分类目录归档：全部列表

2017
10-13

iOS蓝牙开发CoreBluetooth框架总结

最近兼职公司一个项目设计蓝牙项目，在开发过程中踩了不少坑，做了一些简单的整理以及总结，在此顺便分享一下。概念iOS开发中，谈到蓝牙现在基本最常使用的框架就是CoreBluetooth框架了，使用该框架可以iOS设备与蓝牙设备或者iOS设备与其他非蓝牙设备的交互。蓝牙开发分为两种：中心者模式和管理者模式中心者模式我们的手机作为中心设备，连接蓝牙设备（这也是最常用的一种模式，比如使用我们的手机连接... 继续阅读 >
2017
10-13

Nginx不安全配置可能导致的安全漏洞

前言：Nginx (enginex)是一个高性能的http和反向服务器，也可以作为IMAP/POP3/SMTP服务器。tengine是由淘宝网发起的Web服务器项目。它在Nginx的基础上，针对大访问量网站的需求，添加了很多高级功能和特性。在渗透测试过程中发现很多网站使用了nginx或者tenginx来做反向代理，ningx的配置文件nginx.conf的一些错误配置可能引发一些安全漏洞。下面是总结的一些可能引发安全问题的错误配置，并且推荐了github... 继续阅读 >
2017
10-09

【译】Go 中如何进行单元测试

在写《Go语言标准库》的第九章——测试时，看到了此文，讲解挺细致，于是翻译为中文，作为学习《Go语言标准库》的第九章的补充材料。如果你花过一些时间学习如何编程，你很可能见过许多地方提过测试。似乎每个人都在谈论测试，似乎都同意你应该进行测试，但这到底需要什么呢？在这篇文章中，我将尝试回答这个问题，首先解释什么是测试，然后我会用Go去深入实际编写测试。在编写测试时，我将通过编写自定义mai... 继续阅读 >
2017
10-09

PopUnder 研究：Javascript逆向与反逆向

缘起最近在研究PopUnder的实现方案，通过Google搜索jspopunder出来的第一页中有个网站popunderjs.com，当时看了下，这是个提供popunder解决方案的一家公司，而且再翻了几页，发现市面上能解决这个问题的，只有2家公司，可见这个市场基本是属于垄断型的。popunderjs原来在github上是有开源代码的，但后来估计作者发现这个需求巨大的商业价值，索性不开源了，直接收费。所以现在要研究它的实现方案，只能上... 继续阅读 >
2017
10-07

最全的netbeans快捷键 推荐

一、常用快捷键：1、在文件中查找指定内容Ctrl+F2、在文件中替换指定内容Ctrl+H3、在整个项目中查找指定内容Ctrl+Shift+f4、自动复制整行代码Ctrl+Shift+上/下方向键5、注释/取消注释：ctrl+/此功能支持多行注释，但首先需选中所要注释行6、自动移动代码Alt+Shift+上/下方向键  7、被选定的代码格式化Alt+Shift+F8、将插入记号移至匹配的方括号Ctrl-[9、Ctrl+数字键盘上的-折叠（隐藏）代码块10、Ctrl+数字键... 继续阅读 >
2017
10-03

从 Template 到 DOM（Vue.js 源码角度看内部运行机制）

写在前面因为对Vue.js很感兴趣，而且平时工作的技术栈也是Vue.js，这几个月花了些时间研究学习了一下Vue.js源码，并做了总结与输出。在学习过程中，为Vue加上了中文的注释https://github.com/answershuto/learnVue/tree/master/vue-src，希望可以对其他想学习Vue源码的小伙伴有所帮助。可能会有理解存在偏差的地方，欢迎提issue指出，共同学习，共同进步。从new一个Vue对象开始letvm=newVue({e... 继续阅读 >
2017
10-03

JavaScript是如何工作的：内存管理 + 如何处理4个常见的内存泄露

几周前，我们开始写一个系列，深入探讨JavaScript和它的工作原理。我们认为了解JavaScript的构成以及它们如何协作，有助于编写出更好的代码和应用程序。本系列第一篇重点介绍了引擎、运行时、调用栈。第二篇揭示了谷歌V8JavaScript引擎的内部机制，并且提供了一些关于如何写出更好的JavaScript代码的建议。本文作为第三篇，将会讨论另一个开发者容易忽视的重要主题：内存管理。我们也会提供一些关于如何处理JavaScrip... 继续阅读 >
2017
10-03

2017 年 9 月：15 个有趣的 JS 和 CSS 库

迎来了金秋9月，在这收获的季节，Tutorialzine又为我们带来了哪些新鲜、有趣的前端资源呢？前端开发者们，一起来看看有木有你需要的前端库。1.DisplayJSDisplayJS是一个帮助你渲染DOM的简易框架。使用它，你可以更容易地将JS变量遍历到特定的HTML元素中，类似于React或Vue.js处理模版的方式。项目地址：【传送门】2.ReactBeautifulDnD这是由Atlassian开源的用于制作拖拽... 继续阅读 >
2017
10-03

写出优质Java代码的4个技巧

译者注：如果现在要求对你写的Java代码进行优化，那你会怎么做呢？作者在本文介绍了可以提高系统性能以及代码可读性的四种方法，如果你对此感兴趣，就让我们一起来看看吧。以下为译文。我们平时的编程任务不外乎就是将相同的技术套件应用到不同的项目中去，对于大多数情况来说，这些技术都是可以满足目标的。然而，有的项目可能需要用到一些特别的技术，因此工程师们得深入研究，去寻找那些最简单但最有效的方法。在前一篇... 继续阅读 >
2017
10-03

Java数据结构与算法解析——伸展树

伸展树简介伸展树(SplayTree)是特殊的二叉查找树。它的特殊是指，它除了本身是棵二叉查找树之外，它还具备一个特点:当某个节点被访问时，伸展树会通过旋转使该节点成为树根。这样做的好处是，下次要访问该节点时，能够迅速的访问到该节点。特性1.和普通的二叉查找树相比，具有任何情况下、任何操作的平摊O(log2n)的复杂度，时间性能上更好2.和一般的平衡二叉树比如红黑树、AVL树相比，维护更少的节点额... 继续阅读 >
2017
09-29

不要浪费时间写完美代码

一个系统可以维持5年，10年，甚至20年以上，但是代码和设计模式的生命周期非常短，当对一个解决方案使用不同的方法进行迭代的时候，通常只能维持数月，数日，甚至几分钟的时间。代码重要性区分随着对代码是如何改变的研究，致力于代码修改艺术的人发现了一个代码库的规律曲线。每个系统都有很多从未改变的代码。但是也有小部分非常重要且有用的代码一次又一次的改变，经过了多次重构和重写。当你对一个系统，问... 继续阅读 >
2017
09-29

安卓开发常用工具和第三方库汇总

我的名字叫RyanCooke我在Pinterest的核心体验团队工作。今天在这里我会谈论各种Android库：它们各自的优点，缺点和其他相关知识。目的是高效地概述尽可能多的库，这样，当你遇到一个问题的时候，你知道这是不是个已经解决的问题？什么样的方案更好？同时也能帮助你避免那些陷阱。选择正确的库意味着你可以拥有一个已经成熟的更好的解决方案，而不是花费三个月来重新构建它。了解这些库是第一步。我听到很多人想... 继续阅读 >
2017
09-29

10 个最终编译成 JavaScript 的脚本语言

与简单的网站相比，现代应用程序有更多不同的需求。但是，浏览器是一个拥有（大部分）固定技术的平台，而且JavaScript仍然是web应用程序的核心语言；需要在浏览器中运行的任何应用程序都必须用该语言实现。我们都知道JavaScript并不是实现所有任务的最佳语言，当遇到复杂的应用时，它可能就不太适合。为了避免这个问题，已经创建了几种新的语言和现有语言的变体，它们都生成可以在浏览器中运行的代码，而无需编写任何Java... 继续阅读 >
2017
09-26

2017年排名前11的iOS应用分析工具

似乎每年都有越来越多的移动分析工具，2017年也是如此，所以用户很难在这么多iOS应用程序选择使用哪一个，或者说，用户将不止使用一个分析工具。开发人员倾向于使用各种分析工具来帮助他们全面了解iOS应用程序，每一个工具都可以为你提供一个独特的应用程序视图，以及它的执行情况。我们对iOS开发者在2017年使用的iOS应用分析工具进行了广泛的研究，发现这11个是最好的。Firebase(谷歌应用分析工具)“Appsuccessm... 继续阅读 >
2017
09-26

58 同城 iOS 客户端搜索模块组件化实践

引言58同城的搜索功能支撑了近一半的用户流量，所以搜索是一个很重要的模块。众所周知，iPhone的搜索是通过Spotlight来实现的，那么在App内部是如何实现搜索呢？首先了解一下58同城的搜索需求：58同城首页，提供搜索功能，称为全站搜。58同城有二手物品、房产、二手车、招聘、黄页几大业务线，这是粗粒度的业务线。细分一下，二手可以拆分出二手物品、宠物等类别；房产拆分出租房、二手房等类别；... 继续阅读 >
2017
09-25

App开发团队必须知道的 iOS 11 更新点

WWDC2017已经过去差不多一个季度了，最近随着Xcode9正式版以及iPhone8、iPhoneX的发布，iOS11的全面适配也被提上了日程。我整理了一下更新点，包括开发、设计、产品甚至是市场都应该注意的点，分享出来希望对大家有所帮助。新增框架ARKitiOS11引入了新的ARKit框架，让您轻松创建无可比拟的iPhone和iPad增强现实体验。通过将数字对象和信息与您周围的环境相融合，ARKit为App解开了屏幕之缚，... 继续阅读 >
2017
09-22

Nginx 通过 Lua + Redis 实现动态封禁 IP

一、背景为了封禁某些爬虫或者恶意用户对服务器的请求，我们需要建立一个动态的IP黑名单。对于黑名单之内的IP，拒绝提供服务。二、架构实现IP黑名单的功能有很多途径：1、在操作系统层面，配置iptables，拒绝指定IP的网络请求；2、在WebServer层面，通过Nginx自身的deny选项或者lua插件配置IP黑名单；3、在应用层面，在请求服务之前检查一遍客户端IP是否在黑名单。为了方... 继续阅读 >
2017
09-22

Go 1.9中值得关注的几个变化

Go语言在2016年当选tiobeindex的年度编程语言。转眼间6个月过去了，Go在tiobeindex排行榜上继续强势攀升，在最新公布的TIBOEINDEX7月份的排行榜上，Go挺进Top10：还有不到一个月，Go1.9版本也要正式Release了（计划8月份发布），当前Go1.9的最新版本是go1.9beta2，本篇的实验环境也是基于该版本的，估计与finalgo1.9版本不会有太大差异了。在今年的GopherChina大会上，我曾提到：Go已经演进到1.9，接下... 继续阅读 >
2017
09-21

iOS开发：为你的应用兼容iPhone X

每年苹果爸爸都会在六月份的WWDC上发布有关下一代iOS的新特性和改动内容，开发者们有半年时间去准备和兼容最新版本的iPhone和操作系统。但是这一次为了在发布会前不泄露iPhoneX的相关信息（实际上我们早就知道了=。=），苹果直到前几天才在官网上线了兼容全面屏的指导文档和视频。离iPhoneX正式上市还有两个月不到的时间，我们需要为我们的app做哪些准备呢？屏幕我们在编码中使用的是以point为单位的屏幕尺寸（... 继续阅读 >
2017
09-20

OkHttp3 架构分析

我们都知道在OkHttp3中，其灵活性，很大程度上体现在，我们可以intercept其任意一个环节，而这个优势便是okhttp3整个请求响应架构体系的精髓所在:在OkHttp3中，每一个请求任务都封装为一个Call，其实现为RealCall。而所有的策略几乎都可以通过OkHttpClient传入所有全局策略与数据，除了存储在允许上层访问的OkHttpClient实例以外，还有一部分是存储在只允许包可见的Internal.instance中（如连接... 继续阅读 >
2017
09-19

67 个JavaScript和CSS实用工具、库与资源

在这篇文章中，我不会与大家谈论大型的前端框架，如React、Angular、Vue等，也没有涉及那些流行的代码编辑器，如Atom、VSCode、Sublime，我只想与大家分享一个有助于提升开发人员效率的工具列表合集。或许，一些朋友已经对文中的一些工具有所了解，但如果你发现了一些对你有帮助的新工具，那么，我将倍感欣慰。由于这个列表中包含了不同类别的资源，为了便于大家查看，我已将其进行了重新的分类，来Enjoy吧！... 继续阅读 >
2017
09-18

初学者指南：神经网络在自然语言处理中的应用

深度学习正在给自然语言处理带来巨大的变革。但是，作为一个初学者，要从哪里起步才好呢？深度学习和自然语言处理都是很宽泛的领域。哪些方面才是最重要的，还有，深度学习又是从哪个层面深刻影响了 NLP 呢？看完这篇文章之后，你将会知道：给自然语言处理领域带来最深刻影响的神经网络结构；深度学习可以对自然语言处理的各个层面制定学习任务；密集词汇表示的重要性和学习表示的方法。... 继续阅读 >
2017
09-18

尝一尝Vue全家桶

Vue.js是当下很火的一个JavaScriptMVVM库，它以数据驱动和组件化的思想构建。不管你是Angular的忠实粉，还是React的迷恋者，有机会多了解一个框架也没什么坏处，更何况Vue上手难度还是比较低的。本文将介绍Vue全家桶（Vue+Vue-router+Vuex）在项目中的使用。经过一个项目的开发，个人感觉相比于React，Vue给我最大的感受是简单、易理解，不过这可能和我自身对React的掌握程度及本次开发的项目大小有关。... 继续阅读 >