Weekly

软件维护不应被视为与软件开发分离的活动。现代软件开发是一个持续的过程，而非先开发后维护的二元模式。文章指出，传统的项目模式已不适用于软件系统的发展，因为系统使用过程中会不断出现新的需求和功能扩展。相比之下，产品模式更符合软件发展的实际情况，即软件系统作为一个持续发展的产品，由固定团队不断添加新功能和修复bug。因此，将软件维护视为独立活动是不恰当的，它实际上是软件开发的一部分。

Stephan的时事通讯备受推崇，尤其是“如果你只读一件事”部分，展示了其精选内容的才能。多位专业人士如Łukasz Sudoł和Markus Wüstenberg都对其赞赏有加，他们喜欢Stephan对每条链接的评论和独到见解，尤其是关于软件开发行业复杂性的观点。Stephan的通讯每周日更新，深受读者喜爱。

Stephan Schmidt是一位自学的编程高手，自1981年起在百货商店学习编程，梦想制作视频游戏。他对科技的热爱促使他进入大学，主修计算机科学，专攻分布式系统和人工智能，并涉猎哲学。随着互联网时代的到来，Stephan成为了一名先驱级程序员和工程经理，为多家初创公司服务。他创立了一家风险投资支持的初创公司，并在快速成长的VC支持公司中处理架构、流程和增长挑战，曾担任ImmoScout24的工程经理和eBay子公司CTO。在妻子创办的初创公司成功出售后，他们搬到了海边，Stephan转型为CTO教练，指导技术领导者应对不断变化的角色。

本教程介绍了如何在ZX脚本中监听和处理信号事件，如SIGTERM和SIGINT。通过使用JavaScript的`process`对象，可以轻松地捕获这些信号，并在接收到信号时执行特定的逻辑，如优雅地关闭脚本。教程首先介绍了所需的工具和步骤，然后通过一个简单的示例脚本展示了如何设置信号事件监听器，并演示了如何在命令行中发送信号以测试脚本的行为。最后，总结了使用`process`监听器处理信号事件的优势，并指出这种方法适用于运行Node.js应用或与Docker配合使用的情况。

Node.js 18.13.0版本更新中，增加了外部化JavaScript依赖（包括WASM）的选项，并支持了FileAPI的File类。此外，更新了v8引擎、ICU库、crypto模块等，修复了多个bug，并添加了新的测试功能。此版本还包含对多个模块的改进，如buffer、fs、http、http2、net、stream、test等，以及工具和文档的更新。

作者回顾了自己作为SoundCloud的SRE实习生一年的经历。他从政治学背景转行学习编程，进入SRE领域，主要负责确保SoundCloud平台的稳定运行。文章中，作者分享了在SRE工作中遇到的挑战和收获，包括处理复杂系统、自动化任务、学习Kubernetes等。他还强调了团队合作和知识分享的重要性，以及如何通过提问和交流来提升自己的技术理解。作者表示，尽管面临诸多挑战，但他对SRE职业充满热情，并期待在SoundCloud继续成长。

在微服务开发中，确保服务间通信时双方都理解对方的期望是一个挑战。传统的端到端集成测试虽然能提供较高信心，但过程缓慢且脆弱。文章介绍了消费者驱动的合约测试（Consumer Driven Contract Testing，简称CDCT）作为替代方案，它通过消费者定义合约，提高了测试速度和可靠性。Pact是一个流行的CDCT库，用于测试API和客户端之间的交互，以及异步事件驱动系统。文章通过一个NBA合约的Spring Boot应用示例，展示了如何使用Pact进行消费者和提供者之间的合约测试，确保服务间通信的一致性，从而避免部署过程中的错误和浪费。

文章通过两张图片展示了程序员的生活场景。一张是“this guy codes”的图片，展现了程序员专注编程的状态；另一张是“sweater at a party from 2018”的图片，呈现了程序员在2018年聚会上穿着毛衣的场景。这两张图片直观地反映了程序员的工作与生活，突显了他们的职业特点。

Beanstalk编译器的第一步是将Python源代码转换为简化版Python，以简化代码结构，便于分析。这种转换包括将每个值分配给单独的变量、每个计算对应一个语句、统一函数调用语法等。此外，还消除了逻辑运算符、while循环的else子句、复合比较等，使程序更易于分析。这种简化的语言虽然不便于编写长程序，但便于程序分析，有助于理解程序运行时的意义。

直接借记支付虽然对商家有利，但逾期支付会影响现金流和客户关系。逾期支付的原因包括账户资金不足、客户取消指令、争议金额或日期、未签署指令等。为预防逾期支付，可采取的措施包括：进行信用检查、明确支付条款、提供多种支付方式、自动计费和发票、自动发送支付提醒。GoCardless平台可帮助自动化支付收集，减少财务行政负担，提高现金流。

现金流量转换比率是衡量企业将销售收入转化为现金效率的关键指标。该比率通过比较自由现金流和EBITDA（息税折旧摊销前利润）来计算，公式为：自由现金流/EBITDA。一个理想的比率是1，表示每收入一美元就能转化为现金一美元。如果比率小于1，可能表明企业存在流动性问题；如果大于1，则意味着有额外的流动性可用于投资和增长。为了提高这一比率，企业应鼓励客户按时付款，并利用会计软件自动化收款流程，以改善现金流。

现金流量资产是指能产生定期收入的资产，分为激进型投资和保守型投资，两者结合有助于平衡现金流策略。现金流量资产包括房地产、车辆租赁、现有资产租赁、股票分红和储蓄账户等。跟踪这些资产产生的现金流量有助于了解企业财务状况，而提高现金流的方法包括提高产品和服务价格、优化付款条款、降低材料成本和批量采购等。GoCardless提供自动化支付解决方案，帮助提高现金流。

循环支付是一种预先授权的定期支付方式，适用于订阅服务、定期购买或支付账单。它分为固定和可变两种类型，如月费、按使用量计费等。循环支付广泛应用于订阅服务、SaaS产品、会员制、专业服务、保险和公用事业账单等。对于企业来说，循环支付有助于稳定现金流，但需选择合适的支付平台和计费周期。GoCardless等支付解决方案可帮助企业自动化支付收集，减少财务行政负担，提高效率。

TimeSHAP是一种用于解释循环神经网络（RNN）预测的模型无关解释器。它通过扰动函数计算事件、特征和单元格级别的解释，帮助用户理解模型的决策过程。TimeSHAP特别适用于需要解释敏感领域决策的场景，如医疗保健、刑事司法和金融。它通过减少执行时间和解释方差，提高了解释的效率和准确性。

在2019年开始实施gRPC时，由于文档匮乏，作者在迁移单体应用至微服务过程中遇到了诸多挑战。文章详细描述了在Rails应用中创建gRPC通道、处理Kubernetes服务中的负载均衡、DNS解析器刷新以及处理TCP连接关闭等问题。作者通过深入研究gRPC的Ruby、Go和C语言库，解决了这些问题，提高了gRPC通信的稳定性。尽管仍存在一些小故障，但新设置已显著减少了通信失败。作者计划进一步学习gRPC监控，以优化系统性能。

Go 1.20的第二个候选版本发布，这是作者作为独立维护者参与的第一个版本。新版本引入了新的API和深层次的底层改进，提高了代码的可维护性和安全性。其中，`crypto/ecdh`包提供了基于`[]byte`的安全、易用的API，用于椭圆曲线Diffie-Hellman算法。此外，`math/big`库被替换为`bigmod`，以增强安全性。TLS和X.509相关的工作也得到了更新，包括新的证书缓存共享和TLS客户端工作。

Prometheus作为云环境监控工具，在规模扩大时管理难度增加。自管理Prometheus面临管理复杂、横向扩展困难、全局可见性不足、长期存储和安全性等问题。而托管Prometheus服务通过简化基础设施管理、提供可扩展性和安全性，有效解决了这些问题。托管服务提供全球可视化、自动扩展和集成安全功能，使企业能够专注于核心业务，提高监控效率。

Prometheus作为云环境监控工具，在规模扩大时管理难度增加。自管理Prometheus面临管理复杂、横向扩展困难、全局可见性不足、长期存储和安全性问题等挑战。而托管Prometheus服务通过简化基础设施管理、提供可扩展性和安全性，有效解决了这些问题。托管服务提供全球可视化、自动扩展和安全性保障，让企业团队专注于核心业务，提高系统可靠性。

Madhu Prashanth，Deliveroo的工程经理，分享了她在公司的工作与生活平衡以及对于多元性、公平性和包容性的看法。她强调Deliveroo的使命是让食物触手可及，并积极参与企业内的各项改进，如面试流程和事件管理。Madhu在平衡工作与家庭方面，通过时间管理和远程工作文化实现了灵活的日程安排。她认为多元性、公平性和包容性是公司文化的重要支柱，并积极参与公司内的多元性相关项目和活动，如女性技术员资源和性别公平委员会，致力于提升女性在技术领域的代表性和机会。

近日，我与Devtools.fm团队进行了访谈，分享了作为独立开发者构建Polypane和Superposition的经历，探讨了使用Electron的体验以及对框架的看法，还提及了我在业余时间开发的浏览器扩展FixA11y。访谈内容可在相关平台上收听。

技术奇点，即技术增长变得不可控和不可逆转的未来时刻，可能导致人类文明发生不可预见的变化。目前，人工智能的发展主要依赖于机器学习模型，而生成式模型在代码生成方面展现出巨大潜力。例如，Replit的Ghostwriter工具集提供了生成、解释、转换和自动完成代码等功能，极大地提高了编程效率。然而，当前的技术水平还无法实现机器自主进行连续的自我改进，因此，人工智能在编程领域的广泛应用还需时间。

为了获得更好的浏览体验，请确保您的浏览器已启用JavaScript。若需要帮助启用，请点击链接获取指导。

在第十一集中，Bill强调了身份验证的问题，并提出了解决方案，即通过使用椭圆曲线数字签名算法（ECDSA）对交易进行加密签名以验证其真实性。他选择使用ECDSA，因为可以从签名中提取公钥，这在去中心化和分布式环境中至关重要。在接下来的视频中，Bill将开始编写Go代码，创建一个负责区块链加密方面的包。他首先概述了理想哈希函数应具备的特性：生成一致的哈希值、难以关联两个哈希值以及尽可能减少碰撞风险。视频将展示如何使用Go标准库生成数据的哈希值，以及如何使用Ethereum Go库生成哈希值的十六进制表示。

Jobandtalent在开发Web应用时，采用了Ruby、Elixir、Python和Node.js等多种技术。文章详细介绍了这些技术在处理HTTP服务时的不同方式。Ruby on Rails使用Puma作为服务器，支持多线程处理请求；Elixir和Phoenix结合使用，利用Erlang VM的并发能力，通过进程处理请求；Python和Flask则采用Gunicorn作为服务器，通过进程来处理请求；而Node.js和Express则利用事件循环机制，实现非阻塞I/O操作。文章通过实际测试数据展示了不同技术的性能特点，并强调了选择合适技术的重要性。

文章介绍了Levitate系统的性能指标更新，包括吞吐量、延迟和错误率等关键数据，以实时监控读写路径。同时，Hot Tier存储服务已升级为默认6个月存储，且现有集群已完成迁移。此外，文章还提及了一个社区Discord频道，供用户讨论SRE相关话题。

文章介绍了Levitate系统的性能指标更新，包括吞吐量、延迟和错误率等关键数据，以实时监控读写路径。同时，Hot Tier存储服务已升级为默认6个月存储，且现有集群已完成迁移。此外，文章还提及了一个社区Discord频道，供用户讨论SRE相关话题。

Airflow作为数据管道编排引擎，在DataHub中通过dag-factory和YAML配置简化了DAG的配置和管理。DataHub采用标准化、模板化的工具，如“标准管道”，通过YAML文件定义任务，减少配置复杂性。部署方面，DataHub在Jenkins上集中管理部署代码，使用Terraform进行基础设施代码管理，确保环境一致性。通过Terraform模块，DataHub简化了IAM权限管理，为每个数据管道分配独立的IAM角色和策略，确保安全性和可维护性。此外，DataHub利用Redshift数据共享功能，在服务集群和分析集群之间共享数据，提高效率。通过这些措施，DataHub提高了数据管道的创建和维护效率，并计划将旧数据管道迁移到新平台，提升数据可观察性。

今年，Stitch Fix的算法团队迎来了四位来自全国各地的实习生，他们在为期三个月的实习期间，分别针对Freestyle搜索功能的库存分配优化、Freestyle客户-产品匹配的网络流优化、风格级别的真实需求预测以及趋势分析等方面进行了深入研究。实习生们通过数据分析、模型构建和算法优化等方法，为Stitch Fix的产品和服务提供了有价值的见解和改进方案。他们的项目不仅展示了数据科学在时尚零售领域的应用，也为公司未来的发展奠定了基础。

从工程师转型为工程经理，需要经历三个心态转变。首先，要重新定义生产力，从关注代码提交和功能实现转向关注团队协作和长远影响。其次，要适应“站在聚光灯下”的角色，更加注意自己的言行举止，以身作则。最后，要勇于给予团队成员建设性的反馈，维护团队氛围和工作质量。这一转型过程需要时间，可以通过参加领导力工作坊和寻求导师指导来加速学习。同时，也要认识到管理并非唯一道路，如果感到不适应，应及时与上司沟通。

2022年，Replit推出了多项创新功能，包括面向企业和组织的Teams Pro、改进的Kaboom Draw游戏编程语言、强大的搜索功能、新的Replit Profiles、代码生成器、新的发布流程、Replit Ventures、域名链接优化、Webview DevTools、公司资料、关注者动态、Repl Identity、标签页、Heroku导入流程、历史版本控制、100天编码课程、GitHub导入流程、面板分割、新标志、线程、分析工具、移动应用、Ghostwriter AI工具、GPU支持、状态管理器、悬赏、文件树更新、新侧边栏设计、打赏功能、自定义主题、交易历史记录和SSH访问。此外，Replit还进行了基础设施的升级，包括从Heroku迁移到GCP、Python Repl更新、文件持久性、Nix集成、CodeMirror迁移、Controlplane和自定义负载均衡器，以提升性能和用户体验。

为了获得更好的浏览体验，请确保您的浏览器已启用JavaScript。若需要帮助启用，请点击链接获取指导。

在第九集中，Bill介绍了创世记录及其在区块链中的作用。创世记录将用于自定义区块链的设置，其存储方式与以太坊类似，采用JSON格式。视频中，Bill首先定义了区块链将使用的Go类型，其中第一个类型代表创世记录，通过使用强类型语言确保所有好处。他还强调了使用`uint64`类型可能遇到的限制，并展示了如何编写可加载区块链设置到磁盘的Go代码。视频内容涵盖将JSON数据映射到Go结构体、从磁盘加载JSON到Go结构体以及确定结构体字段使用合适的内置类型。

在第十集中，Bill深入探讨了其创世记录的技术实现，定义了一个代表记录的自定义Go类型，并详细解释了包含的字段背后的原因。他编写了一个函数，从磁盘加载创世记录到内存中，使用标准库`encoding/json`包从硬编码的文件路径加载JSON数据。视频中，Bill首先编写了一个临时程序来熟悉Ethereum API，接着强调了身份验证的重要性，并指出区块链需要可靠地验证用户身份。为了更好地阐述这个问题，Bill将实现椭圆曲线数字签名算法（ECDSA），作为验证其区块链上交易真实性的手段。本视频将介绍Ethereum如何确认用户身份，概述ECDSA及其在区块链身份验证中的实用性，以及区块链如何在去中心化环境中验证身份。

容器技术允许用户在相互隔离的环境中运行Linux进程。Docker公司提供了一套平台软件，帮助用户与Linux容器进行交互，其中Docker Desktop允许在非Linux计算机上运行Docker容器镜像。Docker Desktop通过提供运行Linux的虚拟机来实现这一功能，用户可以通过特定的命令和工具，如netcat和nsenter，直接在虚拟机内部运行命令，以便更好地监控和管理容器。这些方法使得Docker技术对广大程序员更加友好和可访问。

PubNub的灵活聊天平台允许用户轻松构建响应式聊天，以增强客户互动。通过与AWS、Google Cloud、Azure和OpenAI等顶级AI提供商的集成，用户可以轻松引入智能聊天机器人。在选择和实施实时聊天解决方案时，有两种主要方法：预建聊天小部件和基于API的聊天平台。预建聊天小部件易于配置和定制，但可能无法满足深度集成需求。相比之下，基于API的聊天平台，如PubNub，提供更广泛的控制，允许用户将聊天功能无缝集成到应用程序中，从而提升用户体验。

本文探讨了UUID、ULIDs和字符串表示方法，解释了UUID的128位结构及其不同编码方式。接着，介绍了使用Raspberry Pi构建DIY安全报警系统的方法，并讨论了文件操作和内核缓存机制。文章还涉及了密码管理解决方案，如age加密和自托管密码管理器。此外，分享了使用JavaScript绘制SVG绳索的方法，并列举了多个编程工具和资源，包括Go、Ruby、JavaScript等语言的工具和库。最后，推荐了几个Linux工具，如snapper和directus，用于文件系统管理和数据协作。

为了获得更好的浏览体验，请确保您的浏览器已启用JavaScript。若需要帮助启用，请点击链接获取指导。

新年快乐！作者回顾了2022年的生活，包括放松休息、观看喜欢的电视剧和电影、阅读科幻小说、使用Obsidian进行笔记、关注健康、完成技术文章和项目、学习绘画和音乐、进行室内装饰等。作者还分享了自己想要在2023年学习的新技术和写作的新主题，并表达了对未来一年的期待。

2022年CVE数据量创历史新高，全年共发布25,093个CVE，平均每天发布68.75个。12月发布量最多，占全年的9.7%，周二发布量最多，占21.6%。6月2日一天发布320个CVE。CVE增长率为24.51%，平均CVSS评分为7.19。今年有48个CVE评分为10.0。共有2,815个独特的CPE被识别，其中`cpe:2.3:o:google:android:11.0:*:*:*:*:*:*:*`被应用于299个CVE。目前有261个CVE编号机构（CNA），其中GitHub、WPScan、Microsoft等是主要机构。今年，CWE-79被分配给3230个CVE，占12.88%。