Weekly

随着软件应用的日益复杂，部署过程已从IT运维团队的工作转变为开发者和IT团队的协作，即DevOps。部署准备清单在这一过程中至关重要，它能够帮助团队在部署过程中减少错误和遗漏，确保应用顺利进入生产环境。清单应包括规划、版本控制、回滚系统、自动化部署、安全配置、持续集成/持续交付以及日志和监控等步骤。通过制定和遵循这样的清单，团队可以更有效地管理部署过程，提高工作效率和安全性。

随着软件应用的日益复杂，部署过程已从IT运维团队的工作转变为开发者和IT团队的协作，即DevOps。部署准备清单在这一过程中至关重要，它不仅有助于减少错误和遗漏，还能作为团队参考和培训材料。清单应包括规划、版本控制、回滚系统、自动化、生产环境配置、安全设置、持续集成/持续交付以及日志和监控等步骤。通过制定和遵循这样的清单，可以确保部署过程顺利进行，提高效率和安全性。

本教程是Node.js、Express和PostgreSQL技术栈教程的最后一部分，主要讲解如何将PostgreSQL数据库与Express应用结合，实现CRUD操作。通过使用Sequelize ORM，教程展示了如何将数据库模型与Express路由相连接，从而在REST API中执行数据库的读写操作。教程详细介绍了如何修改Express路由以使用数据库模型，并提供了具体的代码示例。总结来说，本教程通过实际操作，展示了如何将后端数据库与前端API无缝对接。

本教程是关于如何在Node.js项目中使用Express.js和Sequelize ORM连接到PostgreSQL数据库的第四部分。文章首先解释了为什么Node.js项目需要数据库来持久化数据，并介绍了ORM（对象关系映射）的概念。接着，详细说明了如何使用Sequelize ORM来创建数据库模型、定义数据结构和关联关系。文章还展示了如何安装必要的库，配置数据库连接，并在Express应用中同步数据库模型。最后，介绍了如何使用Sequelize的API来创建用户和消息，并强调了ORM在连接应用和数据库中的重要性。

Plaid公司开发了一款可嵌入客户网站的插件，允许用户配置与第三方服务提供商的集成，包括银行。该插件要求用户在第三方域名上输入银行凭证，包括用户名、密码和2FA代码，而无需第三方授权。这种做法引发了安全担忧，因为它破坏了在线安全的基本原则，并可能违反计算机欺诈和滥用法。作者批评Plaid的行为，认为其不道德且可能违法，呼吁对其进行监管，并谴责所有参与该产品开发的人。

LLVM IR（低级虚拟机中间表示）是一种为编译器工程师设计的简单语言，它提供了一个逻辑一致、易于学习的语法和词汇，旨在简化编译过程。与英语等自然语言相比，LLVM IR的语法和词汇更加一致和规则，这使得编写和阅读编译器生成的代码变得更加容易。通过学习LLVM IR，可以深入了解编译器的工作原理，包括如何将高级语言代码转换为机器语言，以及如何优化程序性能。

Replit是一个功能强大的在线集成开发环境（IDE），支持超过五十种编程语言，并支持实时协作。它能够与GitHub无缝集成，并允许用户通过链接分享代码演示。本文介绍了如何在Replit上开始使用Solidity，这是一种用于开发在以太坊上运行的智能合约的静态类型编程语言。文章详细介绍了如何设置账户、创建Solidity Repl、部署智能合约以及如何修改和读取数据。通过Replit，用户可以轻松地原型设计、测试和分享智能合约，为区块链解决方案的开发提供了便利。

本文探讨了软件应用中常见的认证和密码过程的安全漏洞，包括逻辑漏洞、弱账户密码恢复过程、易受攻击的认证库、不安全的会话处理、缺少速率限制器和锁定过程、不安全的双因素认证以及不安全的密码验证方法。文章还讨论了常见的攻击向量，如密码泄露、逻辑漏洞的手动利用和SQL注入。总结来说，认证过程中的安全漏洞可能导致严重的安全风险，需要采取有效措施加强认证安全。

支付跟踪对于企业的重要性体现在多个方面。首先，它能帮助企业更好地管理资金，确保现金流充足，抓住新机遇。其次，支付跟踪有助于税务准备，减少税务季节的压力，并确保所有可抵扣费用得到记录。此外，它还能帮助奖励员工，提高团队凝聚力，并准确预测财务状况，吸引投资者。通过GoCardless等工具，企业可以更高效地管理支付和发票，实现财务稳定和增长。

支付申请在建筑项目中用于明确分包商的支付方式和支付工作内容。它包括分包商提供的服务和用于工作的材料清单。支付申请包含完成工作的详细信息，以确认应支付的工作量，并控制由业主或直接承包商提供的工具和材料。支付申请有助于跟踪项目成本和完成项目所需的余额。项目价值表概述了项目的概览和所有支付申请的基础，详细说明了每个项目方面的预计成本。通过GoCardless，可以轻松创建账户、设置支付并自动收取款项，确保按时支付。

设置加密货币钱包对于接受比特币等加密货币的企业来说至关重要。加密货币钱包是软件程序，允许用户发送、接收和管理数字货币。文章介绍了钱包的工作原理，即记录所有交易，并通过公钥和私钥与区块链交互。文章还概述了三种主要类型的钱包：软钱包、硬件钱包和冷钱包（或纸钱包）。软钱包方便易用，但可能面临安全风险；硬件钱包安全但昂贵；冷钱包安全但易损坏。企业可根据自身需求选择合适的钱包类型。

随着加密货币支付网关的日益流行，加密货币支付对商家来说具有显著优势。尽管加密货币的价值波动较大，但2021年市场持续增长，预计至少到2025年还将继续增长。本文介绍了多种优秀的加密货币支付网关，如AlfaCoins、BitPay、Blockonomics等，它们各有特色，如灵活的交易控制、可靠的API平台、无需第三方认证等。这些网关不仅简化了支付流程，而且交易费用远低于信用卡。商家可以根据自身需求选择合适的支付网关，以提升业务效率和客户体验。

随着全球电子商务的发展，接受比特币和其他加密货币支付变得越来越重要。这主要是因为它简化了支付和收款过程，无需通过第三方如银行。接受比特币支付的方式包括直接通过客户的加密钱包进行支付，使用收款人的加密支付地址，或生成QR码供客户扫描支付。此外，PayPal的新功能允许商家接受比特币支付，但支付会立即转换为所选货币。还有多种专门的比特币支付处理器可供选择，如BitPay、CoinBase Commerce、CoinPayments等，它们提供不同的处理方式和费用。这些处理器可以帮助商家简化比特币支付流程，提高交易效率。

本文介绍了如何将SendGrid服务与Serverless Cloud平台集成，以实现从应用中发送电子邮件。首先，创建一个Serverless Cloud应用，并安装必要的NPM包。接着，配置SendGrid API密钥和发送者邮箱，并在Serverless Cloud Dashboard上设置参数。然后，开发一个简单的POST /send端点，用于发送电子邮件。通过Serverless Cloud的交互式功能进行手动测试，并使用集成测试确保功能正常。最后，将应用部署到生产环境。整个流程展示了如何利用SendGrid和Serverless Cloud构建一个可靠的邮件发送服务。

本文介绍了如何使用CSS Flexbox和伪元素创建一个自适应的线分隔符。作者通过在HTML结构中添加两个子元素，并利用CSS Flexbox的`display: flex`、`align-items: center`和`gap`属性，实现了在不同屏幕尺寸下分隔符的垂直和水平显示。通过设置伪元素`::before`，使用`border`属性创建了一个简单的分隔符，并通过调整`border`的宽度和颜色，实现了不同样式的分隔符，如实线、虚线和渐变色分隔符。此外，作者还展示了如何通过调整`flex-direction`属性来改变分隔符的显示方式，以及如何使用`border-image`属性创建渐变分隔符。

在商业交易中，理解不同的支付条款至关重要。这不仅有助于确保及时支付，维持现金流，还能帮助客户规划自己的应付账款。文章介绍了标准发票、采购和国际贸易中的不同支付条款，如预付款、现金交付、信用额度等。特别强调了国际贸易中的“国际贸易术语”（Incoterms），如EXW、FCA、FOB等，它们明确了买卖双方在运输、保险和风险承担方面的责任。此外，文章还提到了使用GoCardless等支付服务，以简化国际支付流程并降低费用。总之，选择合适的支付条款对于维护良好的现金流和商业关系至关重要。

随着日常交易逐渐转向线上，电话支付似乎显得有些过时。然而，许多客户在同意交易前仍偏好通过电话与人沟通。幸运的是，对于大多数企业来说，设置电话支付流程非常简单。电话支付适用于需要预付定金的服务、远程业务、电话营销或不愿在店内保留现金的企业。为确保安全，企业需遵守PCI合规性，使用适当的支付门户，并避免在其他地方记录或存储支付详情。通过虚拟终端进行电话支付，需要互联网连接和电话，并可能涉及每笔交易的费用。选择合适的支付服务提供商时，要比较不同供应商的费用和功能，以找到最合适的方案。

在Unity游戏中，提取版本信息非常简单。通过在项目中设置版本信息，开发者可以在游戏中显示版本号，以便用户确认使用的是正确版本。只需在`VersionNumber.cs`文件中添加一行代码`Debug.Log(Application.version);`即可获取版本号。然后，将此脚本附加到一个带有`Text`组件的游戏对象上，即可在屏幕上显示版本信息。整个过程简单易懂，无需复杂操作。

小企业主在经营过程中需要处理多方面事务，包括市场营销和产品开发。然而，及时收取款项对于保持健康的现金流至关重要。为此，市场上存在多种小企业发票应用，以下列举了在英国最受欢迎的五款发票应用：Xero、Invoiced、FreeAgent、Kashflow和Zoho Invoice。这些应用不仅提供发票创建、支付提醒等功能，还与第三方应用和支付平台如GoCardless集成，以简化支付流程，提高效率。

定期订单是一种直接从银行账户扣除特定金额的预先安排的支付方式。账户持有人可以完全控制支付日期和金额，但支付时间可能因银行和支付安排而异。通常，订单会在指定日期处理，但如果是在周末或银行假日，资金可能要等到下一个工作日才能从账户中扣除。支付时间通常在午夜至凌晨3点之间，但具体时间取决于发送方银行。在安排支付时，应考虑处理时间，确保不会因逾期支付而产生额外费用。

随着数字化转型的推进，许多企业开始使用支付跟踪软件来管理客户款项。这些软件不仅能够自动更新交易记录，还能提供实时数据分析和生成报告。本文介绍了六款优秀的支付跟踪软件：Xero、Zoho Books、Braintree、Putler、WorldPay和GoCardless。这些软件各有特色，如Xero提供全面的会计功能，Zoho Books支持客户门户，Braintree适用于国际支付，Putler提供数据分析，WorldPay提供多渠道支付网关，GoCardless则专注于直接借记支付和跟踪。这些工具帮助企业简化财务行政，提高效率。

AAA（认证、授权和计费）是一套用于网络访问控制和设备管理的服务和协议，包括RADIUS、TACACS+和Diameter等。这些协议通过验证用户或机器的身份、授权访问权限和记录资源使用情况，为网络服务提供细粒度的访问控制。AAA协议在企业和ISP网络中广泛应用，支持标准化协议，便于不同厂商设备之间的集成。然而，随着网络服务的软件化和证书认证的普及，传统AAA协议在支持现代网络服务方面存在局限性。

为了获得更好的浏览体验，请确保您的浏览器已启用JavaScript。若需要帮助启用，请点击链接获取指导。

为了获得更好的浏览体验，请确保您的浏览器已启用JavaScript。若需要帮助启用，请点击此处获取指导。

为了获得更好的浏览体验，请确保您的浏览器已启用JavaScript。若需要帮助启用，请点击链接获取指导。

作为一名新晋的BBC儿童应用高级产品经理，作者在加入BBC后感受到了团队的友好和包容，尽管由于COVID-19疫情，大家都在远程工作。作者强调了BBC的产品文化遵循了良好的产品管理实践原则，如透明度、敏捷价值观和团队合作。BBC鼓励实验和探索，并拥有世界级的专家团队支持产品创新。作者对未来的工作充满期待。

SREcon是由USENIX协会举办的为期两天的会议，专注于站点可靠性、分布式系统和大规模系统工程。2021年，由于疫情，SREcon以虚拟形式举行。会议中，多位专家分享了他们的经验和见解，包括如何实施SRE、管理延迟、缓存策略、应对疫情中的需求激增、构建支持大量用户的SRE部门以及从餐饮业中学习可靠性等。这些讨论为参与者提供了宝贵的知识和实践经验，有助于提升系统可靠性和效率。

SREcon是由USENIX协会举办的为期两天的会议，专注于站点可靠性、分布式系统和大规模系统工程。2021年，由于疫情，SREcon以虚拟形式举行。会议中，多位专家分享了他们的经验和见解，包括如何实施SRE、管理延迟、缓存策略、应对疫情中的需求激增、构建支持大量用户的SRE部门以及从餐饮业中学习可靠性等。这些讨论为参与者提供了宝贵的知识和实践经验，有助于提升系统可靠性和效率。

作为一名自雇人士，拥有坚实的会计基础至关重要。本文推荐了五款适合自雇者的会计应用，包括Xero、Sage50 Cloud、QuickBooks Self-employed、Zoho Books和FreeAgent，它们均提供便捷和全面的功能，如在线发票、自动支付和项目管理。这些应用还支持税务合规，并可通过移动设备访问，帮助自雇者轻松管理财务。此外，GoCardless等工具可简化收款过程，提高效率。

在自由职业者或小型企业主中，谈判预付款是一项重要技能。预付款是指客户在服务完成前支付至少部分费用。在需要提前购买独特材料的服务、与新客户合作或进行长期项目时，请求预付款可能对双方都有利。预付款的好处包括改善现金流、建立信任关系和提升专业形象。然而，谈判预付款也存在挑战，如潜在客户可能不熟悉你的工作。为了成功请求预付款，应创建专业在线形象，了解自身价值，制定合理的费用，并创建清晰的预付款系统。此外，创建专业的预付款发票，明确条款和支付方式，有助于提高谈判能力。

微支付，又称微交易，是指任何小额支付，通常金额低于10英镑，甚至可能低于0.01英镑。这种支付方式广泛应用于在线支付，如购买加密货币、流媒体内容、应用内购买等。第三方微支付平台如Google Ads、YouTube等，作为中间人，帮助商家和消费者进行交易。微支付系统主要有两种类型：预付费和即付即用。预付费系统如PayPal，用户可以随时充值；即付即用系统如App Store和Google Play，用户在购买时直接支付。微支付业务模式对商家来说是否可行，取决于交易的价值和性质，以及交易费用和支付定义。

短信支付为忙碌的消费者提供了便捷的购物方式，允许他们通过手机直接支付账单。对于商家来说，采用短信支付系统可以吸引那些偏好手机支付的顾客，并扩大服务范围。商家需选择可靠的短信支付服务提供商，设置账户，配置支付选项，并教育顾客如何使用。短信支付流程简单，顾客可通过回复短信或点击链接完成支付。这种支付方式不仅方便顾客，还能帮助商家提高客户满意度和忠诚度。选择合适的短信支付服务提供商，确保支付过程安全可靠，是商家成功实施短信支付的关键。

在处理企业定期收款时，选择便捷、安全的支付方式至关重要。直接借记和定期支付是两种常见的支付方式，各有特点。直接借记允许企业从客户银行账户直接扣款，需客户完成授权表；而定期支付则通过客户的信用卡进行扣款。两者在资金来源、支付时间、取消方式、安全性、费用和失败率等方面存在差异。对于需要快速到账的情况，定期支付更优；但若考虑成本和稳定性，直接借记更胜一筹。GoCardless平台提供便捷的定期借记服务，有助于企业实现稳定现金流。

自四年前在英国推出以来，开放银行逐渐发展壮大，2021年用户增长60%，达到450万。变量定期支付（VRP）的推出，使得支付过程更加迅速和安全，预计2022年将成为开放银行的重要年份。VRP允许账户间自动转账，类似于直接借记，但由开放银行提供支持。这种支付方式将改善资金管理，使应用程序能够提供更多功能，吸引年轻用户。随着消费者对快速便捷支付体验的需求增加，VRP有望成为新一代用户喜爱的支付方式。

本文介绍了如何使用Replit、Kaboom和Nakama创建一个多人在线游戏。通过Kaboom在Replit上构建游戏，并利用Nakama作为游戏服务器，实现了玩家实时互动的功能。文章详细讲解了如何创建匹配、加入匹配、发送和接收数据等步骤，使玩家能够实时看到其他玩家的动作。总结来说，本文通过实际操作，展示了如何利用现代技术轻松创建一个多人在线游戏。

本月，在自由软件开发的各个方面都取得了显著进展。godocs.io发布了gddo的1.0版本，对godoc.org进行了简化、重构和改进。编程语言方面，实现了Redis协议、扩展了图形支持，并引入了新的模块和加密算法。同时，正在开发终端支持，并招聘了第三位全职工程师Conrad Hoffmann。SourceHut也推出了GraphQL原生webhooks和其他改进。

Kubernetes作为一个以API为中心的编排平台，其所有请求都必须通过API服务器。API服务器是控制平面的一部分，是集群内外操作请求的守门人。文章详细介绍了身份验证（AuthN）和授权（AuthZ）的概念，并解释了它们在Kubernetes中的重要性。AuthN确保验证用户或实体的身份，而AuthZ则确保验证用户或实体是否有足够的权限执行特定操作。文章还探讨了Kubernetes中AuthN和AuthZ的实现方式，包括使用X.509证书、OpenID Connect和Bootstrap令牌进行身份验证，以及基于属性、节点和Webhook的授权模式。这些措施是确保Kubernetes集群安全的关键。

为了获得更好的浏览体验，请确保您的浏览器已启用JavaScript。若需要帮助启用，请点击此处获取指导。

Serverless Cloud是一个强大的云平台，支持快速构建和部署云应用，包括API、文件存储、数据、定时任务等。结合Next.js框架，可以构建高度可扩展的serverless应用。文章以CloudPics应用为例，展示了如何使用Serverless Cloud和Next.js构建一个图片上传和展示的应用。通过简单的步骤，用户可以在本地运行和部署应用，并最终将应用部署到生产环境。Serverless Cloud的集成支持让开发者能够更高效地构建全栈应用。

世界互联网安全日上周庆祝之际，Flickr宣布在其GitHub上最受欢迎的开源仓库中添加了行为准则，以保障所有贡献者的安全，尤其是年轻和代表性不足的群体。Flickr认为，开源方法允许软件公开，让开发者根据需要修改、添加和删除代码，以创建更强大的代码库。由于开源社区成员多样性，冲突可能发生，因此行为准则对于维护社区秩序和保护成员心理安全至关重要。Flickr选择了Contributor Covenant作为其行为准则，该准则已被众多知名组织采用，旨在创建健康、安全、创新的开源社区。

近日，Node.js项目迎来重大变动：Joyent公司将旗下商标权转让给了OpenJS基金会。此举不影响贡献者，但OpenJS基金会将负责管理这些商标，以保护Node.js协作者的成果。更多详情可查看OpenJS基金会的博客。

Xandr在电视观众测量方面提出了自己的观点。随着消费者行为的变化和大数据的可用性，传统的电视观众测量面临挑战。Xandr强调，数据是电视广告业务的关键，但需要确保数据的可信度和隐私保护。他们提出了一系列关键要素，包括买方和卖方的共识、隐私保护、数据粒度、准确性、连接性、完整性和透明度。Xandr认为，尽管存在挑战，但行业需要共同努力，以提供更准确、更全面的电视观众测量方法。

随着Java生态系统的变化，`javax`包名被更名为`jakarta`。对于jOOQ来说，这意味着其三个Java EE依赖（JAXB、JPA和Bean validation）已迁移至Jakarta EE。JAXB是最大的依赖，但由于JDK 11移除了JAXB API，jOOQ已实现自己的“MiniJAXB”解决方案。JPA和Bean validation的迁移影响较小。jOOQ从3.16版本开始，将Java EE依赖迁移至Jakarta EE，并决定不再支持Java EE。未来，jOOQ将努力减少依赖，或将它们移至可选插件模块中。

本教程介绍了如何将代码格式化工具Prettier和代码风格检查工具ESLint结合使用。Prettier负责自动格式化代码，而ESLint则确保代码风格良好。教程首先介绍了两者的优势，然后指导读者如何安装相关插件和配置文件，以实现两者的无缝配合。通过配置，可以确保代码风格和结构得到改善，同时避免冲突。教程还提供了Prettier和ESLint的配置示例，包括如何使用Airbnb风格指南来配置ESLint。

本教程是关于如何在Visual Studio Code（VS Code）中安装和使用ESLint的系列教程的第二部分。ESLint帮助团队遵循统一的代码风格。首先，确保项目已安装ESLint，然后通过VS Code Marketplace安装ESLint扩展。配置完成后，ESLint将在保存文件时检查并尝试修复JavaScript文件的代码风格问题。通过这一步骤，团队可以确保代码风格的一致性。

本教程是关于如何在Visual Studio Code（VS Code）中安装和使用Prettier的入门指南。Prettier是一个代码格式化工具，它能确保代码格式统一。通过VS Code市场安装Prettier后，可以在保存或提交代码时自动格式化文件。教程介绍了如何手动格式化文件、设置自动格式化以及如何通过配置文件调整格式化选项。此外，还提到了如何使用Prettier Formatting Toggle插件来切换Prettier的启用状态，以及如何使用本地`.prettierrc`文件来覆盖全局设置，以适应团队协作。

Kroomsa是一款基于语义匹配的现代搜索引擎，旨在提供与用户查询相关且有趣的内容。它采用深度学习模型理解查询意图和上下文，实现与不包含确切短语的内容的匹配。Kroomsa使用Reddit的数据集，通过预处理和向量化技术，结合FAISS库进行相似度搜索，以提供快速且准确的搜索结果。尽管在性能和扩展性方面存在挑战，但Kroomsa通过GPU加速和异步批处理等技术得到了显著改进。最终，Kroomsa项目被开源，以供社区进一步发展和利用。

作者曾尝试过多种笔记方法，但效果不佳。近期，他开始使用Apple的Shortcuts应用与Bear笔记软件结合，实现了自动化笔记和任务管理。通过快捷指令，他可以快速创建会议笔记和日常笔记，并添加标签和位置信息。在Bear中，他可以轻松创建待办事项，并跟踪未完成的任务。这种新方法让作者感到更加高效，不再遗漏会议中的任务，提高了工作效率。