2017年12月_软件供应链安全

原创如何用 A/B 测试驱动产品增长？

本文来自作者陈冠诚在 GitChat 上分享「如何用 A/B 测试驱动产品增长？」，「阅读原文」查看交流实录。「文末高能」编辑 | 哈比一、什么是 A/B 测试？随着移动互联网流量红利、人口红利的逐渐衰退，越来越多的产品运营开始关注数据驱动的精细化运营方法，期望通过精细化运营在一片红海中继续获得确定的用户增长，而 A/B 测试就是一种有效的精细化运营手段。简单来说，A/B 测试是一种用于提升

2017-12-29 00:00:00 1646

原创一场 Chat 详解 Java 8 Lambda 表达式及 Stream

本文来自作者拿客_三产在 GitChat 上分享「一场 Chat 详解 Java 8 Lambda 表达式及 Stream」，「阅读原文」查看交流实录。「文末高能」编辑 | 哈比函数式编程简化你的代码提高代码可读性在 Java 等面向对象编程语言中，方法属于“二等公民”其并不能通过参数进行传递，只能通过传递一个类实例来调用类中的方法，或者直接在方法中调用其可见范围的方法。这样的编程模式势必会

2017-12-29 00:00:00 794

原创敏捷教练 V 形六步法实战：从布朗运动到深度协作

本文来自作者 glenwang 在 GitChat 上分享「敏捷教练 V 形六步法实战：从布朗运动到深度协作」，「阅读原文」查看交流实录。「文末高能」编辑 | 哈比在达人课《图解敏捷教练和 ScrumMaster》中，我们介绍了敏捷教练 V 形六步法：调查与方案；实施与反馈；问题解决；共识培养；深度问题解决；沉淀好模式。本场 Chat 会深入细致地介绍该方法的一个案例，看团队如何从布朗运动状

2017-12-29 00:00:00 3026

哈佛大学的乔伊斯 · 马特勒教授告诫我们：「树立起创富新观念，并踏踏实实的行动，不要认为成为富人是一件不可能的事。」我们自身都有一些理由会阻碍到我们，或是阻碍成长、或是阻碍学习、或是阻碍致富、或是阻碍创新。作为技术人，我们面对技术上的困难，本是毫不畏惧，却失足于这些阻碍。故此，征服这些阻碍，我们才能真正的前进。征服，才是技术人的本能本文是个科普性鸡汤文章，定不适合那些看两句就想吐槽的读者阅读。希望

2017-12-28 00:00:00 2677

原创在实际项目中，如何选择合适的机器学习模型？

本文来自作者 chen_h 在 GitChat 上分享「在实际项目中，如何选择合适的机器学习模型？」，「阅读原文」查看交流实录。「文末高能」编辑 | 哈比在这个文章中，我们主要面向初学者或中级数据分析师，他们对识别和应用机器学习算法都非常感兴趣。但是初学者在面对各种机器学习算法时，都会遇到一个问题是 “在实际项目中，我到底应该使用哪种算法呢？”。这个问题的答案取决于许多的因素，其中包括：数据的维

2017-12-28 00:00:00 4463

转载【A/B 测试】【Java 8】【敏捷教练】 | Chat · 预告

1如何用 A/B 测试驱动产品增长？作者简介：陈冠诚，Testin 副总裁，带领团队打造了国内首家支持 App/H5 可视化编辑的 AB 测试工具，助力 Testin 数千家客户搭建AB测试驱动的数据运营体系。近十年大数据技术产品经验，拥有8项大数据相关领域的国际专利。Chat 简介：产品转化率不高怎么优化？获客成本居高不下怎么破？怎样优化产品才能提升用户留存？有什么方法能获得更高的用户增长？A/

2017-12-28 00:00:00 912

原创缓存为王：老码农眼中的分布式缓存

本文来自作者老曹在 GitChat 上分享「缓存为王：老码农眼中的分布式缓存」，「阅读原文」查看交流实录。「文末高能」编辑 | 哈比世界是相似的，在商业的世界中，有一句经典语录叫 “现金为王”。在互联网乃至整个软件技术世界中，与之对应的一个说法就是 “缓存为王”。什么是缓存呢？维基百科给出的解释是：Cache： a collection of data duplicating origina

2017-12-27 00:00:00 3635

转载【Spring Boot】【智能增长】【Lombok】【机器学习模型】【分布式缓存】 | Chat · 预告

1Spring Boot + Redis 缓存方案深度解读作者简介：烟花易冷，通常我们通过程序应用层缓存来提高性能，spring-boot-starter-data-redis是一种很棒的缓存方案，但是因为官方的文档较为简略，使用中会遇到很多坑，我这次借着公司改造缓存方案的契机，深入研究了一下spring-data-redis-cache的源代码，有一些体会跟大家分享一下Chat 简介：使用 Sp

2017-12-27 00:00:00 815

原创在实际项目中，如何选择合适的机器学习模型？

本文来自作者 chen_h 在 GitChat 上分享「在实际项目中，如何选择合适的机器学习模型？」，「阅读原文」查看交流实录。「文末高能」编辑 | 哈比在这个文章中，我们主要面向初学者或中级数据分析师，他们对识别和应用机器学习算法都非常感兴趣，但是初学者在面对各种机器学习算法时，都会遇到一个问题是 “在实际项目中，我到底应该使用哪种算法呢？”。这个问题的答案取决于许多的因素，其中包括：数据的维

2017-12-27 00:00:00 24887

原创 Spring Boot + Redis 缓存方案深度解读

本文来自作者烟花易冷在 GitChat 上分享「Spring Boot + Redis 缓存方案深度解读」，「阅读原文」查看交流实录。「文末高能」编辑 | 哈比本文主要涉及到的几个类RedisCache 是 Cache 接口的实现类，在 Cache 接口中定义了缓存的基本增删改查操作。CacheAspectSupport 是 spring 缓存操作的 aop 切面，缓存产生作用的入口主要在这

2017-12-27 00:00:00 2270

转载【Fiddler2 抓包】【JS 异步处理】【高效工作的19条习惯】 | Chat · 预告

1Fiddler2 抓包工具，让你的信息无处可藏作者简介：极笔北客，互联网资深观察家，码农兼产品，曾负责并参与本地新闻客户端、社区O2O、教育平台等多个互联网项目，对互联网创业、传统行业转型互联网有一定研究，与国内一线互联网公司同行共同撰写《产品前线》、《运营前线》等科技类畅销图书。新浪微博@极笔北客，微信公众号：polebeck（极客圈Q）。Chat 简介：http 协议是互联网中应用最多的协议

2017-12-26 00:00:00 901

原创 Jmeter 对 Java 请求的测试实施

本文来自作者勇气在 GitChat 上分享「Jmeter 对 Java 请求的测试实施」，「阅读原文」查看交流实录。「文末高能」编辑 | 哈比概要本篇文章主要介绍以下三个方面的内容。准备工作；用 Jmeter 测试 JAVA 工程；总结。准备工作主要包括以下方面：JDK 的注意事项；Jmeter 的配置；Eclipse 工具的注意事项。JDK 的注意事项Jmeter 是依赖 JDK 的，目前

2017-12-26 00:00:00 1435

原创 PHP 程序员危机

本文来自作者魏永强在 GitChat 上分享「PHP 程序员危机：PHPer 如何快速成长为不可或缺的技术人才？」，「阅读原文」查看交流实录。「文末高能」编辑 | 哈比感谢有这样的机会，能和大家一起来聊聊开发者的那些事儿。其实程序员危机是一个真实存在的问题。也有人说是互联网行业的下滑或者互联网行业已过了风口等等。我在这儿主要谈的是 PHP 程序员的危机，而这种危机多半来自于丰富的语言种类和公

2017-12-26 00:00:00 2049 4

原创 Neo4j 图数据库在社交网络等领域的应用

本文来自作者秦子敬在 GitChat 上分享「Neo4j 图数据库在社交网络等领域的应用」，「阅读原文」查看交流实录。「文末高能」编辑 | 哈比一、前言Neo4j 是一种基于图论实现的新型 NoSQL 数据库。这种数据库，在处理社交网络，物流运输，推荐系统，欺诈检测等，关系分析等领域有着巨大优势。本场 Chat，我将为你介绍：Neo4j 与关系型、其他非关系型数据库的优势比较哪些领域适合 N

2017-12-26 00:00:00 5592

转载【PHP 程序员危机】【Jmeter】【Neo4j 图数据库】| Chat · 预告

1PHP 程序员危机：PHPer 如何快速成长为不可或缺的技术人才？作者简介：魏永强，一直致力于百万级访问量企业应用开发，架构工作，参与猪八戒金融产品八戒金融系统的开发，猪八戒BOSS支撑系统开发，中航地产重庆发布会中负责实时活动系统的架构及开发工作，负责架构及开发了永川万达微信营销平台。重庆毅荣德电子商务有限公司项目架构技术顾问。喜欢玩儿各种新技术，喜欢探究。Chat 简介：面对语言挑战，PHP

2017-12-25 00:00:00 902

原创知名互联网公司校招 Java 开发岗面试知识点解析

本文来自作者我是最强青铜杨小强在 GitChat 上分享「知名互联网公司校招 Java 开发岗面试知识点解析」，「阅读原文」查看交流实录。「文末高能」编辑 | 哈比天之道，损有余而补不足，是故虚胜实，不足胜有余。如背景中介绍，作者在一年之内参加过多场面试，应聘岗位均为 Java 开发方向。在不断的面试中，分类总结了 Java 开发岗位面试中的一些知识点。主要包括以下几个部分：Java 基础知

2017-12-25 00:00:00 4488 3

原创 Service Mesh 现在如此火热，你了解多少？

作者：杨章显，思科高级系统工程师，多年企业级在线会议系统的运维以及软件发布、变更管理经验，熟悉容器技术、容器编排、自动化运维、部署、监控等，目前为思科内部容器 PaaS 主要负责人，负责技术选型、实现、落地等工作。Service Mesh 是什么?关于 Service Mesh，Buoyant 创始人 William Morgan 如是说： A service mesh is a dedica

2017-12-22 13:39:37 12769 6

原创投资与创业：程序猿如何改变世界

本文来自作者丹华CFA 在 GitChat 上分享「投资与创业：程序猿如何改变世界」，「阅读原文」查看交流实录。「文末高能」编辑 | 哈比提示：建议阅读时播放 007 电影主题曲，效果更好。因为本文就是这么写出来的……Blockchain technology is the secure decentralized computing ledger that underlies Bitcoin

2017-12-22 00:00:00 2094 2

原创从零开始，搭建 AI 音箱 Alexa 语音服务

本文来自作者 Mike 在 GitChat 上分享「从零开始，搭建 AI 音箱 Alexa 语音服务」，「阅读原文」查看交流实录。「文末高能」编辑 | 哈比一、概述生活场景的引入：物联网的快速发展，各种智能设备层出不穷，作为极客，家里早已安上了用 APP 控制的智能灯、智能插座，刚刚安装上的时候，还有新鲜感，久了之后，是不是会有这样的现象：早上醒来要开灯，需要经过：迷迷糊糊从床头柜上摸到手机手

2017-12-22 00:00:00 10927 1

转载修改订单金额！？0.01 元购买 iPhoneX？| Web谈逻辑漏洞

本文来自作者肖志华在 GitChat 上分享「Web 安全恩仇录：再谈逻辑漏洞」，「阅读原文」查看交流实录。「文末高能」编辑 | 哈比Web 漏洞里有 SQL 注入、XSS 等漏洞，但是逻辑漏洞等问题也是一个大的关键点。逻辑漏洞比传统安全漏洞更难发现，也可以理解为在相关的业务流程程序出了一个 BUG，当然开发者设计逻辑正常来走是没问题的，一旦用户不走寻常路，就导致了一些看似莫名其妙的漏洞存在

2017-12-21 00:00:00 16105 5

转载【投资与创业】【搭建 Alexa 语音服务】【Java 面试】| Chat · 预告

1投资与创业：程序猿如何改变世界作者简介：丹华，最早押注比特币的分析师，《区块链数字货币投资指南》一书作者（合著），域名 smartcontract.org 拥有者（寻购买或合作伙伴）。2013年开始关注比特币，跟踪思考至今，积累了大量心得体会。2006年起进入证券行业，完整经历多轮牛熊周期，对群体心理演化有深刻感悟，凝结成情绪周期模型，成功应用于数字货币投资。Chat 简介：牛人都在说，软件吃掉

2017-12-21 00:00:00 1195

原创 Java 工程师如何得到一个好 Offer

本文来自作者张振华在 GitChat 上分享「Java 工程师如何得到一个好 Offer」，「阅读原文」查看交流实录。「文末高能」编辑 | 哈比大多数情况下，通过跳槽，可以实现自我价值的升值。作者从业 10 几年，经历过大大小小的面试也去过一些大公司，还经历过一些大的找工作浪潮，也看到过很多身边的同事找工作的经历，也有招聘的经历。有的实现了自我超越，而有的只能小步慢跑，而有的还可能很

2017-12-21 00:00:00 15424 6

转载【Java】【逻辑漏洞】| Chat · 预告

1Java 工程师如何得到一个好 Offer作者简介：张振华，曾经先后在驴妈妈，携程，要买车公司担任过Java高级工程师、架构师、开发主管、技术经理等职务。在电商公司工作期间，负责过PC站和后端服务的平台架构、实现和升级。目前在做一些Java架构工作。前后从业10几年没有离开Java，15年出版《Java并发编程从入门到精通》。18年打算出版《Spring Data Jpa从入门到精通》。 Ch

2017-12-20 00:00:00 3989 2

原创如何用 Vue 实现前端权限控制

本文来自作者雅X共赏在 GitChat 上分享「如何用 Vue 实现前端权限控制（路由权限 + 视图权限 + 请求权限）」，「阅读原文」查看交流实录。「文末高能」编辑 | 哈比为什么做前端权限控制前端权限控制并不是新生事物，早在后端 MVC 时代，web 系统中就已经普遍存在对按钮和菜单的显示 / 隐藏控制，只不过当时它们是由后端程序员在 jsp 或者 php 模板中实现的。随着前后端分离架

2017-12-20 00:00:00 42488 3

转载 Service Mesh 在华为公有云的实践

本文来自作者田晓亮在 GitChat 上分享「Service Mesh 在华为公有云的实践」，「阅读原文」查看交流实录。「文末高能」编辑 | 哈比我们在构建微服务而构建微服务是困难的微服务是一个很大的概念，从团队组织到最佳实践似乎都有实施微服务的一些指导。我们这里只提构建微服务的架构模式，也就是关乎到你用什么样的方式来构建你以微服务架构来组织的应用系统。近些年随着微服务的火热，越来越多的团队

2017-12-20 00:00:00 1762

转载【Service Mesh】【Vue】| Chat · 预告

1Service Mesh 在华为公有云的实践作者简介：田晓亮，8年软件行业经验，曾就职于三星，2012年进入云计算领域，对 PaaS，DevOps，APM 有深入的研究和实践经验。方案支撑近千台 VM 中应用部署管理监控 2016 年加入华为担任架构师，负责微服务的Go语言开发框架及 Service Mesh 设计和落地，Go 语言微服务框架被华为 5G 核心网络采用，Service Mesh

2017-12-19 00:00:00 556

原创让你一场 Chat 学会 Git

本文来自作者王俊生在 GitChat 上分享「让你一场 Chat 学会 Git」，「阅读原文」查看交流实录。「文末高能」编辑 | 哈比一、Github 基础什么是 Git？git 是一个分布式版本控制软件，最初由林纳斯·托瓦兹（Linus Torvalds）（Linux 之父）创作，于 2005 年发布。最初目的是为更好地管理 Linux 内核开发。Git 在本地磁盘上就保存着所有有关当前项

2017-12-19 00:00:00 1465

原创一名合格测试的必知必会

本文来自作者勇气在 GitChat 上分享「一名合格测试的必知必会」，「阅读原文」查看交流实录。「文末高能」编辑 | 哈比前言作为一名合格的测试，一方面应该具备基本的测试业务知识，另一方面也要有扎实的技术基础。测试是很有技术含量的工作，绝对不是一味的对界面点点点的重复操作。所以合格的测试一定是理论知识与技术能力并行发展。下面就给大家介绍下测试到底都应该掌握什么。基本的测试理论我这里不想给大家

2017-12-18 00:00:00 1257

原创 Socket.IO 入门

本文来自作者蓝天在 GitChat 上分享「Socket.IO 入门」，「阅读原文」查看交流实录。「文末高能」编辑 | 哈比1. Socket.IO 原理node.js 提供了高效的服务端运行环境，但是由于浏览器端对 HTML5 的支持不一，为了兼容所有浏览器，提供卓越的实时的用户体验，并且为程序员提供客户端与服务端一致的编程体验，于是 socket.io 诞生。Socket.io 将 We

2017-12-18 00:00:00 955

转载【Service Mesh】【Git】| Chat · 预告

1Service Mesh 在华为公有云的实践作者简介：田晓亮，8年软件行业经验，曾就职于三星，2012年进入云计算领域，对 PaaS，DevOps，APM 有深入的研究和实践经验。方案支撑近千台 VM 中应用部署管理监控 2016 年加入华为担任架构师，负责微服务的Go语言开发框架及 Service Mesh 设计和落地，Go 语言微服务框架被华为 5G 核心网络采用，Service Mesh

2017-12-18 00:00:00 526

转载一个中国码农在硅谷求职的经历

本文来自作者 Mario 在 GitChat 上分享「中国码农在硅谷：求职流程与经验分享」，「阅读原文」查看交流实录。「文末高能」编辑 | 哈比每一个优秀的工程师可能都有一个硅谷梦，在全球顶级的互联网公司，和最优秀的工程师一起，做最酷的事情。这里，我希望能通过自己最近找工作的经历，帮助大家了解硅谷求职的途径与流程，拉近你和硅谷的距离。美国工作的前提——签证大家听得最多的应该就是美国工作签证 H1

2017-12-17 00:00:00 7273

转载从跑步小白到马拉松、再到百公里越野跑的晋级之路

本文来自作者无敌西瓜黄博文在 GitChat 上分享「从跑步小白到马拉松、再到百公里越野跑的晋级之路」，「阅读原文」查看交流实录。「文末高能」编辑 | 哈比跑步，是最简单的运动。它无需过多装备，一双跑鞋足以。没有场地限制，室内、球场、马路边都可奔跑。没有时间限制，清晨、中午、傍晚，随时可以。而且跑步相对于其他运动来说，风险很小，受伤的概率很低。跑步带来的好处也显而易见。它能够锻炼我们的心肺，

2017-12-15 00:00:00 7552

转载 GitChat 严选 | 11月免费 Top 5

以下是11月份免费 Chat Top 5，绝对高人气，感兴趣的你可以扫码活动下方二维码免费复购。01 从 Quora 的 187 个问题中学习机器学习和 NLP 参与人数：226 Chat 评分：5.00分享人：Chen_h，AI 算法工程师，擅长利用 TensorFlow 处理 NLP 问题。曾任职蘑菇街（美丽联合集团）和 AI100（CSDN）担任算法工程师。主要负责项目：语料文本分类

2017-12-15 00:00:00 836

转载接口测试工具 Postman 使用实践

本文来自作者 Storm 在 GitChat 上分享「接口测试工具 Postman 使用实践」，「阅读原文」查看交流实录。「文末高能」编辑 | 哈比本文主要内容包括：接口的定义接口的分类为何要进行接口测试接口文档示例Postman 工具简介借助 Postman 完成 HTTP 请求接口测试Postman + Newman + Jenkins 实现接口自动化测试一、接口定义软件不同部分之间的交互接

2017-12-15 00:00:00 3489

转载如何基于 Redis 构建应用程序组件

本文来自作者阿福在 GitChat 上分享「如何基于 Redis 构建应用程序组件」，「阅读原文」查看交流实录。「文末高能」编辑 | 哈比本文基于 Redis 2.8 版本（即腾讯云和阿里云的 Redis 版本），使用 Python 2.7 作为编程语言。本文基于单实例的 Redis，不考虑 Redis 集群。Redis 数据结构 & 命令作为 Key-Value 的存储，Redis 的 V

2017-12-14 00:00:00 1626

转载让你在 API 设计中少踩坑的实战分享

本文来自作者奔跑吧架构师在 GitChat 上分享「让你在 API 设计中少踩坑的实战分享」，「阅读原文」查看交流实录。「文末高能」编辑 | 哈比在项目开发中，实际的编码只占用了整个项目不到 30% 的时间，更多的时间都耗在了需求分析与接口设计上。每一次的需求变更就可能涉及到多个 API 的修改，那么 API 设计书作为项目开发的核心文档。如何才能让前端和移动端开发人员更快的理解参数的意义和

2017-12-14 00:00:00 1009

转载【CSRF 攻击】【API 设计】【Redis】【微服务框架】| Chat · 预告

1Web 安全：CSRF 攻击深入浅出作者简介：蓬蒿，白帽子,信安从业者。2013-2016某杭州信息安全院安全研发部负责人,负责《网站安全监测服务平台》(Web漏洞、敏感词、挂马、暗链等)的架构、设计与实现，熟悉常见 web 漏洞的渗透方式与防御方式。现为某财税平台的安全团队负责人，负责业务安全开发、安全体系建设、业务风控、API Gateway 等工作。熟悉常见 dubbo、hsf、sprin

2017-12-13 00:00:00 855

转载深入理解 MySQL 底层实现

本文来自作者默默在 GitChat 上分享「深入理解 MySQL 底层实现」，「阅读原文」查看交流实录。「文末高能」编辑 | 哈比MySQL 的常用引擎1. InnoDBInnoDB 的存储文件有两个，后缀名分别是 .frm 和 .idb，其中 .frm 是表的定义文件，而 idb 是数据文件。InnoDB 中存在表锁和行锁，不过行锁是在命中索引的情况下才会起作用。InnoDB 支持事务，且

2017-12-13 00:00:00 40974 2

转载编程和数学基础不佳如何入门人工智能？

本文来自作者赵宁在 GitChat 上分享「编程和数学基础不佳如何入门人工智能？」，「阅读原文」查看交流实录。「文末高能」编辑 | 哈比一、人工智能的发展现状1.1 概念根据维基百科的解释，人工智能是被机器展示的智力，与人类和其他动物的自然智能相反，在计算机科学中 AI 研究被定义为 “代理人软件程序”：任何能够感受周围环境并且能最大化它成功机会的设备。1.2 重大事件2016 年 3 月

2017-12-13 00:00:00 3145

转载深度学习在摄影技术中的应用与发展

本文来自作者言有三在 GitChat 上分享「深度学习在摄影技术中的应用与发展」，「阅读原文」查看交流实录。「文末高能」编辑 | 哈比我是一个 AI 行业的从业者，也是一个摄影爱好者。之前我在《言有三工作室》公众号分享过一篇文章，《干掉柯洁的下一步，阿尔法狗创始人又要毁掉这个行业（深度学习）》，感兴趣可以去看看。其中主要说的就是，DeepMind 的研究，已经让算法掌握了自动学习到构图，滤镜

2017-12-13 00:00:00 5289

银行体系开源技术应用报告

空空如也