发现 iOS 很多软件服务的购买逻辑存在漏洞,单独购买一个月报价 25 元,连续订阅模式则只需 19 元,选择连续订阅后立即在 APP Store 取消订阅,那么最后便以19 元的价格购买了一个月的服务。这难道不是 bug 么… ​

3月26日 22:47转发|评论

[good]

vessial :我们团队在加拿大Cansecwests2019上面展示的wifi WPA/WPA2攻击研究议题的PPT地址http://t.cn/EJcQQ7O,演示视频地址http://t.cn/EJcQQ7W , 我们首次披露一种针对W-IFI WPA/WPA2协议的MOTS(Man-On-The-Side)的攻击方式,MOTS是一种无状态的攻击方式,我们通过深度研究802.11的MAC层协议,成功把无状态MO ​

3月26日 07:38转发|评论

大多数人遇到技术问题会先从技术角度考虑如何解决,其实多尝试下从业务和人的角度分析,会发现,好多都是伪需求,或者是可降级的需求。 在掌握的信息不够全面的情况下,在不知道对方思考逻辑的情况下,多问几个为什么,可能很多需求就不用做了。 以上,屡试不爽。 ​

3月26日 00:27转发|评论

关于面试,你需要清楚一件事情,你的面试官可能比你菜(当然,这种情况偏少)。提出不合理的问题,比如假定了一个不合逻辑的场景,直接喷回去好了。一个面试题都不好好构思,还好意思出来面试。 面试是双向选择的一个过程,你分析问题周到,只会加分,不会减分,除非是一直钻牛角尖。 ​​​

3月25日 23:44转发|评论

前端项目的工程复杂度真是越来越高了,打开一个项目,会看到一堆 .xxx 文件,有代码规范化配置、docker 配置、yarn 配置、babel 配置、ts 配置、gulp 配置、webpack 配置、lerna 配置、git 配置、npm 配置、lint 配置、ci 配置等等,大部分配置几乎成为复杂项目的标配。而项目依赖的下载就更可怕了... ​

3月21日 11:06转发|评论

CodeSandbox 近期更新到了 3.0,作出的做大更新是支持了部分 VSCode 的 Extension:http://t.cn/ExHwsCH,与一般的容器实现原理不同的是,CodeSandbox 在浏览器上起了一个 Worker 进程,拦截 fs、net、module 等操作,这么做带来的好处是,延迟更低,体验更佳,不过适配的插件就不多了。 ​

3月21日 10:27转发|评论

新博文《如何招聘和留住优秀的工程师(译)》http://t.cn/ExYcRG5,记录一些我个人以及我看到的其他经理使用过的一些经验——企业在不同阶段如何去招聘、聘用和留人。 ​

3月21日 02:44转发|评论

文中提到的大部分都在用;)另外,把 bash 学好才是真正的解脱!

左耳朵耗子 :【打造高效的工作环境 – Shell 篇】http://t.cn/ExiJjsF 命令行和脚本是程序员提升工作效率是重要的手段,这篇文章除了介绍如何让你的命令行环境更高效,还介绍了一些的比原生的命令和shell更强的工具,可以让你的工作更有效率。 (注:本文由雷俊 @rayuncoding 和我一起编辑成文) ​

3月19日 11:54转发|评论

软件架构图的绘制实践中,很容易倾向于在图中添加各种细节,最后会发现画出来的东西不好理解,存在各种噪音,而且也不利于后续的维护(没错,架构图也需要维护)。那么,我们需要如何做呢? 1)不断提醒自己,我的图是给谁看的,哪些东西他应该看到,哪些东西他不应该看,看了就会增加他的理解成本; ​

3月19日 11:29转发|评论

新博文《VSCode 调试中 launch.json 配置不完全指南》http://t.cn/ExMxpuR VSCode 内置了对 Node.js 的调试支持,如果你需要调试其他语言如 C++、PHP、Python 等,可以在 VSCode 的插件市场安装对应的插件。由于调试的技巧和配置在语言之间的差异不大,文本将以 Node.js 的调试为例进行讲解。 ​

3月19日 00:07转发|评论

在 VSCode 的 terminal 打开文件夹的三种模式: 新窗口打开:code . 将文件夹添加到当前窗口:code . -a 将当前工作区替换成当前文件夹:code . -r ​

3月18日 21:48转发|评论

Jet 公司从初创规模做到大公司规模,在人才招聘和培养方面经历了从小团队到大团队的演变过程:http://t.cn/ExGqz01,这篇文章是一位老员工的心得感悟,介绍了大小公司分别如何招聘,如何留住人才,值得借鉴。 ​

3月18日 00:57转发|评论

一直以来写技术博客,我的目的都十分明确,写 Google 搜不到的内容,或者写 Google 搜索结果中整合度最好的内容,于己于人,都是很有益处的。 把一件事情讲透,让不同 level 的人读起来都能受益,很有挑战。 ​

3月17日 15:50转发|评论

Web2.0 时代才是个人博客的巅峰期,现在大部分都凉凉了。

GitHubDaily :best-chinese-front-end-blogs 收集了许多优质的前端中文博客,GitHub 地址:http://t.cn/Rqk2tFc

3月17日 09:49转发|评论

看了一晚上 Flutter 和 Dart,总体感觉,未来可期。我觉得 Flutter 目前几个大的问题是: 1. Dart 语言未来生态的问题 2. Android 和 iOS 开发人员的融入,工程体系建设问题,其实还有前端😅 3. 底层实现上不能满足业务的强个性化诉求,比如图片、网络、视频、无障碍化等,缺乏底层库的 override 机 ​

3月17日 02:17转发|评论

老外直播他在 VSCode 上安装的一些插件,并一个个详细介绍使用:http://t.cn/ExZFAvk,大部分都是对前端比较友好的插件,确实可以提效。 下半年我也准备尝试下直播写代码、搞分享[允悲],比写文章效率会高多了。 ​

3月16日 23:08转发|评论