Weekly

本周作者开设了在线商店销售生成式艺术打印品，销售情况良好，两种打印品售罄，并迎来了第一位非朋友顾客。作者对电子商务平台BigCartel和PirateShip的便捷性表示赞赏。此外，作者还参与了健身挑战，提升绘画技能，阅读了《Dept. of Speculation》并观看了《Below Deck》。最后，作者分享了自己种植的蜜蜂友好植物吸引蜜蜂的喜悦。

在国际扩张过程中，SaaS企业需要考虑多个因素。首先，要选择合适的时机进入新市场，并考虑市场需求、竞争状况和制度障碍。其次，要确保提供高质量的服务，包括本地化定价和支付方式。支付方式的选择至关重要，不同地区的支付偏好差异显著，企业应提供多种支付方式以满足客户需求。此外，还需考虑合规性、银行账户开设、外汇风险和账目核对等问题。通过提供多样化的支付选项和优化支付流程，企业可以提升客户体验，增加收入，并简化国际扩张的复杂过程。

Vercel近日推出了Nuxt analytics服务，为开发者提供基于真实用户体验的页面速度监测。开发者只需在Vercel仪表板上打开Nuxt项目，选择“Analytics”标签并按照流程操作，无需代码更改即可使用。部署后，应用将自动向Vercel报告核心Web Vitals。目前，Next.js、Gatsby和Nuxt是首批支持框架，Vercel还计划支持更多框架。

开放银行已成为全球金融领域的重要趋势，它允许用户通过API与信任的第三方共享财务数据，实现银行间支付快速便捷。英国、欧洲、美国、澳大利亚等国家在开放银行的发展上各有特点，如英国和欧洲通过政府法规推动，美国则由行业主导。开放银行不仅提高了支付效率，还促进了金融科技的创新。企业应关注开放银行的发展，以充分利用其带来的机遇。

当企业关闭产品线或销售办公室时，这些运营仍需在相关财务记录中得到体现。停业运营指的是企业不再需要或盈利的任何业务方面。例如，产品线可能因市场趋势或过时技术而不再盈利，或公司可能需要关闭在不再有潜力的地区的分支机构。停业运营的会计处理应遵循国际财务报告准则（IFRS）或美国通用会计准则（GAAP），并在利润表中单独列出。停业运营的收入在税务处理上取决于销售的时间，如果停业运营在会计期间结束时停止，则产生的收益或损失需要报告。

电子发票是一种将发票在线化的快捷方式，它通过自动化流程，无需人工干预，将供应商生成的电子发票直接发送至买方服务器，便于审批和支付。这种方式不仅节省了纸张和行政时间，还提高了信息共享的效率，减少了邮件链的复杂性。通过专业会计平台发送电子发票，可以自动处理并记录所有交易，便于跟踪和核对。使用电子发票软件或生成器，虽然可能需要前期投入，但长期来看能节省行政成本和减少错误。GoCardless等平台还能帮助自动化收款，进一步减少行政负担。

Replit平台现已实现HTTPS-first，为所有HTTP服务器repl提供默认的HTTPS加密，确保隐私、完整性和安全性。该服务通过自动证书管理环境（ACME）协议，从Let's Encrypt等证书颁发机构获取证书，并使用HTTP-01和DNS-01两种验证方式来证明对域名的控制。Replit每天自动更新约5,000至10,000个证书，确保服务不间断。这一变革简化了Web托管，为用户提供了更安全、便捷的在线服务。

在网络安全日益重要的背景下，作者提出了组织应优先考虑的几个安全措施。首先，及时安装安全补丁和实施强两步验证（如FIDO2）是基础防御手段。其次，了解组织的资产清单，确保对软件和硬件有清晰的认识。此外，建立良好的备份、日志记录、网络分段、入侵检测和强化外部机器的安全性也是关键。作者强调，这些措施的实施需要良好的系统管理和管理层的支持。

开放银行正逐渐成为金融领域的新趋势，英国政府为推动竞争和金融产品服务的发展，引入了开放银行标准和欧盟的支付服务指令2（PSD2）。通过API，银行与第三方服务提供商（如GoCardless）安全共享数据，为创新和开发新的金融产品和服务提供了机会。开放银行对支付业务有六大益处：提升客户支付体验、加速收款、降低支付成本、预防欺诈、满足消费者需求以及保持竞争力。随着开放银行技术的普及和消费者对更好体验的期望增长，成为开放银行支付的早期采用者将为企业带来竞争优势。

MongoDB的查询语言（MQL）提供了多种更新数组元素的方法，其中位置操作符特别有用。这些操作符允许用户在不替换整个数组的情况下更新数组中的单个或多个元素。例如，使用`$`操作符可以更新数组中的第一个匹配项，而`$[]`操作符可以更新数组中的所有元素。此外，`$[<identifier>]`操作符允许根据条件更新匹配的元素。这些功能使得在处理复杂的数据结构时，可以更高效地进行更新操作，而无需进行全量替换或复杂的客户端操作。

投资决策前，了解投资回收期至关重要。投资回收期是指投资者收回项目初始成本所需的时间，与投资的盈亏平衡点密切相关。计算方法是将项目的初始现金支出除以每年产生的净现金流。回收期越短，投资越具吸引力。然而，这种方法过于简单，不考虑资金的时间价值，可能忽略长期高回报的投资。因此，投资者应结合多种模型，如净现值（NPV）和内部收益率（IRR），进行更全面的风险与收益评估。

会计师不仅负责税务准备，还负责分析财务报表、确保合规性，并协助财务分析和商业咨询。他们分为管理会计师、公共会计师和政府会计师，各自在公司内部或政府机构中扮演不同角色。会计师的职责包括现金流预测、成本分析、财务报告审计等。要成为一名会计师，通常需要拥有会计或相关领域的学士学位，并通过CPA考试，同时具备良好的沟通、解决问题和计算机技能。这一职业对于喜欢帮助企业发展的人来说，是一个充满成就感的职业选择。

2014年，Packet公司创始人提出“裸金属云”概念，旨在结合裸金属的稳定性和云计算的便捷性。2020年，Equinix收购Packet，将其更名为Equinix Metal，并迅速在全球多个数据中心部署Metal平台。然而，随着业务扩张，原有的云管理基础设施无法满足需求。Equinix Metal团队决定采用Kubernetes和Flatcar Container Linux构建新一代云控制平面，以实现自动化管理和快速扩展。Flatcar的不可变性和自动更新功能，以及与Kinvolk的紧密合作，为Equinix Metal提供了强大的支持，使其能够专注于核心业务。

检测字符串中是否包含中文字符，通常我们会考虑使用正则表达式或从npm上获取现成的包。网络搜索后，可能会找到这样一个复杂的正则表达式。然而，作者发现了一个更简洁的解决方案：使用Unicode属性转义符`\p{Script=Han}`。这种方法在Chrome 64、Firefox 79、Safari 11.1和Node.js 10等现代浏览器和JavaScript环境中已经可用。

坏账是指无法收回的债务，通常是由于客户破产或无力偿还。处理坏账的方法有两种：直接冲销法和备抵法。直接冲销法适用于信用交易不频繁的企业，而备抵法适用于经常提供信用的企业。在直接冲销法中，直接将坏账记入账簿；在备抵法中，预先设立坏账准备金。通过这些方法，企业可以更准确地反映财务状况并降低税负。GoCardless提供自动化收款服务，帮助企业减少追讨发票的行政工作。

增值税（VAT）是一种间接税，通常对商品和服务征收20%的税。对于年营业额超过85000英镑的企业，必须注册VAT，而小型企业可以选择是否注册。平率VAT是一种简化税收的方法，允许企业根据总销售额而非“输入”和“输出”VAT来计算应缴纳给HMRC的VAT金额。许多小型企业选择平率VAT，因为它可以减少每年提交VAT申报表时的行政工作量。平率VAT适用于年营业额不超过150000英镑的小型企业，但有一些例外情况。选择平率VAT可以简化会计工作，但需要注意的是，无法从采购中抵扣VAT，这可能对进行VAT免税销售的企业造成问题。企业主应根据自己的业务类型和财务状况，考虑是否适合采用平率VAT。

在初创公司工作，虽然面临长时间工作、工作与生活平衡困难、薪酬低等问题，但员工可以通过公司股权池获得巨大收益。股权期权并非股票，而是员工以特定价格购买一定数量股票的权利。这使早期员工在公司被出售或上市后能获得巨额利润。对于初创公司，提供股权期权可以吸引顶尖人才，激励员工创新，但需注意股权池的大小和分配比例。是否所有员工都应获得股权，取决于公司具体情况和创始人意愿。

法定解雇补偿是指员工在失业后获得的支付，基于员工的年龄、每周工资和为雇主工作的时间。并非所有员工都有资格获得这种补偿，主要条件是员工需在雇主处连续工作两年。解雇补偿的责任在雇主，支付应在员工最后工资日或书面同意的更晚日期前完成。法定解雇补偿不纳税，但超过3万英镑的部分可能需要纳税。计算时需考虑年龄、工资率和服务年限，最高每周工资上限为538英镑，最高支付额为16,140英镑。

在Sourcehut平台上，来自gmail的垃圾邮件注册数量是第二大垃圾邮件来源的5倍。尽管大部分垃圾邮件在进入数据库前就被检测并忽略，但gmail仍是垃圾邮件的主要来源。作者指出，尽管gmail是全球最大的电子邮件提供商，但其对遏制平台上的垃圾邮件负有重大责任。尽管作者多次向gmail的滥用报告邮箱发送报告，但问题并未得到改善。作者建议使用其他电子邮件服务，如Migadu，并强调通过设置DKIM和从DNSBL中取消IP地址的列表，可以解决邮件投递问题。Amazon SES虽然也是垃圾邮件来源，但其数量仅为gmail的十分之一，且对滥用报告有所响应。

MapTiler团队与瑞士联邦地形测量局swisstopo合作，开发了一款新的矢量地图，旨在满足现代用户的需求。通过MapTiler工具处理瑞士数据，并与MapTiler Cloud的全球地图结合，这款地图在瑞士GeoPortal的测试版本中可用。MapTiler提供了数据处理、托管和地图服务工具，并提供了技术及制图专业知识，以促进新地图的开发。此外，MapTiler Desktop用于处理独特的瑞士地形数据，如手绘悬崖和冰川的等高线。swisstopo利用MapTiler Cloud的高级编辑工具创建了自己的地图风格，并提供了全球地图，支持瑞士政府机构使用MapTiler Cloud的独特功能，如显示争议边界。这一合作标志着瑞士制图领域的创新。

为了获得更好的浏览体验，请确保您的浏览器已启用JavaScript。若需要帮助启用，请点击链接获取指导。

在trivago的后端系统中，我们采用响应式编程模式来从广告商那里获取价格并更新缓存，从而提高后端的响应性、可扩展性和容错性。这种模式使得后端系统即使在下游组件完全失败的情况下，也能保持响应。通过Java库Reactor Core，我们实现了这一目标。后端架构包括多个微服务和两个缓存，其中中期缓存存储广告商的价格，短期缓存存储更精细化的价格。最近，我们将负责选择最佳价格的Auction Service组件从后处理迁移到响应式价格获取过程中，优化了短期缓存的使用，并改进了价格选择算法。通过在Price Processor和Auction Service之间建立双向流/flux，我们确保了事件处理的顺序性。响应式编程模式要求操作符链的连接，并避免副作用。我们通过将请求flux转换为热发布者并连接两次来解决访问请求和相应响应的问题。这种方法有助于保持组件的解耦。

SoundCloud的iOS团队在几年前对代码库进行了重大改革，将代码库模块化，以提高开发速度并适应新贡献者的加入。然而，这种大规模的架构决策不可避免地带来了依赖管理的问题，可能导致代码混乱。文章介绍了依赖反转原则（DIP），这是SOLID原则之一，它建议模块不应直接依赖于其他模块，而是依赖于抽象。通过提供一个模块的API而不是暴露整个模块，可以清理模块之间的关系。文章通过Swift示例展示了DIP在实际应用中的工作方式，并解释了如何在框架级别使用DIP来管理依赖关系，从而提高软件的可维护性和灵活性。

为了获得更好的浏览体验，建议在浏览器中启用JavaScript。若需要了解如何启用，请点击链接获取帮助。

本文探讨了如何利用现代CSS特性进行微小的增强，同时确保在不支持这些特性的浏览器中也能保持良好的用户体验。作者通过实例展示了如何使用`fit-content`、`clip-path`和`::marker`等CSS特性，并提供了在不支持这些特性的浏览器中的回退方案。文章还指出，并非所有CSS属性都适用于这种渐进增强的方法，例如`flexbox`的`gap`属性。最后，作者分享了自己关于CSS调试的电子书。

本文主要探讨了睡眠对于软件开发者保持专注和高效的重要性。作者分享了自己从早出晚归到远程工作后睡眠质量提升的经历，强调了定期睡眠和起床时间对提高睡眠质量的重要性。他还提到了使用健康追踪器如Gyroscope来监测睡眠数据，并指出睡眠不足会影响性能、集中力、创造力和体力。文章最后指出，远程工作有助于改善睡眠，但也提醒了长时间居家可能带来的负面影响，如缺乏阳光、缺乏运动和社交互动等。

2021年2月，Node.js发布了针对v10.x、v12.x、v14.x和v15.x版本的更新，以解决多个安全问题。其中包括因过多连接尝试导致的拒绝服务攻击，以及DNS重绑定攻击。所有这些版本均受影响。此外，还涉及一个通过Node.js利用OpenSSL漏洞的问题。感谢OMICRON electronics和Vít Šesták报告了这些漏洞。

Node.js版本14.16.0（LTS）修复了多个安全漏洞，包括CVE-2021-22883、CVE-2021-22884和CVE-2021-23840。这些漏洞可能导致拒绝服务攻击，CVE-2021-22883涉及HTTP2协议导致的资源耗尽，CVE-2021-22884涉及DNS重绑定攻击，CVE-2021-23840涉及OpenSSL整数溢出。该版本提供了针对不同操作系统的安装包和二进制文件，包括Windows、macOS、Linux等，用户可从Node.js官网下载。

Node.js版本12.21.0（LTS）修复了多个安全漏洞，包括CVE-2021-22883、CVE-2021-22884和CVE-2021-23840，这些漏洞可能导致拒绝服务攻击或整数溢出。该版本提供了针对不同操作系统的安装程序和二进制文件，包括Windows、macOS、Linux等，用户应尽快升级以避免安全风险。

Node.js版本15.10.0修复了三个安全漏洞，包括HTTP2导致的拒绝服务攻击、DNS重绑定攻击和OpenSSL整数溢出问题。该版本针对不同操作系统提供了多种安装包和二进制文件，用户可从官方网址下载。

Vercel宣布了对Pro和Enterprise计划中开发者团队使用指标交付方式的改进。新推出的使用概览可视化工具，将团队的使用数据分为网络、函数和构建三个主要类别，帮助开发者更直观地了解资源使用情况。在网络部分，可以查看进出流量，了解函数数据传输情况；在函数部分，可以查看函数调用次数和执行时间，以及错误和超时情况；在构建部分，可以跟踪部署排队时间和构建时间。这些改进旨在使开发者能够更有效地优化网站，提高用户体验。

Node.js版本10.24.0（LTS）修复了多个安全漏洞，包括CVE-2021-22883、CVE-2021-22884和CVE-2021-23840，这些漏洞可能导致拒绝服务攻击或整数溢出。该版本提供了针对不同操作系统的安装包和二进制文件，包括Windows、macOS、Linux等，用户可从官方网址下载。

`ecs-ship` 是一个简单而强大的工具，旨在帮助团队更快地部署应用。它支持部署新版本的应用和调整资源分配，通过简化任务定义和服务的更新流程，提高团队的工作效率和信心。该工具易于使用，可以与本地机器或持续交付管道集成，现已成为开源项目，方便更多开发者使用。

本文探讨了React性能优化的两种基本技巧。首先，通过将状态向下移动到只关心该状态的组件中，可以减少不必要的重渲染。其次，通过将不依赖状态的组件内容向上提升，可以避免整个组件树的重渲染。这两种方法并不直接针对性能，但它们可以简化数据流，并可能在未来带来额外的性能提升。文章建议在应用`memo`或`useMemo`之前，先尝试这些方法。

XSS攻击是一种允许一个网站的JavaScript在另一个网站上运行的攻击，它利用了浏览器的一些核心安全机制。随着Web的发展，JavaScript和cookie的出现使得网页变得互动，同时也带来了XSS攻击的风险。XSS攻击主要有三种形式：反射型、存储型和基于DOM的。为了防止XSS攻击，可以采取输入清理、输出转义和内容安全策略（CSP）等措施。这些措施有助于确保数据与代码的分离，从而降低攻击风险。

为了获得更好的浏览体验，请确保您的浏览器已启用JavaScript。若需要帮助启用，请点击链接获取指导。

在CSS中，`z-index`属性用于控制HTML元素的堆叠顺序，但并非总是简单地将z-index值高的元素置于顶部。文章解释了堆叠上下文的概念，这是CSS中一个基本但复杂的机制。堆叠上下文类似于图像编辑软件中的图层，它决定了元素如何堆叠。默认情况下，HTML文档有一个包含所有节点的堆叠上下文。通过设置`position: relative; z-index: 1;`可以创建额外的堆叠上下文。文章还讨论了如何通过不同的CSS属性创建堆叠上下文，以及如何使用`isolation: isolate;`属性来创建一个纯净的堆叠上下文，从而更好地控制组件的布局。最后，文章强调了理解CSS布局算法的重要性，并推荐了一个在线课程来帮助开发者更深入地学习CSS。

本文探讨了数据库缓冲池的工作原理及其在Go语言中的实现，同时介绍了PostgreSQL故障转移后如何重新连接应用、MySQL事务的物理实现、Git的高级功能、数据库优化SQL子查询的方法、JavaScript性能优化、JavaScript在TechEmpower基准测试中的表现、内存知识的重要性以及SRE实践资源。此外，还推荐了一些开源项目和工具，如RIMS、metascraper、impacket、dip、pgcenter等，以及相关服务如tauri、monsoon、pacu、bloom、osv、pgbadger和Hanami。

本文介绍了硬件加速动画功能的新更新。文章发布于2021年2月22日，通过链接提供了更多详细信息。文章的核心是关于硬件加速动画技术的进步，旨在提升动画性能和效率。

该HTML代码指示浏览器在加载后立即刷新页面，并跳转至“/2021/07/12/winter-2021-internships.html”页面。代码中包含字符集设置和页面跳转指令，但未包含具体内容。总结来说，这是一段用于页面跳转的HTML代码。