2018年03月_软件供应链安全

原创 Office 远程代码执行漏洞复现过程

本文来自作者肖志华在 GitChat 上分享「Office 远程代码执行漏洞复现过程」，「阅读原文」查看交流实录。编辑 | 天津饭直接贴本地复现过程，至于怎么利用还请自己思考。2017年11月14日，微软发布了11月份的安全补丁更新，其中比较引人关注的莫过于悄然修复了潜伏17年之久的 Office 远程代码执行漏洞（CVE-2017-11882）。该漏洞为 Office 内存破坏漏洞，影响目

2018-03-30 00:00:00 2953

作者 | 叶九秋来源 | http://yejiuqiu.cn/3341.htm昨天刷爆朋友圈的猪猪翻译，估计很多人都看到了？是 bug 还是 future？找到了一篇有趣的文章，来看看到底是咋回事儿~微信朋友圈翻译功能应该挺早就有了，仔细想了想用在营销上，特别是和其他朋友圈玩法结合在一起应该有得玩。翻译推荐使用百度翻译工具。打开百度翻译之后，左侧输入要说的话，然后选择语种，最好选择生僻的小语种，

2018-03-29 00:00:00 3566 1

原创查询参数缓存从零到一个框架的演进

本文来自作者奔跑吧架构师在 GitChat 上分享「查询参数缓存从零到一个框架的演进」编辑 | 哈比一、页面参数保持在项目中，查询条件保持是经常使用到的，特别是管理后台。对于前台页面来说，通常为了访问的方便会使用 get 的方式进行表单提交，这样进行页面分享或者发送给好友时可以直接打开对应的页面。但是对于管理后台来说，地址栏上的一大串 url 参数是不允许的，不美观也不安全。比如在用户查询页

2018-03-28 00:00:00 701

原创使用 Angular2+ 开发 Markdown 编辑器

本文来自作者孙亖在 GitChat 上分享「使用 Angular2+ 开发 Markdown 编辑器」编辑 | 弗利萨前言一直想写一个 Angular2+ 的分享，但是没有一个好的切入点。前段时间我向分享 Chat 的白宦成老师请教 Markdown 的问题，他向我推荐 Typora 编辑器，我觉着这就是我一直想要的 Markdown 编辑器，于是我就想到了这个主题。当然，我的水平一时是难于

2018-03-27 00:00:00 2248 2

转载 TypeScript 快速入门

本文来自作者孙亖在 GitChat 上分享「TypeScript 快速入门」编辑 | 弗利萨TypeScript 是微软开发和控制的开源项目，我在应用 Anguar 2+ 和 Ionic 2+ 框架开发系统时使用的就是 TypeScript，但我一直把 TypeScript 当作 JavaScript 来用的，甚至是照猫画虎。所以我想正儿八经的学习下 TypeScript，弄明白我糊里糊涂使

2018-03-26 00:00:00 1555

转载程序员简历优化实战

本文来自作者安晓辉在 GitChat 上分享「程序员简历优化实战」「阅读原文」查看交流实录。编辑 | 贝吉塔在找工作时，有人投递上百份简历才收到一两个要约电话，有人一投一个准。这其中的差异在哪里？屡投屡败的小伙伴，往往是一份通用简历投 N 家公司，这样的简历看起来和什么岗位都能搭，实际上却没有针对性，无法突出自己的亮点，不能有效匹配目标岗位的需求，最终导致失败。你正在读的这篇文章，就从针对性

2018-03-25 00:00:00 2164

原创神经网络入门：正反向传播推导、CNN 初识

本文来自作者 sherry 在 GitChat 上分享「神经网络入门：正反向传播推导、CNN 初识」编辑 | 伏特加单个神经元结构对于单个神经元，如果我们给每一个输入一个权重，例如有三个输入(x1,x2,x3)，相应的权重为(w1,w2,w3)，则输入对于输出的影响为 WX^T=(w1*x1+w2*x2+w3*x3)。现在，设定如果该值大于阈值 threshold，那么输出1；如果该值小于阈值，

2018-03-23 00:00:00 1519

原创 Python 机器学习 Scikit-learn 完全入门指南

本文来自作者刘明在 GitChat 上分享「Python 机器学习 Scikit-learn 完全入门指南」编辑 | 伏特加使用 Python 的科研人员，几乎都用过 SciPy。SciPy 是一个开源的 Python 科学计算库，其中涵盖了科学计算中的各种工具，包括统计、积分、插值、最优化，图像处理等等。SciPy 可以与 NumPy 合作，高效地进行矩阵计算。而各种不同领域的开发者们，在

2018-03-22 00:00:00 10170 8

原创 PyQt 5 开发之旅之 OpenCV 的 GUI 特性

本文来自作者离梦远在 GitChat 上分享「PyQt 5 开发之旅之 OpenCV 的 GUI 特性」编辑 | 哈比背景本篇适合 OpenCV（Python 版）初学者入门使用。如果您对 OpenCV 比较了解，可以略过。学习本文当然还要有一定的 Python 基础功底，至于 Python 2 还是 Python 3 无关紧要。本文重点讲解 OpenCV 的 GUI 特性，还有部分 PyQ

2018-03-21 00:00:00 2548

原创一只猪的 Scrum 开发经历

本文来自作者李烨在 GitChat 上分享「一只猪的 Scrum 开发经历」编辑 | 本杰明Scrum 是一种方法论，有很多术语、定义、规则。本文不是讲 Scrum 理论，而是从应用的角度，讲述我自身 Scrum 实践的经验体会。理论运用到实践中时，一定会有所变化。本文中根据我切身经历，对理论略作删减。1. 从瀑布到敏捷1.1 瀑布模型2010年，我已经做了好几年程序员，不过所遵循的开发流程

2018-03-20 00:00:00 3938 1

原创我真的要做一辈子的程序员吗？

本文来自作者王鹏在 GitChat 上分享「程序员跳槽时，如何正确做好职业规划？」「阅读原文」查看交流实录。编辑 | 贝吉塔经常听一些同学说：不知道下一份工作该去哪类公司做些什么，我的职场人际一团糟老板不重视我，我现在成长的非常慢所以又想跳槽了，我看不到公司的发展前景好迷茫，其实这一切的困惑都来源于没有做好职业规划或者你根本就没有职业规划过。那今天我就从以下几个话题和大家分享下我所理解的职业

2018-03-19 00:00:00 32060 40

原创微服务开发中的数据架构设计

GitChat 作者：陈伟荣原文：微服务开发中的数据架构设计关注微信公众号：「GitChat 技术杂谈」一本正经的讲技术【不要错过文末彩蛋】前言微服务是当前非常流行的技术框架，通过服务的小型化、原子化以及分布式架构的弹性伸缩和高可用性，可以实现业务之间的松耦合、业务的灵活调整组合以及系统的高可用性。为业务创新和业务持续提供了一个良好的基础平台。本文分享在这...

2018-03-18 23:08:04 6701

转载目标与手段 | 科普一下 DevOps

编辑 | 山河来源 | http://www.jianshu.com/u/66fea2f123be一、前言在《Dev 与 Ops 互怼 | 科普一下 DevOps》一文中，通过 Dev 和 Ops 的历史发展总结出了 Dev 和 Ops 矛盾的历史渊源，以及 Dev 和 Ops 的核心矛盾：Dev 和 Ops 的矛盾主要是面向适应性的敏捷软件交付和面向经验性的传统运维之间的矛盾。但这个矛盾最先

2018-03-18 00:00:00 1408

转载 Dev 与 Ops 互怼 | 科普一下 DevOps

编辑 | 山河来源 | http://www.jianshu.com/u/66fea2f123be一、前言在《DevOps的前世今生 | 1. DevOps编年史》一文中，通过追溯 DevOps 活动产生的历史起源，我们发现了 DevOps 是敏捷思想从软件开发端(Dev)到系统维护端(Ops)的延伸。无论是 DevOpsDays 的创始人 Patrick Debois，还是同时期的 The Ag

2018-03-17 00:00:00 14815

转载从一个悲催的IT人说起 | 科普一下 DevOps

编辑 | 山河来源 | http://www.jianshu.com/u/66fea2f123beTime 1：2007年比利时，一个沮丧的独立IT咨询师DevOps 的历史要从一个比利时的独立IT咨询师说起。这位咨询师的名字叫做 Patrick Debois，他喜欢从各个角度研究IT组织。2007 年，Patrick 参与了比利时一个政府下属部门的大型数据中心迁移的项目。在这个项目中，他负责测试

2018-03-16 00:00:00 6445

转载 Java 架构师最关键三个思维转变方式

编辑 | 山河很久没有写思维的文章，特别是在写完思维的逻辑和思维的框架后，对于理论层面的自己也不太想写。但是对于实际案例层面的写起来又比较花时间，而且案例基本在IT专业领域不是所有人都能看明白。1.从紧耦合到松耦合(解耦的最终目的是灵活组装和匹配）在软件设计开发里面，我们经常会谈到松耦合和解耦，其原因就是今年保证各个模块充分自治，受外部其它模块影响最小。而在 SOA 架构里面如果谈到松耦合，其核心

2018-03-15 00:00:00 5717 7

原创 IDEA 使用全解

本文来自作者王俊生在 GitChat 上分享「IDEA 使用全解」编辑 | 哈比IDEA 简介Intellij IDEA 是 JetBrains 公司研发的又一款伟大的 IDE 工具，主要面向广大的 Java 开发人员。为什么说是 “又一款伟大的 IDE 工具” 呢？因为该公司已经推出过 PHPStorm、PyCharm、WebStorm 等优秀的开发工具。JetBrains 是一家捷克的软

2018-03-14 00:00:00 4397

原创 Java 类加载器揭秘

本文来自作者加多在 GitChat 上分享「Java 类加载器揭秘」编辑 | 哈比什么是 ClassLoaderJava 代码要想运行，首先需要将源代码进行编译生成 .class 文件，然后 JVM 加载 .class 字节码文件到内存，而 .class 文件是怎样被加载到 JVM 中的就是 Java ClassLoader 要做的事情。那么 .class 文件什么时候会被类加载器加载到 J

2018-03-13 00:00:00 2496

原创在我们这个地方，你必须不停地奔跑，才能留在原地

本文来自作者安晓辉在 GitChat 上分享「工作之余如何高效学习」编辑 | 哈比在我们这个地方，你必须不停地奔跑，才能留在原地。——《爱丽斯漫游仙境》红桃皇后这句话恰恰可以作为我们这个时代的注脚！你看，我们工作节奏越来越快，越来越忙碌，永远有做不完的事情，哪怕 996 也阻止不了工作堆积成山的节奏。于是我们只能先完成任务再说，跑，跑，跑，跑得足够快，我们才能待在这个地方，至于手上流转的这些

2018-03-09 00:00:00 4984 4

转载程序员，猥琐发育，不要浪

来源 | 菜鸟教程1.想清楚，再动手写代码刚入行的新手，为了展示自己的能力，拿到需求迫不及待地就开始上手写代码，大忌!在我看来真正写代码的时间只有 20%，如果不想清楚，其他的 80% 时间在改bug。2. 不交流，就会头破血流不爱说话和沟通，容易产生需求理解错误，最后做出来才发现不是产品要求的。很多功能推到重来都是不交流产生的。3. 文档没人看，但还是要写文档的作用大部分时候不是用来沟通的，是用

2018-03-08 00:00:00 1484 1

原创简单的 FastDFS + Nginx 应用实例

本文来自作者 only you 在 GitChat 上分享「FastDFS + Nginx（单点部署）应用实例」编辑 | 哈比现在流行框架设计简述在互联网大行其道的今天，各种分布式系统已经司空见惯。搜索引擎、电商网站、微博、微信、O2O 平台，凡是涉及到大规模用户、高并发访问的，无一不是分布式。关于分布式系统，并没有一个标准答案，说某某架构一定是最好的。不同的业务形态所面对的挑战不一样，使用的架

2018-03-08 00:00:00 1223

原创让 Java 程序员更加高效的开发工具

本文来自作者 huangjinjin 在 GitChat 上分享「Java 程序员开发常用的工具」编辑 | 哈比一、常用开发工具作为一名 Java 程序开发人员，可选择的集成开发环境 IDE（Integrated Development Environment）非常多，这得益于 Java 是一门开源语言。有开源免费的；有商用收费的。如何选择一款适合自己的集成开发环境，亦或说选择一款符合自己项目开

2018-03-07 00:00:00 5676 5

原创数学建模之倚天剑与屠龙刀

本文来自作者 Waves 在 GitChat 上分享「数学建模之倚天剑与屠龙刀」编辑 | 哈比本 Chat 基于竞赛基础整理，非技术深度博文。1. 认识数学建模数学建模：从 1985 年美国的 MCM（Mathematical Contest in Modeling）一直发展至今。亚里士多德说，“智慧不仅仅存在于知识之中，而且还存在于应用知识的能力中”。数学建模就是对数学知识最好的应用。通过数学

2018-03-06 00:00:00 1634

原创 Spring Boot 2.0 的配置详解（图文教程）

本文来自作者泥瓦匠 @ bysocket.com 在 GitChat 上分享「Spring Boot 2.0 的配置详解（图文教程）」编辑 | 哈比Spring Boot 配置，包括自动配置和外化...

2018-03-05 00:00:00 11528 1

原创软件架构发展历程分享

本文来自作者 kimmking 在 GitChat 上分享「软件架构发展历程分享」，「阅读原文」查看交流实录。编辑 | 哈比什么是架构计算机科学和程序设计的飞速发展，使得软件设计应用到从航空航天到日...

2018-03-02 00:00:00 3784

原创如何高效开启你的顾问人生模式

本文来自作者加兴在 GitChat 上分享「如何高效开启你的顾问人生模式」，「阅读原文」查看交流实录。编辑 | 哈比新兴咨询市场敏捷和精益咨询这个行业，正随着互联网下半场以及数字化转型快速增长；...

2018-03-01 00:00:00 1214

技术杂谈