Weekly

本文探讨了在系统架构中，如何从当前状态出发，逐步实现未来愿景。作者指出，人们往往擅长规划长远目标，却忽视了对现状的规划和调整。为此，作者提出了“十二-三-一”规划模式，即设定一年、三个月和一个月的目标，分别对应长远目标、方向和具体行动。通过这种模式，可以确保每一步都是朝着正确方向前进，即使短期内不产生价值。作者强调，关注短期目标的重要性，并建议在规划时考虑成本、利益和长远价值。

AutoFlickr是一款Wordpress插件，它能够自动在文章中插入与内容相关的Flickr照片。用户可自定义照片大小、数量和搜索类型，并选择在哪些页面上显示照片。插件安装简单，只需上传至插件目录并激活，然后进行个性化设置。该插件最初为CityTrippers.net开发，用户可通过订阅RSS Feed获取插件更新。

Sverre Huseby发现Spring-MVC存在跨站脚本攻击（XSS）的安全问题，指出Spring JSP表单标签库默认不进行HTML转义，导致代码中容易引入XSS漏洞。尽管Sverre尚未向Spring-MVC团队报告这些问题，但有人认为安全信息应广泛传播。同时，讨论了在安全研究员和软件维护者之间的互动，以及Spring团队可能采取的措施来减轻开发者的问题。Sverre表示，他指出的设计缺陷将在下一个2.0.x版本中修复。

Subversion作弊表更新至1.0.1版本，主要更新内容为修正了一个错误，感谢Gregory Gerard的指正。用户可前往Ariejan.net下载最新版本。

在Bergen的ROOTS会议上，作者学习了Alistair Cockburn主持的团队建设练习，该练习通过迭代开发的方式展示了如何进行有效的回顾。参与者被分成“客户”和“开发者”两组，通过仅用书面指令描述图片来完成任务。这种练习揭示了团队在第一轮和第二轮之间的显著进步，并突显了在沟通和协作中存在的问题，如开发者等待要求的时间过长。作者提供了示例材料和指导，并愿意分享更多资源或亲自主持工作坊。