么难？如何高效推进微服务架构演进

GitChat 作者：顾宇关注公众号：GitChat 技术杂谈，一本正经的讲技术前言笔者从 2013 年加入 ThoughtWorks 至今共 4年时间。在这 4 年的时间里，我分别以开发人员， DevOps 工程师、DevOps 咨询师、微服务架构师以及微服务咨询师的角色参与了共计 7 个产品和项目的微服务咨询和实施。其中

2017-09-11 13:27:12 2327 2

原创 GitChat · 人工智能 | 用语音和自然语言控制智能家居——实例分享

GitChat 作者：晶晶郭关注公众号：GitChat 技术杂谈，一本正经的讲技术前言ZigBee作为一种短距离、低功耗的无线通信局域网协议，其优点是超低功耗、安全性高和自组网，并且可容纳多个设备，因此在智能家居控制中占有很大的优势。同时，随着人工智能、语音识别、自然语义理解的发展，语音控制智能家居将成为一种趋势，这里会以window

2017-09-11 13:14:28 4457 1

原创 GitChat · 大数据 | 一步一步学习大数据：Hadoop 生态系统与场景

GitChat 作者：Lee 关注公众号：GitChat 技术杂谈，一本正经的讲技术Hadoop概要到底是业务推动了技术的发展，还是技术推动了业务的发展，这个话题放在什么时候都会惹来一些争议。随着互联网以及物联网的蓬勃发展，我们进入了大数据时代。IDC预测，到2020年,全球会有44ZB的数据量。传统存储和技术架构无法满足需求。

2017-09-11 12:10:10 1975 1

原创 GitChat · 前端 | JavaScript 进阶之 Vue.js + Node.js 入门实战开发

GitChat 作者：小青年关注公众号：GitChat 技术杂谈，一本正经的讲技术前言随着前端技术的快速迭代，JavaScript 的关注度越来越高，相关的生态链和前后端分离的解决方案愈趋完善，JavaScript 发挥着越来越重要的作用。

2017-09-11 11:56:28 4344 1

原创 GitChat · 运维 | 携程运维工作流平台的演进之路

GitChat 作者：徐豪杰关注微信公众号：GitChat 技术杂谈，一本正经的讲技术随着互联网技术的迅速发展，运维的事务也日益复杂，如何能更加高效的协调好人、工具与流程之间的关系，把运维人员从低效率、高强度、易犯错的人工操作彻底解决出来，让他们的能力与精力有更大程度的发挥，将是一个很大的挑战。携程运维工作流平台在经过三

2017-09-08 14:27:32 6097 4

原创一次线上游戏卡死的解决历程

GitChat 作者：杨彪关注微信公众号：GitChat 技术杂谈，一本正经的讲技术事故的发生详细过程故事是发生在几个月前的线上真实案例，我将在本文中以故事形式为大家还原这次解决游戏卡死的经历过程，其中有很多线上实战经验和技巧都值得分享借鉴的，也有作者自创的处理线上问题“四部曲”–望问闻切，还有最经典的“甩锅”秘诀。不管白猫黑猫

2017-09-08 14:23:39 6305 10

原创 GitChat · 运营 | Node 社区开源基金会是如何运作的？

GitChat 作者：芋头关注微信公众号：GitChat 技术杂谈，一本正经的讲技术这次我们带来一个话题，和大家探讨一下我们筹备的开源基金会的运作模式，讲一下我们如何产生这个想法，以及希望以后如何利用基金会向社区活动输血。我有一个理想，以后不再有买不起的技术活动门票，希望能够给「前端/Node」类社区带来一些正能量。

2017-09-08 14:19:37 3901 2

原创大数据和 AI 驱动创新实例分享

GitChat 作者：凯哥关注微信公众号：GitChat 技术杂谈，一本正经的讲技术传统企业创新流程的特点传统企业的管理模式决定了，他们的创新流程具有以下特点：自上而下传统的创新模式大部分都是自上而下的，很多的时候领导层不仅把方向指出来了，而且对于创新具体执行的方法也会给出具体的指导，并且有的领导倾向于将某个创新拆解成一个

2017-09-08 14:14:15 6594 3

原创 GitChat · 测试 | 大众点评搜索测试全揭露：1:9 的测试开发比下 QA 如何前行

GitChat 作者：梦婷关注微信公众号：GitChat 技术杂谈，一本正经的讲技术本人2012年7月以应届生身份进入大众点评搜索团队，整个团队QA（测试）共3人（包括我，后1人于11月离职），RD（开发）约15人；2013年，QA依旧只有2人，RD增加至20人；2014年8月起因承接

2017-09-08 14:07:39 4002 4

原创一步步学习 Mybatis：缓存的使用及源码分析

GitChat 作者：凯伦关注微信公众号：GitChat 技术杂谈，一本正经的讲技术主题是Mybatis一级和二级缓存的应用及源码分析。希望在本场chat结束后，能够帮助读者朋友明白以下三点。1. Mybatis是什么。2. Mybatis一级和二级缓存如何配置使用。3. Mybatis一级和二级缓存的工作流程及源码分析。

2017-09-08 13:55:28 4525 4

原创 GitChat · 人工智能 | 如何零基础用 Keras 快速搭建实用深度学习模型

GitChat 作者：谢梁关注微信公众号：GitChat 技术杂谈，一本正经的讲技术在这篇小文章中，我们将简要讨论如何使用KERAS这个现在最新的深度学习框架来构造实用的深度学习模型。深度学习是目前最热门的高级分析技术之一，在很多方面表现出了超越传统机器学习方法的有效性。但是在常用的TensorFl

2017-09-08 13:39:43 4387 3

原创 GitChat · 前端 | Webpack 工程的 PWA 实战

GitChat 作者：Jrain’L 关注微信公众号：GitChat 技术杂谈，一本正经的讲技术PWA 是前端的未来，也是已经到达的未来。本文的内容，将会从搭建一个基于 webpack 的工程开始，介绍 webpack 相关的知识，同时引入 PWA 的概念，逐步把这个工程打造成一个完整的 PWA 应用，并最终部署上线。

2017-09-08 10:46:18 2688 2

原创 GitChat · 架构 | 大规模私有云产品自动升级的架构选型和实战

GitChat 作者：冰尘关注微信公众号：GitChat 技术杂谈，这里一本正经的讲技术一、项目背景概述对于云计算，每个人都有自己的定义，有按SAAS，PAAS，IAAS划分的；有按公有云，私有云和混合云划分的。但是不管是哪一种方式，都面临如何自动化运维成千上万甚至百万级别的机器的挑战。下面分享一个实际案例，其基本要求如下：

2017-09-06 11:34:22 2584 1

原创 GitChat · 人工智能 | 人工智能产品测试方法探索

GitChat 作者：孙高飞关注微信公众号：GitChat 技术杂谈，这里一本正经的讲技术我想跟大家讨论一下要如何测试人工智能相关的产品。我们知道人工智能是出了名的难测试，不论是我们以前在互联网就经常看到的内容推荐系统，还是金融领域常用的信息分类系统。测试介入的都不多。

2017-09-06 11:13:06 4702 3

原创 GitChat · 前端 | 从软件工程角度看大前端技术栈

GitChat 作者：韩亦乐关注微信公众号：GitChat 技术杂谈，这里一本正经的讲技术我们都知道，大学几乎是没有 Web 前端课的。以我所在的大学为例，唯一引导我们了解 JavaScript 的也只是‘人机界面’和‘Web应用开发’选修课。再者，由于这些选修课的课时短、面向的主要群体是大部分大学生等原因，其最终所涉及的内容层次也很难赶上近

2017-09-06 11:06:35 4549 1

原创 GitChat · IT职场 | 新入职程序员的那些「潜规则」

GitChat 作者：李燃关注微信公众号：GitChat 技术杂谈，这里一本正经的讲技术为什么想讲这个主题？我觉得我只是说出了一个事实，那就是大家对于新团队的理解和认知远远低于事实情况，就像我们对于自己的身体一样无知。好了，下面我们假设进入了一家我们所谓的新团队，那么我们应该怎么办？我这里列出我所理解的几条规则。

2017-09-06 10:56:15 2841 2

原创 GitChat · 移动开发 | 小程序快速上手：三步完成小程序从无到有的开发

GitChat 作者：极笔北客关注微信公众号：GitChat 技术杂谈，这里一本正经的讲技术小程序作为微信之父张小龙钦点，并多次公开为之宣传造势的产品，在微信之后是仅有的一次。正因为这种特殊的优待，在小程序上线后，据说内测资格一度从100w被炒到300w，先不论是真是假，单是张小龙团队和市场对小程序的期待，就足以引起我们的重视

2017-09-06 10:50:45 3799 2

原创 GitChat · 安全 | 揭秘我国的电子取证技术

GitChat 作者：肖志华 GitChat技术杂谈，一本正经的讲技术电子取证，顾名思义可理解为基于计算机的证据收集。取证相关介绍对于电子取证的介绍，百度是这样回答的：电子取证是指利用计算机软硬件技术，以符合法律规范的方式对计算机入侵、破坏、欺诈、攻击

2017-09-06 10:29:17 5035 2

原创 GitChat·技术管理 | Cynefin 框架和不确定性管理思维

GitChat 作者：吴穹 AdamWu 这篇文章将先介绍 Cynefin 框架，一个领导者决策框架。领导者要面对显然（Obvious），繁杂（Complicated），复杂（Complex）,混沌（Chaos），无序（Disorder）五种场景，并需要在不同场景下使用不同的管理策略。目前，创新过程中最大问题就在于领导者将适用于显然和繁杂领域的确定性管理思维直接照搬到复杂和混沌领域。

2017-09-05 12:01:33 3212 1