分类目录归档：全部列表

2017
10-22

由浅入深学习 Lisp 宏之实战篇

在上一篇文章中，介绍了宏（macro）的本质：在编译时期运行的函数。宏相对于普通函数，还有如下两条特点：宏的参数不会求值（eval），是symbol字面量宏的返回值是code（在运行期执行），不是一般的数据。这两条特点也决定了是需要用普通函数还是宏来解决问题，这里面也蕴含着codeasdata的思想，也被称为同像性（homoiconicity，来自希腊语单词homo，意为与符号含义表示相同）。同像性使得在Li... 继续阅读 >

2017
10-22

为什么说SQL正在击败NoSQL，这对数据的未来意味着什么？

随着计算机的日益普及，各种应用每天产生的数据量呈指数级增长。如何存储这些数据，有效处理分析这些数据,并从中提取有价值的信息,是当下迫切需要解决的问题。在过去的十年里，NoSQL在软件工程师阵营里越来越受欢迎，其中最重要的实现是MapReduce，Bigtable,Cassandra，MongoDB,等产品。它主要用于解决SQL的可扩展性问题。然而今天SQL开始回归。几乎所有的云计算服务提供商都在提供备受青睐的关系型数据库管理服务：例如A... 继续阅读 >

2017
10-13

五分钟了解你不得不知道的人工智能热门词汇

编者按：大数据和人工智能的浪潮正在席卷全球，众多热门词汇蜂拥而至：人工智能（ArtificialIntelligence）、大数据（BigData）、云计算（CloudComputing）、机器学习（MachineLearning）、数据挖掘（DataMining）、深度学习（DeepLearning）、强化学习（ReinforcementLearning）和数据库（Databases）。不少人对这些高频词汇的含义及其背后的关系总是似懂非懂、一知半解。为了帮助大家更好地理解人工智能，我们邀请... 继续阅读 >

2017
10-13

Java在线问题排查利器之Btrace&Greys

１.前言前段时间升级了urs新的远程cookie校验模式。功能上线后，发现涉及用户cookie校验的接口，有时会报接口超时。通过日志埋点方式，确认了与urs提供的jar包内的新验证方法有关。通过反编译，看到相关方法执行过程中涉及参数校验、参数组装、远程访问校验、本地校验等步骤，究竟哪个步骤出了问题？一种方式是让urs帮忙提供一个新的jar包，在关键步骤处加日志，记录执行时间，另一种方法，就是使用一些在线分析工具... 继续阅读 >

2017
10-13

iOS蓝牙开发CoreBluetooth框架总结

最近兼职公司一个项目设计蓝牙项目，在开发过程中踩了不少坑，做了一些简单的整理以及总结，在此顺便分享一下。概念iOS开发中，谈到蓝牙现在基本最常使用的框架就是CoreBluetooth框架了，使用该框架可以iOS设备与蓝牙设备或者iOS设备与其他非蓝牙设备的交互。蓝牙开发分为两种：中心者模式和管理者模式中心者模式我们的手机作为中心设备，连接蓝牙设备（这也是最常用的一种模式，比如使用我们的手机连接... 继续阅读 >

2017
10-13

Nginx不安全配置可能导致的安全漏洞

前言：Nginx (enginex)是一个高性能的http和反向服务器，也可以作为IMAP/POP3/SMTP服务器。tengine是由淘宝网发起的Web服务器项目。它在Nginx的基础上，针对大访问量网站的需求，添加了很多高级功能和特性。在渗透测试过程中发现很多网站使用了nginx或者tenginx来做反向代理，ningx的配置文件nginx.conf的一些错误配置可能引发一些安全漏洞。下面是总结的一些可能引发安全问题的错误配置，并且推荐了github... 继续阅读 >

2017
10-09

【译】Go 中如何进行单元测试

在写《Go语言标准库》的第九章——测试时，看到了此文，讲解挺细致，于是翻译为中文，作为学习《Go语言标准库》的第九章的补充材料。如果你花过一些时间学习如何编程，你很可能见过许多地方提过测试。似乎每个人都在谈论测试，似乎都同意你应该进行测试，但这到底需要什么呢？在这篇文章中，我将尝试回答这个问题，首先解释什么是测试，然后我会用Go去深入实际编写测试。在编写测试时，我将通过编写自定义mai... 继续阅读 >

2017
10-09

PopUnder 研究：Javascript逆向与反逆向

缘起最近在研究PopUnder的实现方案，通过Google搜索jspopunder出来的第一页中有个网站popunderjs.com，当时看了下，这是个提供popunder解决方案的一家公司，而且再翻了几页，发现市面上能解决这个问题的，只有2家公司，可见这个市场基本是属于垄断型的。popunderjs原来在github上是有开源代码的，但后来估计作者发现这个需求巨大的商业价值，索性不开源了，直接收费。所以现在要研究它的实现方案，只能上... 继续阅读 >

2017
10-07

最全的netbeans快捷键 推荐

一、常用快捷键：1、在文件中查找指定内容Ctrl+F2、在文件中替换指定内容Ctrl+H3、在整个项目中查找指定内容Ctrl+Shift+f4、自动复制整行代码Ctrl+Shift+上/下方向键5、注释/取消注释：ctrl+/此功能支持多行注释，但首先需选中所要注释行6、自动移动代码Alt+Shift+上/下方向键  7、被选定的代码格式化Alt+Shift+F8、将插入记号移至匹配的方括号Ctrl-[9、Ctrl+数字键盘上的-折叠（隐藏）代码块10、Ctrl+数字键... 继续阅读 >

2017
10-03

从 Template 到 DOM（Vue.js 源码角度看内部运行机制）

写在前面因为对Vue.js很感兴趣，而且平时工作的技术栈也是Vue.js，这几个月花了些时间研究学习了一下Vue.js源码，并做了总结与输出。在学习过程中，为Vue加上了中文的注释https://github.com/answershuto/learnVue/tree/master/vue-src，希望可以对其他想学习Vue源码的小伙伴有所帮助。可能会有理解存在偏差的地方，欢迎提issue指出，共同学习，共同进步。从new一个Vue对象开始letvm=newVue({e... 继续阅读 >

2017
10-03

JavaScript是如何工作的：内存管理 + 如何处理4个常见的内存泄露

几周前，我们开始写一个系列，深入探讨JavaScript和它的工作原理。我们认为了解JavaScript的构成以及它们如何协作，有助于编写出更好的代码和应用程序。本系列第一篇重点介绍了引擎、运行时、调用栈。第二篇揭示了谷歌V8JavaScript引擎的内部机制，并且提供了一些关于如何写出更好的JavaScript代码的建议。本文作为第三篇，将会讨论另一个开发者容易忽视的重要主题：内存管理。我们也会提供一些关于如何处理JavaScrip... 继续阅读 >

2017
10-03

2017 年 9 月：15 个有趣的 JS 和 CSS 库

迎来了金秋9月，在这收获的季节，Tutorialzine又为我们带来了哪些新鲜、有趣的前端资源呢？前端开发者们，一起来看看有木有你需要的前端库。1.DisplayJSDisplayJS是一个帮助你渲染DOM的简易框架。使用它，你可以更容易地将JS变量遍历到特定的HTML元素中，类似于React或Vue.js处理模版的方式。项目地址：【传送门】2.ReactBeautifulDnD这是由Atlassian开源的用于制作拖拽... 继续阅读 >

2017
10-03

写出优质Java代码的4个技巧

译者注：如果现在要求对你写的Java代码进行优化，那你会怎么做呢？作者在本文介绍了可以提高系统性能以及代码可读性的四种方法，如果你对此感兴趣，就让我们一起来看看吧。以下为译文。我们平时的编程任务不外乎就是将相同的技术套件应用到不同的项目中去，对于大多数情况来说，这些技术都是可以满足目标的。然而，有的项目可能需要用到一些特别的技术，因此工程师们得深入研究，去寻找那些最简单但最有效的方法。在前一篇... 继续阅读 >

2017
10-03

Java数据结构与算法解析——伸展树

伸展树简介伸展树(SplayTree)是特殊的二叉查找树。它的特殊是指，它除了本身是棵二叉查找树之外，它还具备一个特点:当某个节点被访问时，伸展树会通过旋转使该节点成为树根。这样做的好处是，下次要访问该节点时，能够迅速的访问到该节点。特性1.和普通的二叉查找树相比，具有任何情况下、任何操作的平摊O(log2n)的复杂度，时间性能上更好2.和一般的平衡二叉树比如红黑树、AVL树相比，维护更少的节点额... 继续阅读 >

2017
09-29

不要浪费时间写完美代码

一个系统可以维持5年，10年，甚至20年以上，但是代码和设计模式的生命周期非常短，当对一个解决方案使用不同的方法进行迭代的时候，通常只能维持数月，数日，甚至几分钟的时间。代码重要性区分随着对代码是如何改变的研究，致力于代码修改艺术的人发现了一个代码库的规律曲线。每个系统都有很多从未改变的代码。但是也有小部分非常重要且有用的代码一次又一次的改变，经过了多次重构和重写。当你对一个系统，问... 继续阅读 >

2017
09-29

安卓开发常用工具和第三方库汇总

我的名字叫RyanCooke我在Pinterest的核心体验团队工作。今天在这里我会谈论各种Android库：它们各自的优点，缺点和其他相关知识。目的是高效地概述尽可能多的库，这样，当你遇到一个问题的时候，你知道这是不是个已经解决的问题？什么样的方案更好？同时也能帮助你避免那些陷阱。选择正确的库意味着你可以拥有一个已经成熟的更好的解决方案，而不是花费三个月来重新构建它。了解这些库是第一步。我听到很多人想... 继续阅读 >

2017
09-29

10 个最终编译成 JavaScript 的脚本语言

与简单的网站相比，现代应用程序有更多不同的需求。但是，浏览器是一个拥有（大部分）固定技术的平台，而且JavaScript仍然是web应用程序的核心语言；需要在浏览器中运行的任何应用程序都必须用该语言实现。我们都知道JavaScript并不是实现所有任务的最佳语言，当遇到复杂的应用时，它可能就不太适合。为了避免这个问题，已经创建了几种新的语言和现有语言的变体，它们都生成可以在浏览器中运行的代码，而无需编写任何Java... 继续阅读 >

2017
09-26

2017年排名前11的iOS应用分析工具

似乎每年都有越来越多的移动分析工具，2017年也是如此，所以用户很难在这么多iOS应用程序选择使用哪一个，或者说，用户将不止使用一个分析工具。开发人员倾向于使用各种分析工具来帮助他们全面了解iOS应用程序，每一个工具都可以为你提供一个独特的应用程序视图，以及它的执行情况。我们对iOS开发者在2017年使用的iOS应用分析工具进行了广泛的研究，发现这11个是最好的。Firebase(谷歌应用分析工具)“Appsuccessm... 继续阅读 >

2017
09-26

58 同城 iOS 客户端搜索模块组件化实践

引言58同城的搜索功能支撑了近一半的用户流量，所以搜索是一个很重要的模块。众所周知，iPhone的搜索是通过Spotlight来实现的，那么在App内部是如何实现搜索呢？首先了解一下58同城的搜索需求：58同城首页，提供搜索功能，称为全站搜。58同城有二手物品、房产、二手车、招聘、黄页几大业务线，这是粗粒度的业务线。细分一下，二手可以拆分出二手物品、宠物等类别；房产拆分出租房、二手房等类别；... 继续阅读 >

2017
09-25

App开发团队必须知道的 iOS 11 更新点

WWDC2017已经过去差不多一个季度了，最近随着Xcode9正式版以及iPhone8、iPhoneX的发布，iOS11的全面适配也被提上了日程。我整理了一下更新点，包括开发、设计、产品甚至是市场都应该注意的点，分享出来希望对大家有所帮助。新增框架ARKitiOS11引入了新的ARKit框架，让您轻松创建无可比拟的iPhone和iPad增强现实体验。通过将数字对象和信息与您周围的环境相融合，ARKit为App解开了屏幕之缚，... 继续阅读 >

2017
09-22

Nginx 通过 Lua + Redis 实现动态封禁 IP

一、背景为了封禁某些爬虫或者恶意用户对服务器的请求，我们需要建立一个动态的IP黑名单。对于黑名单之内的IP，拒绝提供服务。二、架构实现IP黑名单的功能有很多途径：1、在操作系统层面，配置iptables，拒绝指定IP的网络请求；2、在WebServer层面，通过Nginx自身的deny选项或者lua插件配置IP黑名单；3、在应用层面，在请求服务之前检查一遍客户端IP是否在黑名单。为了方... 继续阅读 >

2017
09-22

Go 1.9中值得关注的几个变化

Go语言在2016年当选tiobeindex的年度编程语言。转眼间6个月过去了，Go在tiobeindex排行榜上继续强势攀升，在最新公布的TIBOEINDEX7月份的排行榜上，Go挺进Top10：还有不到一个月，Go1.9版本也要正式Release了（计划8月份发布），当前Go1.9的最新版本是go1.9beta2，本篇的实验环境也是基于该版本的，估计与finalgo1.9版本不会有太大差异了。在今年的GopherChina大会上，我曾提到：Go已经演进到1.9，接下... 继续阅读 >

2017
09-21

iOS开发：为你的应用兼容iPhone X

每年苹果爸爸都会在六月份的WWDC上发布有关下一代iOS的新特性和改动内容，开发者们有半年时间去准备和兼容最新版本的iPhone和操作系统。但是这一次为了在发布会前不泄露iPhoneX的相关信息（实际上我们早就知道了=。=），苹果直到前几天才在官网上线了兼容全面屏的指导文档和视频。离iPhoneX正式上市还有两个月不到的时间，我们需要为我们的app做哪些准备呢？屏幕我们在编码中使用的是以point为单位的屏幕尺寸（... 继续阅读 >

2017
09-20

OkHttp3 架构分析

我们都知道在OkHttp3中，其灵活性，很大程度上体现在，我们可以intercept其任意一个环节，而这个优势便是okhttp3整个请求响应架构体系的精髓所在:在OkHttp3中，每一个请求任务都封装为一个Call，其实现为RealCall。而所有的策略几乎都可以通过OkHttpClient传入所有全局策略与数据，除了存储在允许上层访问的OkHttpClient实例以外，还有一部分是存储在只允许包可见的Internal.instance中（如连接... 继续阅读 >