ZeroTrust

密码学标准和我们平常所见的互联网协议一样，是一种大家都遵守的约定和标准，比如PKCS#1中规定了 RSA 秘钥时怎么生成的，公私钥的格式等内容，x509标准规定了证书的格式等。 OpenSSL 本质就是一个工具集，按照主流的密码学标准实现了常用的加密算法，证书的生成、签名、验签…

说简单一点，HEAD就是当前活跃分支的游标。形象的记忆就是：你现在在哪儿，HEAD就指向哪儿，所以Git才知道你在那儿！不过HEAD并非只能指向分支的最顶端（时间节点距今最近的那个），实际上它可以指向任何一个节点，它就是 Git内部用来追踪当前位置的东东。

很明显此时远程分支有新的 commit 未同步到本地，无法推送。正常情况下我们会执行以下操作： 你会发现多出了一条 merge commit，这个 commit 就是在执行 git pull origin master 的时候自动生成的。如果多人多次如此操作，那么提交记录就会出…

1. config（配置） config 文件顾名思义就是包含项目特有的配置选项。默认配置如下： 我们用的比较多的是用户配置。例如提交commit需要的用户名和邮箱，使用--local设置当前提交的用户名： 直接修改 config 文件和使用命令行修改配置效果一样。 2. de…

钩子方法 pytest_runtest_makereport 可以清晰的了解用例的执行过程，并获取到每个用例的执行结果。1、先判断，当 report.when == 'setup' 时，返回执行结果。2、然后判断，当 report.when == 'call' 时，返回执行结果。...

一直以来，端到端的测试都是前端开发最头疼的事情。如果没有好的测试工具，一旦需求发生改变，就需要手工测试，费时费力，还会有漏网的bug。最近接触了一款开箱即用的端到端测试工具——Cypress，真心不错。 是不是很酷。这是Cypress自己录制的测试视频，从视频中可以看到，左边是…

关于前端测试的一些理论与基于 Cypress 的 E2E 测试具体实践。 日常业务项目开发的痛点之一便是前端的回归测试，免不了各种手动点点点，但凡改动了某个公用组件，函数，都要漫山遍野地把项目的主要页面都点进去看一遍有没有问题。项目用了 GraphQL 的话，Schema 一个…

0. ARP介绍 首先，先回忆下TCP/IP模型，从下到上分为：数据链路层、网络层、传输层、应用层，那么ARP到底属于哪一层？有人会说是网络层，但实际是属于数据链路层，只不过还要为网络层提供服务。 ARP的主要用途是IP(32bit)地址到物理MAC(48bit)地址的映射关系…

tcpdump是一款强大的网络抓包工具，它使用libpcap库来抓取网络数据包，这个库在几乎在所有的Linux/Unix中都有。熟悉tcpdump的使用能够帮助你分析调试网络数据，本文将通过一个个具体