Weekly

在GA4GH标准工作中，作者经常处理OpenAPI 3（OAS 3）的API规范。为了确保规范文件的正确性，作者使用Swagger Validator Badge工具在Travis CI上对每个pull request进行验证。通过构建本地Swagger Validator Badge实例，并使用curl请求进行验证，作者能够分析YAML文件的错误和警告，从而确保规范文件的持续集成。这种方法已在GA4GH的多个标准中应用，如Beacon、Service Registry等。

应收账款是影响现金流和企业健康的关键因素。本文通过FAQ Friday的形式，详细解释了应收账款的概念及其重要性，并提供了改善应收账款管理的建议，以促进付款收集和现金流。同时，文章鼓励读者提问，将在未来的视频中解答。

本文探讨了如何通过“直接反馈”来提升管理者的工作表现。作者介绍了“跳级会议”这一管理工具，通过让员工直接向其上司的上司提供反馈，来促进管理者与员工之间的沟通。文章详细描述了实施这一过程的方法，包括准备、会议结构、反馈主题以及后续跟进。作者强调，这种反馈文化对于建立心理安全感至关重要，有助于团队的成功。通过这种方法，管理者可以更好地了解自己的工作表现，并据此进行改进。

Rails 6.0.0.beta1版本发布，带来了多项新特性。主要更新包括：要求Ruby版本升级至2.5.0，Webpacker成为默认资产管道，支持环境加密凭证，DNS Guard保护，改进时间比较方法，新增私有`delegate`选项，`Relation#pick`方法，移除`update_attributes`相关方法，默认使用Utf8mb4编码，提供`rails db:system:change`命令，添加`:if_not_exist`选项到`create_table`，新增`dig`方法导航session对象，`Enumerable#index_with`方法等。这些更新旨在提升开发效率和安全性，并支持更现代的Web开发需求。

技术债务分为显性和隐性两种。显性债务如代码混乱、性能问题等容易识别，而隐性债务如测试慢、部署脚本不可靠等则更为隐蔽。这些看似微不足道的问题，往往因为摩擦力而被忽视，最终影响项目发展。因此，必须积极减少摩擦，确保项目顺利进行。

为了获得更好的浏览体验，请确保您的浏览器已启用JavaScript。若需要帮助启用，请点击链接获取指导。

为了获得更好的浏览体验，请确保您的浏览器已启用JavaScript。若需要帮助启用，请点击链接获取指导。

Node.js版本11.10.0更新了多个依赖库，包括libuv和npm，并引入了新的功能，如histogram API和process.features.inspector。此外，对assert、benchmark、crypto、http、http2、inspector、trace_events、lib、repl、report、src、test、tls、tools和worker等模块进行了改进和修复。更新还包括对文档的修订和对不同平台安装包的提供。

在复杂项目中，为了使用第三方小部件，通常需要创建一个框架特定的包装器。本文以ag-Grid为例，展示了如何将第三方小部件封装成Angular组件。文章详细介绍了如何设置Angular输入绑定与组件配置选项之间的映射，以及如何通过Angular组件暴露小部件的API。文章还解释了如何通过Angular组件实例与ag-Grid实例进行交互，包括如何处理输入绑定变化、同步网格属性更新以及暴露API。

AdRoll集团对Grace Hopper会议情有独钟。该会议是全球最大的女性计算机技术盛会，吸引了来自世界各地的约2万名参与者。AdRoll的员工在会议中不仅感受到了鼓舞人心的氛围，还积极参与了技术交流、招聘和女性技术人才的网络活动。会议的成功不仅体现在对女性技术人才的关注和支持，还体现在AdRoll集团对多样性和包容性的坚定承诺，以及他们成功招聘到优秀人才的事实上。

本文探讨了如何通过编程技术判断字符串中的括号是否“平衡”，即每个开括号都有对应的闭括号，并且括号正确嵌套。文章首先介绍了平衡括号问题的基本形式，然后通过构建有限状态自动机和确定性有限状态自动机来尝试解决该问题。接着，文章探讨了更复杂的计算模型，如确定性下推自动机和下推自动机，以证明平衡括号问题不是正则语言，而是确定性上下文无关语言。最后，文章通过递归正则表达式和上下文无关语言的概念，进一步阐述了计算模型在处理复杂字符串模式时的能力。

2019年，Red语言项目在功能实现和社区贡献方面取得了显著进展。项目团队专注于主分支的开发，引入了智能合并样式和面部实例的功能，并对Red钱包进行了多项改进。社区方面，GTK后端开发成为重点，同时View引擎和Rich-text方言也得到了优化。此外，社区成员开发了多种编辑工具，如Values和Datatype-aware syntax highlighting，以提升Red语言的编辑体验。C3项目也在稳步推进，旨在为智能合约开发提供强大的平台。尽管面临挑战，但Red语言项目团队和社区成员依然充满热情，致力于简化软件复杂性，推动项目向前发展。

随着摩尔定律的逐渐终结，我们迎来了计算机建筑的新黄金时代。这个时代，如同20世纪60年代个人电脑的兴起，强调的是小团队对共同目标的追求和实现。正如《新机器的灵魂》一书中所描述的，团队通过信任和专业知识，将个人情感融入机器，创造出具有灵魂的产品。如今，技术的民主化和开源生态系统的兴起，为硬件创业公司提供了新的机遇，预示着计算机架构的又一次繁荣。这是一个充满激情和机遇的时代，对于有梦想的建造者来说，正是大展身手的好时机。

Grep是一种强大的搜索工具，通过正则表达式在文件或目录中搜索特定字符串或模式，并打印匹配结果。基本结构为`grep {options} {pattern} {file or directory}`。可以搜索特定文件、目录或递归搜索子目录。使用正则表达式可以更精确地搜索，如使用`^`搜索行首，`$`搜索行尾，`.`搜索任意字符。此外，`-i`选项忽略大小写，`-A`和`-B`返回匹配结果前后指定行数，`-C`返回匹配结果前后指定行数。这些功能使grep在文本搜索中非常实用。

作者在休假和失业期间深入研究了固件和硬件，从基础板管理控制器（BMC）开始，探讨了IPMI和RedFish等标准。接着，他转向Intel管理引擎，发现其中存在安全漏洞和后门理论。随后，作者研究了Intel的SGX技术，了解到其安全性和潜在攻击。他还讨论了SGX的“启动控制”功能和Foreshadow攻击。作者通过这些研究，对固件和硬件的安全性有了更深入的认识。

本文探讨了树这种非线性数据结构及其在HTML文档建模中的应用。文章首先介绍了树的基本概念，包括节点、边、根、子节点、后代、叶节点、兄弟和层级等。接着，通过一个简单的HTML文档示例，展示了如何使用树结构来表示DOM，并实现了查找和删除节点等功能。文章还介绍了两种树遍历算法：广度优先搜索（BFS）和深度优先搜索（DFS），并展示了如何使用这些算法在树中查找节点。最后，文章鼓励读者继续探索和实验，以加深对树和DOM的理解。

Drivy的iOS应用中，许多用户关闭了移动数据，导致在无Wi-Fi环境下无法解锁车辆，频繁导致客服电话。为解决此问题，Drivy决定重新实现iOS原生弹窗，在每次网络请求失败时提醒用户检查移动数据设置。通过使用`CTCellularData`和`NetworkReachabilityManager`，Drivy开发了一个单例管理器，用于监控网络可达性和移动数据状态，并在出现问题时向用户展示提示弹窗，引导用户进入设置界面。这一改进旨在减少用户对客服的依赖，提高用户体验。

在GameChanger公司，团队在扩展新后端系统时遇到了性能下降的问题。为了更好地理解系统，他们引入了Datadog进行监控，并开始使用APM（应用性能管理）工具来追踪请求和组件间的交互。通过这种方式，他们能够发现并解决了一些性能瓶颈，如ORM代码中的冗余SQL语句和SQS队列处理中的设计缺陷。尽管如此，他们仍面临一些挑战，如缺乏对Node.js内部细节的监控和日志与监控系统的分离。未来，他们计划探索其他监控工具，如Envoy Proxy和Honeycomb.io，以进一步提高系统的可观察性和性能。

在GameChanger公司，团队在扩展新后端系统时遇到了性能下降的问题。为了更好地理解系统，他们引入了Datadog进行监控，并开始使用APM（应用性能管理）工具来追踪请求和组件间的交互。通过这种方式，他们能够发现并解决了一些性能瓶颈，如ORM代码中的冗余SQL语句和SQS队列处理中的设计缺陷。尽管如此，他们仍面临一些挑战，如缺乏对Node.js内部细节的监控和日志与监控系统的分离。未来，他们计划探索其他监控工具，如Envoy Proxy和Honeycomb.io，以进一步提高系统的可观察性和性能。

本文探讨了设计一个多租户安全容器编排器的方案。该方案旨在安全地运行第三方代码，确保每个进程完全隔离。主要要求包括：API运行Docker镜像的隔离性、立即终止滥用行为、自动更新以处理安全问题、使用完整的syscall接口等。设计上，需要确保主机操作系统安全，采用轻量级操作系统，如CoreOS Container Linux等，并使用Firecracker作为容器运行时。网络应默认锁定，DNS不允许集群间通信，且主节点和系统节点不可调度。资源管理通过cgroups进行，防止矿工使用CPU资源。此外，本文还讨论了不使用Kubernetes的原因，并提出了针对内核漏洞的应对策略。

最新一期的《多语言开发者播客》第24集，主题为“移动应用安全”，已发布在iTunes、Pocket Casts等主要播客平台上。本期节目由Nic Raboy主持，与Progress公司的Rob Lauer和TJ VanToll共同探讨移动应用安全，包括保护源代码、用户数据安全和数据传输等。节目鼓励听众在评论区提出未涉及的安全话题，共同分享移动开发经验。

R8优化器通过在编译时处理字符串常量操作，提高了Android应用的性能。它利用Java和Kotlin中的字符串常量池和字符串数据部分，将字符串操作（如`startsWith`、`indexOf`、`substring`等）的结果在编译时计算，从而避免在运行时进行不必要的计算。这种优化尤其适用于字符串字面量，可以显著减少应用的字节码大小并提升执行速度。然而，由于编译时计算字符串可能会增加字符串数据部分的大小，R8目前并未对所有字符串操作进行优化。

本文介绍了如何使用bcryptjs在MongoDB数据库中通过Mongoose和Node.js安全地存储密码数据。文章首先阐述了密码加密的重要性，然后通过创建一个Node.js项目，展示了如何使用bcryptjs对密码进行哈希处理，并通过Mongoose与MongoDB交互。文章详细介绍了如何使用Mongoose的预处理函数和自定义方法来优化密码的存储和验证过程，最后总结了使用bcryptjs保护敏感数据的方法，并推荐了进一步学习的资源。

本文介绍了HTTP/3及其底层协议QUIC，并探讨了公共密钥基础设施（PKI）的重要性。文章还涉及了Nginx性能优化、PostgreSQL中的排序优化、事件源技术的挑战，以及黑客工具的使用。此外，还推荐了一些代码和工具，如ripzap、Rubydns、redis-cell等，以及k9s、smallstep certificates等实用工具。最后，文章鼓励读者分享和推广这份资讯。

为了获得更好的浏览体验，请确保您的浏览器已启用JavaScript。若需要帮助启用，请点击链接获取指导。

Serverless Framework因其简单部署、快速社区接受度和无缝的开发者体验，被EMA评为服务器端无服务技术前三名。EMA强调其解决服务器端无服务开发中的常见痛点，如持续合规性和安全性、开发、测试和生产环境的一致性、复杂性显著降低以及易于新开发者上手。EMA认为Serverless Framework适合希望快速、轻松、安全地采用无服务技术的企业。此外，EMA还推出了一个网站，提供无服务技术采用和就业指标、聚合新闻和其他数据。Serverless Framework团队对社区的认可和支持表示感谢，并欢迎有兴趣的企业或个人了解Serverless Framework Enterprise。

本文深入探讨了从零开始构建UI设计组件的过程，以“Nadros”在线视频课程平台的项目为例，详细介绍了如何设计并实现头部组件。文章从设计组件、HTML标记、图标、布局、搜索表单、头像、药丸组件等方面进行了阐述，并针对移动端布局进行了优化，包括导航、搜索表单和响应式设计。最后，作者总结了构建过程中的趣事，并展望了后续文章的内容。