- 博客(51)
- 收藏
- 关注
RSS订阅转载 Android 开发—— 小工具，大效率
一、Hugo插件 —— 打印方法运行时间首先申明下，此Hugo非 彼Hugo（Hugo是由Go语言实现的静态网站生成器）。Hugo插件作用 ：能够计算并打印一个方法的输入参数和函数的运行时间Hugo插件应用场景：处理Android 应用卡顿问题（1）先看实例1）在对应方法处标注@DebugLogSearchResultP...
2017-05-16 19:49:00
115
转载 腾讯安全反病毒实验室解读“Wannacry”勒索软件
背景针对昨日英国医院被攻击，随后肆虐中国高校的 WannaCry 勒索事件，腾讯安全反病毒实验室第一时间给出了深度权威的分析。此次勒索事件与以往相比最大的亮点在于，勒索病毒结合了蠕虫的方式进行传播，传播方式采用了前不久 NSA 被泄漏出来的 MS17-010 漏洞。在 NSA 泄漏的文件中，WannaCry 传播方式的漏洞利用代码被称为"EternalBlue"，所以也有的报道称此次...
2017-05-14 20:04:00
238
转载 【小程序码 - 设计篇】菊花绽放
作者：lincolnlin,endyxu,changoran2017 年四月，微信正式推出了小程序码。小程序码的使命及诞生的过程，扫码背后藏了什么秘密？小程序码又为何长得像菊花？ | 你问鹅答一文已经作过一番介绍。本文将为你剖析更多关于小程序码的技术细节。小程序码的前世初见小程序码，犹如一朵盛开的菊花。其实这种脑洞大开的异形码并非微信首创，Facebook、k...
2017-05-10 19:02:00
294
转载 WePY 在手机充值小程序中的应用与实践
wepyjs 发布了两个月了，中间经历了很多版本更新，也慢慢开始有一些用户选择 wepyjs 作为开发框架来开发小程序，比如一些线上小程序。以及一些来自网上的 wepyjs 的相关资源：demo源码：one，图书管理系统组件：图表控件因此我也将手机充值小程序在开发过程中 wepyjs 的应用心得分享出来，可以参照对比与传统小程序开发上的差异。说明：本文不涉及到 ...
2017-05-09 19:25:00
124
转载 超越Google，腾讯推出自研图片编码格式TPG
近日，记者从国家知识产权局了解到，腾讯公司正式向国家知识产权局提交了一份关于图片编码技术的专利申请。此项专利被命名为TPG（Tiny Portable Graphics），在数据上TPG图片格式产生的文件大小明显小于JPG/JPEG、PNG、GIF、WEBP等业界主流的图片格式，处于世界领先水平。资料显示，此项专利技术由腾讯音视频实验室基于AVS2内核自主研发。据了解，腾讯音视频实验...
2017-05-08 16:32:00
388
转载 来谈谈 WebAssembly 是个啥？为何说它会影响每一个 Web 开发者？
作者：link原文：What is WebAssembly and why it affects web developers!你听说过WebAssembly吗？这是由Google,Microsoft,Mozilla，Apple等几家大公司合作发起的一个关于面向Web的通用二进制和文本格式的项目。现在就让我们来看看WebAssembly到底是个啥？为什么它的出现和未来...
2017-05-05 14:28:00
183
转载 【airflow实战系列】 基于 python 的调度和监控工作流的平台
简介airflow 是一个使用python语言编写的data pipeline调度和监控工作流的平台。Airflow被Airbnb内部用来创建、监控和调整数据管道。任何工作流都可以在这个使用Python来编写的平台上运行。Airflow是一种允许工作流开发人员轻松创建、维护和周期性地调度运行工作流（即有向无环图或成为DAGs）的工具。在Airbnb中，这些工作流包括了如数据存储、...
2017-05-01 14:27:00
210
转载 咱妈说别乱点链接之浅谈CSRF攻击
平时经常听到人们说别乱点链接，小心有病毒。还有长辈们转发的“天呐~XXX的阴谋，全是病毒”、“XXX惊天大病毒，点了苹果手机就要爆炸！”、“现在转发热门连接会乱扣费！千万别点！”。到底长辈们说的这些是对的还是错的，是真的还是假的？下面我用通俗易懂的语言为大家剖析。CSRF攻击就是假装你去行骗首先我们说说CSRF（Cross-site request forgery），它的...
2017-04-30 13:58:00
271
转载 搞点事情，使用node搭建反向代理
导语最近有个需求，需要对业务管理后台的操作记录进行上报。一般这种上报需求都是又后台同学来做比较合适的。但是因为后台人力的原因。这个工作落到了我这个小前端的头上。这里记录下做这个需求踩的一些坑。一、实现反向代理做为一个前端工程师，写代理脚本第一选择肯定是node。不过在此之前，要把请求代理到机器A上面的node服务上面。这里使用了tnginx。在nginx.config文件里面...
2017-04-29 23:01:00
134
转载 手机发烫是为何—— App 电量测试定位方法
为什么要做电量测试随着移动互联网的快速发展，手机的实用性、娱乐性越来越强。日常使用中发现，安装了应用后，即使不怎么使用，电量也会消耗很快。但如果恢复出场设置充满电后，手机可以待机很长时间。真相只有一个：手机耗电的最终元凶是软件。在各大应用市场中搜索“电量管理”相关应用，每个应用都有几万到几十万次的下载量。这说明，越来越多的用户开始关注应用电量问题。所以，在研发阶段，有效的检测和定...
2017-04-28 20:06:00
181
转载 腾讯云发布无服务器云函数，较云主机成本低约70%
4月26日，腾讯云宣布，正式开放国内首款FaaS(Function as a Service，函数即服务) 产品——无服务器云函数（SCF，Serverless Cloud Function）。用户只需要上传代码即可以最简捷的方式使用腾讯云高效稳定的全球基础设施，并可实现毫秒级的弹性伸缩，同时该服务兼具成本低廉的特点，代码按需运行，空闲时不收费。经测试，按调用次数和运行时间付费，在每个月...
2017-04-27 16:43:00
272
转载 一个只有99行代码的JS流程框架（二）
导语前面写了一篇文章，叫《一个只有99行代码的JS流程框架》，虽然该框架基本已经能实现一个流程正常的逻辑流转，但是在分模块应用下还是缺少一定的能力，无法将一个页面中的不同模块很好的连接在一起，于是对之前的框架进行了升级，新增了子流程的概念。子流程什么是子流程？在这个升级后的框架里（当然代码已经不止99行了，不要在乎标题），每个步骤不但可以是一个function，还可以引用另一...
2017-04-26 14:40:00
88
转载 利用 Flask+Redis 维护 IP 代理池
代理池的维护目前有很多网站提供免费代理，而且种类齐全，比如各个地区、各个匿名级别的都有，不过质量实在不敢恭维，毕竟都是免费公开的，可能一个代理无数个人在用也说不定。所以我们需要做的是大量抓取这些免费代理，然后筛选出其中可用的代理存储起来供我们使用，不可用的进行剔除。获取代理途径维护一个代理池第一步就是要找到提供免费代理的站点，例如PROXY360，网页内容如下：可以看...
2017-04-25 18:14:00
111
转载 当我们谈 SQL 优化时在谈些什么？
作者 |孙银行编辑 | 顾乡背景Mysql数据库作为数据持久化的存储系统，在实际业务中应用广泛。在应用也经常会因为SQL遇到各种各样的瓶颈。最常用的Mysql引擎是innodb，索引类型是B-Tree索引，增删改查等操作最经常遇到的问题是“查”，查询又以索引为重点（没索引不是病，慢起来太要命）。踩过O2O优惠券、摇一摇周边两个业务的一些坑，当谈到SQL优化时，想分享下innodb...
2017-04-24 18:16:00
88
转载 机器学习从入门到出家
| 导语 简述一个2010年入坑的后台如何转向做算法和机器学习的历程和感悟，附录一个书单写在前面：本文主要介绍的是自己的一些经历，以及读过的一些书，实际应用的经验并没有介绍，包括现在很多机器学习的书一般也是侧重于理论，结合实践的时候会发现和模型比起来，数据清洗、特征工程的实际效果更明显，而这方面很难有系统的理论知识，怎么办呢？读paper，去搜索自己应用领域有关的、大公司...
2017-04-21 20:55:00
129
转载 手把手教你如何优化linux服务器
关闭不需要的服务。列出需要启动的的服务crond、network、sshd、irqbalance、syslog 启用 irqbalance 服务既可以提升性能，又可以降低能耗。syslog 是 linux 系统日志服务。关闭 selinux ，vim /etc/sysconfig/selinux，将SELINUX=enforcing改为disabled。脚本如下：#!/bin...
2017-04-20 21:19:00
215
转载 十分钟学会Fiddler
一.Fiddler介绍Fiddler是一个http抓包改包工具，fiddle英文中有“欺骗、伪造”之意，与wireshark相比它更轻量级，上手简单，因为只能抓http和https数据包，所以在针对http和https数据包的抓取上它更加专业。不仅可以记录客户端和服务器的http(s)请求，还能设置断点，修改请求和响应的数据，模拟弱网络环境。如果这些还满足不了你的需求，你还可以安...
2017-04-19 18:03:00
187
转载 HTTP 2 的新特性你 get 了吗？
导语HTTP/2 的主要设计思想应该都是源自 Google的 SPDY 协议，是互联网工程任务组 ( IETF ) 对谷歌提出的 SPDY 协议进行标准化才有了现在的 HTTP/2 。下面我们直奔主题分析 HTTP/2 的新特性，并且与HTTP/1.x作对比。一、多路复用的单一长连接1.单一长连接在HTTP/2中，客户端向某个域名的服务器请求页面的过程中，只会创建一条T...
2017-04-18 19:27:00
88
转载 黑客工具包ShadowBrokers浅析
臭名昭著的方程式组织工具包再次被公开，TheShadowBrokers 在steemit.com博客上提供了相关消息。本次被公开的工具包大小为117.9MB，包含23 个黑客工具，其中部分文件显示 NSA 曾入侵中东 SWIFT 银行系统，工具包下载接见文后参考信息。解密后的工具包：其中 Windows 目录包括 Windows 利用工具和相关攻击代码，swift 目录...
2017-04-17 18:35:00
495
转载 冷扑大师AI简史：你用德扑来游戏，人家用来发Science
前言人类又输了......创新工场组织的一场“人工智能和顶尖牌手巅峰表演赛中”，机器人AI冷扑大师赢了人类代表队龙之队 792327 记分牌，最后 200 万奖励归机器人所有。在围棋项目上人类的一票大师已经被 AlphaGo 虐得得不行。然而这还不算完，最近有在朋友圈里看到不少 “AI 首次在德州扑克战胜人类职业玩家，新算法让机器拥有直觉 ” 这类新闻。所以简单给大家介绍...
2017-04-16 15:04:00
133
转载 开发者必看｜Android 8.0 新特性及开发指南
背景介绍谷歌2017 I/O开发者大会今年将于5月17-19日在美国加州举办。大会将跟往年一样发布最新的 Android 系统，今年为 Android 8.0。谷歌在今年3 月21日发布 Android 新系统开发者预览版时已给新系统取名为 Android O。自2008 年发布以来， Android 依靠 Google 的生态运作，全球市场份额在2016年底已超过85% 。而近几年...
2017-04-15 18:58:00
141
转载 数据库最佳实践：DBA小马如何走上升值加薪之路？
DBA可能是互联网公司里面熬夜最多，背锅最多的岗位之一，腾讯云数据库团队的同学结合自身的成长经历，用漫画的形式为我们分享了一位DBA是如何从菜鸟成长为大神，走上升职加薪，迎娶白富美之路的。此文已由作者授权腾讯云技术社区发布，转载请注明文章出处转载于:https://www.cnblogs.com/qyun/p/6710446.html...
2017-04-14 19:23:00
96
转载 遇见大数据可视化：基础研究
近日星巴克与微信推出的社交礼品功能“用星说”，可以说刷遍了朋友圈。无论你爱不爱喝咖啡，星巴克似乎都成为了一种文化象征。上班族青睐，小清新喜欢，基本上大家看到绿色的人鱼标志就能马上认出它来。虽然一直也有喝咖啡的习惯，但至今不知道星巴克菜单版上列的【摩卡】、【拿铁】、【美式】、【卡布奇诺】等等有什么区别。直到看到下列图，才很直观的了解到每个咖啡类别的区别是什么。类似上图示，针对内...
2017-04-11 22:28:00
183
转载 一个只有99行代码的JS流程框架
最近一直在想一个问题，如何能让js代码写起来更语义化和更具有可读性。上周末的时候突发奇想，当代码在运行的时候，其实跟我们做事情是类似的，都是做完一步接着下一步，并且这些事情有些是可规划的，有些是需要做完该步才知道下一步该做什么。想到这里一个js框架雏形在我大脑中慢慢形成，暂且命名为flowJS。接着说说这个框架应该有哪些API？1、可以预先规划好流程的每一步，如this.se...
2017-04-10 18:35:00
68
转载 人人都是网络工程师
网络是个很复杂的东西，经常晚上有美女家里上不了网，就打电话给我说“高老师，我家网络坏了，快来帮我修一下”。修了几次之后，我就有了这样一个心得：网络工程师的桃花运都比较好。当然，修复无线路由器只是小菜一碟（PS：我一般都带个新的路由器过去），网络工程师的日常更多的时候是这样的：凌晨1点，刚刚完成网络变更的你，躺在舒服的床上准备睡觉，望着枕边熟睡的儿子，嘴边泛起一丝微笑，感觉未来都是...
2017-04-09 20:07:00
207
转载 CIA泄露资料分析（黑客工具&技术）—Windows篇
背景近期，维基解密曝光了一系列据称来自美国中央情报局(CIA)网络攻击活动的秘密文件，代号为“Vault 7”，被泄露文件的第一部分名为“Year Zero”，共有8761个文件，包含7818个网页和943份附件。一、情报简介Year Zero暴露了CIA全球窃听计划的方向和规模，还包括一个庞大的黑客工具库，该库包含的代码量过亿，赶超大型软件开发公司。这些黑客工具既有CIA自...
2017-04-06 19:24:00
820
转载 包学会之浅入浅出Vue.js：结业篇
在第一篇《包学会之浅入浅出Vue.js：开学篇》和上一篇《包学会之浅入浅出Vue.js：升学篇》的学习中，我们首先了解了Vue环境的搭建以及两个重要思想——路由和组件的学习，通过组件库中的按钮组件和导航组件，相信大家也开始了解相应的知识点，接下来我们会详细分析下如何完成由多个组件组成一个复用组件的开发流程。下面先看看我们的需求列表组件quiList.vue本节我们主要要完成这...
2017-04-05 20:01:00
117
转载 包学会之浅入浅出Vue.js：升学篇
上一篇《包学会之浅入浅出Vue.js：开学篇》中，我们初步了解单页面组件这个概念，现在通过一个项目，来进一步解析组件的应用吧，Go~需求背景组件库是做UI和前端日常需求中经常用到的，把一个按钮，导航，列表之类的元素封装起来，方便日常使用，调用方法只需直接写上<qui-button></qui-button>或者<qui-nav></qui...
2017-04-04 18:59:00
72
转载 包学会之浅入浅出Vue.js：开学篇
2016年，乃至接下来整个2017年，如果你要问前端技术框架什么最火，那无疑就是前端三巨头：React、Angular、Vue。没错，什么jQuery，seaJs，gulp等都逐渐脱离了热点。面试的时候不吹上一点新技术，好像自己就不是搞前端的似的。当然，希望大家都是抱着好学的心来开始一门学艺的，不管怎样，求求你，请接着看下去吧~本系列文将会通过很多一目了然的例子和一个实战项目——组件...
2017-04-03 12:54:00
101
转载 跨园区容灾，升级不停服——高可用负载均衡集群实践
对于云计算行业来说，云服务的可用性和可扩展性是的检测其服务质量的重要标准，也是最受用户关注的两大难题。各云计算厂商针对容灾、升级等需求的解决方案，最能够体现其底层架构的实力。腾讯云基于基础架构的优势，为分期乐、微信红包等平台提供技术支持，可以完美满足如下三点需求：1. 高可用能力，容灾能力强，升级不停服2. 可扩展性强，功能丰富，性能超高3. 避免重复造轮子，性价比之王近...
2017-04-01 21:20:00
294
转载 云服务利用Auto Scaling节省30%成本
公有云提供了很多免费的高级功能，很多中小用户以为自己用不上。实际上稍微研究一下，就能享受很多便利和节省不少成本。本方案就是利用弹性伸缩（auto-scaling）减少服务器成本，几乎适合所有集群式部署的网站/APP。设置也非常简单。业务场景：如果您的业务满足以下条件，花5分钟配置这个方案，可节省20%-30%成本：网站使用集群的方式，且集群超过1台以上的服务器；...
2017-03-30 18:46:00
78
转载 日新进用户200W+，解密《龙之谷》手游背后的压测故事
2017年3月，腾讯正式于全平台上线了《龙之谷》手游，次日冲到了App Store畅销排行第二的位置，并维持到了现在。上线当日百度指数超过40万，微信游戏平台数据显示预约数780多万，而据内部人员透露当日新进用户200W+，这就是《龙之谷》手游在安卓平台上所取得的成绩。较高的市场期待让腾讯测试团队对《龙之谷》手游的测试倾尽全力，面对“经典IP”和盛大游戏一贯口碑，腾讯测试团队对游戏服...
2017-03-29 20:02:00
89
转载 新增线下、APP、公众号多处入口，小程序会再火起来么？
现在，大多数互联网创业者最缺的是流量，第二缺的是钱。之前开发者们追捧小程序的重要原因就是在于认为这可能是下一个微信公众号体量的流量入口，因为大家都想从微信的8亿多用户中收获自己的一部分用户。近期部分开发者不看好小程序的主要观点，也提到小程序过于克制，不支持用户留存，也不支持分享到朋友圈，线上二维码等为小程序导流。本次小程序开放的6大能力来看，比开放个人开发者注册，更为重要的是支持...
2017-03-28 18:06:00
155
转载 使用 Github 和 Hexo 快速搭建个人博客
导语个人兴趣爱好特别广泛，喜欢捣鼓各种小东西自娱自乐。虽然都没能深入研究，但是自己的“孩子”还是很想拿出来遛遛得人一句夸奖的。所以刚学 Markdown 的时候很是有想过要搭个个人博客来玩玩，一来激励自己练习 Markdown，二来也是展示一下自己的“劳动成果”。可惜第一次尝试 Github + Jeckyll 的搭配没能一次成功，忙起来了也就把这事儿放一边了。最近因为微信普通公众号...
2017-03-27 20:18:00
176
转载 跨站的艺术-XSS Fuzzing 的技巧
对于XSS的漏洞挖掘过程，其实就是一个使用Payload不断测试和调整再测试的过程，这个过程我们把它叫做Fuzzing；同样是Fuzzing，有些人挖洞比较高效，有些人却不那么容易挖出漏洞，除了掌握的技术之外，比如编码的绕过处理等，还包含一些技巧性的东西，掌握一些技巧和规律，可以使得挖洞会更加从容。XSS应该是我挖过的最多漏洞的一种Web漏洞类型，累积下来，就国内BAT、金山、新浪、...
2017-03-26 19:46:00
124
转载 深入理解CPU和异构计算芯片GPU/FPGA/ASIC （下篇）
3.2.1 CPU计算能力分析这里CPU计算能力用Intel的Haswell架构进行分析，Haswell架构上计算单元有2个FMA(fused multiply-add)，每个FMA可以对256bit数据在一个时钟周期中做一次乘运算和一次加运算，所以对应32bit单精度浮点计算能力为：(256bit/32bit)2(FMA)2(乘和加) = 32 SP FLOPs/cycle，即...
2017-03-25 19:44:00
366
转载 谷歌开源图片压缩算法Guetzli实测体验报告
谷歌大神又出开源新技术啦，这次是对JPEG格式的图片采用全新算法重新编码，输出的图片还是JPEG但是图片大小明显缩小，而质量不但没有损失，甚至还更加优化，速速来体验一把。一、环境安装下载谷歌开源软件，编译安装以后实际上是一个bin工具。输入图片，输出jpeg格式图片。项目地址：https://github.com/google/guetzli文档下面有写U...
2017-03-24 20:44:00
202
转载 深入理解CPU和异构计算芯片GPU/FPGA/ASIC （上篇）
随着互联网用户的快速增长，数据体量的急剧膨胀，数据中心对计算的需求也在迅猛上涨。诸如深度学习在线预测、直播中的视频转码、图片压缩解压缩以及HTTPS加密等各类应用对计算的需求已远远超出了传统CPU处理器的能力所及。摩尔定律失效的今天，关注“新“成员（GPU\FPGA\ASIC）为数据中心带来的体系架构变革，为业务配上一台动力十足的发动机。1 异构计算：WHY明明CPU用的好好的，...
2017-03-23 19:00:00
184
转载 AWS事故总结，几招教你规避风险
美国时间 2 月 28 日，亚马逊AWS弗吉尼亚州数据中心出现单点存储区域故障，使得其云存储服务 S3 出现了较高的错误率，造成长达2小时的服务不可用。Netflix、Airbnb 、Slack、Spotify、雅虎网络邮箱等互联网服务受到明显影响。亚马逊的本次『失误』也在警示业界所有云计算厂商，在云服务日益发展的今天，云存储的数据可靠性和服务可用性应该如何保障。当企业应对人为误操作...
2017-03-20 21:46:00
181
转载 从购买服务器到建站，从0打造自己的网络领地。
记得当年我萌生出要建立一个自己的网站的时候，在网络上搜索了很多教程，但是都不怎么能看懂，于是建站这个事情折腾了我很长的时间。在学习了很多知识之后，我终于能够熟练的从0到1建立一个安全可靠的站点。现在把我的经验分享给各位刚入坑的伙伴，希望新手不用像我当年一样为建站苦恼。----------------------第一部分--------------------简单介绍云服务--------...
2017-03-20 21:43:00
120
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人