相信大部分读者跟我一样，每天都在写各种API为Web应用提供数据支持，那么您是否有想过您的API是否足够安全呢？ Web应用的安全是网络安全中不可忽视的关键方面。我们必须确保其Web应用与后台通信的安全，以防止数据泄露，因为这可能导致重大的财务损失和声誉受损。 而在Web应用的安全问题中，最常见的漏
在Web安全中，失效的访问控制（也称为权限控制失效或越权访问）是指用户在不具备相应权限的情况下访问了受限制的资源或执行了不允许的操作。这通常是由于Web应用系统未能建立合理的权限控制机制，或者权限控制机制失效所导致的。 危害 数据泄漏：攻击者可能通过越权访问获取敏感数据，如用户个人信息、财务数据、家
本文从一例业务中遇到的问题出发，以FLAG_ACTIVITY_NEW_TASK这一flag作为切入点，带大家探究Activity启动前的一项重要的工作——栈校验。文中列举一系列业务中可能遇到的异常状况，详细描述了使用FLAG_ACTIVITY_NEW_TASK时可能遇到的“坑”，并从源码中探究其根源。只有合理使用flag、launchMode，才能避免因为栈机制的特殊性，导致一系列与预期不符的启动
越来越多的研发团队和企业已经开始重视并使用敏捷开发模式，而自我管理型团队是组织实现业务敏捷道上的重要组成部分。
1 互联网架构越来越复杂？ 为啥感觉互联网架构越来越复杂了，早期我们的系统，可能也就那么少部分人使用，大都是一些后台管理系统。 所以不用考虑很多东西，比如： 流量少，无需考虑并发问题 数据少，不用考虑什么索引优化、分库分表 访问不集中，不用考虑缓存、过载保护 如果数据不重要，不用考虑安全策略，甚至不
前言 开发者越来越难了，现在国内的docker镜像也都️了，没有镜像要使用docker太难了，代理又很慢 现在就只剩下自建镜像的办法了 GitHub上有开源项目可以快速搭建自己的镜像库，不过还是有点麻烦，还好Cloudflare暂时还活着 本文记录一下使用 Cloudf
最近发现越来越多的小伙伴被公司裁员，有的是因为公司业绩不景气被裁员，有的是因为压力太大离职。很多公司都在裁人、减员。找工作也比之前难。刚好去年我也被上家裁员了，正好做一个系列的日志，希望能帮到在找工作的你。 本文为第一篇失业日记：工作五年，交接只需要半天。 上午敲代码，下午HR谈话 离职那天天，一切
现在短视频越来越火，据统计，2023年全球短视频用户数量已达 10 亿，预计到2027年将突破 24 亿。对于产品展示和用户营销来说，短视频已经成为重要阵地，不管你喜不喜欢它，你都得面对它，学会使用它。 但是，优质短视频的持续输出对视频创作者来说挑战还是很大的。选题策划、文案撰写、素材收集、剪辑制作
随着公司规模越来越大，员工需要使用的产品矩阵也会越来越丰富，不仅包括内部的 IT 系统，OA 系统，业务系统，还会有很多和外部产品集成的登录流程，更别提各种业务系统或者子系统中的账户体系了。如果使用简单粗暴的方法，让员工在每一个系统中单独注册一个独立的账户，不仅员工的用户体验简单粗暴，也会陡然提升员工密码管理的相关成本。
快速的数字化和越来越多的远程业务运营给开发人员带来了沉重的负担，他们不断面临着更快推出软件的压力。尽管CI/CD 加速了产品发布，但它容易受到网络安全问题的影响，例如代码损坏、安全配置错误和机密管理不善。通过应用最佳实践来保护 CI/CD 流水线，可以确保代码质量、管理风险并保持完整性。鉴于 CI/
随着软件技术的发展，越来越多的企业已经开始意识到 DevOps 文化的重要价值。DevOps 能够消除改变公司业务开展方式，并以更快的速度实现交付，同时创建迭代反馈循环以实现持续改进。而对于金融科技（FinTech）行业来说，拥有一套企业量身定制的 DevOps 流程变得至关重要。因为 FinTec
随着企业越来越依赖软件开发来推动创新并保持竞争优势，建立一个高效协作的内部开发者平台变得尤为重要。内部开发者平台（Internal Developer Platform，IDP）作为一个中心枢纽，开发人员可以在其中获取工具、资源和基础设施，以简化开发流程。然而，企业在建立 IDP 时面临一个关键决策
中国将来如果建立自己的标准体系，那这个标准体系肯定要比美国的好。美国的标准是从1970年代开始建立的，已经50多年了。他们的衣服补来补去，到处是补丁。我们这几年新做衣服，为什么还要照着它那个标准做呢？我们直接做比美国好的标准。除了中国用，全世界都会用。
摘要：欢迎越来越多的开发者加入，与华为云一起不断成长，繁荣开源生态。 本文分享自华为云社区《开源遇上华为云——DataX for HuaweiCloud OBS》，作者：华为云社区精选。 OpenStack、Docker、K8S、Hadoop…… 如果没有这些成熟的开源技术和生态，很难想象现在的世界
摘要：现在，越来越多的企业和个人使用AIGC生成文章、图片、音乐甚至视频等内容，AIGC已经成为一种必备的工具。在游戏和原画师行业，甚至已经出现了第一批因为AI而失业的人。 本文分享自华为云社区《GPT-4发布，AIGC时代的多模态还能走多远？系列之二：AIGC的阿克琉斯之踵》，作者：ModelAr
GaussDB的迁移场景越来越多，也越来越复杂，所以我们会不断地进行探索和创新，让我们的方案更完善，迁移过程更平滑。
大数据时代，越来越多的业务依赖实时数据用于决策，比如促销调整，点击率预估、广告分佣等。为了保障业务的顺利开展，也为了保证整体大数据链路的高可用性，越来越多的0级系统建设双流，以保证日常及大促期间数据流的稳定性。
随着技术的发展，越来越多的APP期望拥有3D，AR的能力。要达到这个目标可以选择使用原生开发，也可以使用Unity成熟的3D开发技术链，通过嵌入的方式将Unity容器嵌入到APP中。这里介绍的是通过嵌入Unity容器的方式来实现APP的3D，AR能力的。 Unity集成到iOS应用的本质是将Unit
首发公号：Rand_cs 越往后，交叉的越多，大多都绕不开 ARMv8 的异常处理，所以必须得先了解了解 ARMv8 的异常处理流程 先说一下术语，从手册中的用词来看，在 x86 平台，一般将异常和中断统称为中断，在 ARM 平台，一般将中断和异常统称为异常 异常的流程，可以分为 3 个阶段，“设备
背景 随着公司软件的发展.客户越来越多. 测试环境和兼容环境也越来越多. 不管是虚拟化,还是裸金属做数据库 存储都是绕不开的一道门槛. 最近又上架了几台服务器, 所以想趁着周末总结一下 最近服务器上架的一些得失, 以及未来客户现场部署的一些可能的事项. 关于存储 存储是一切软件的基础 没有存储软件几
