帕奇式

起因 后来运维同事提供出了更多信息，最终指向名叫tmate的这个程序。 官方说法 到底是不是木马我也不是很清楚，抱着找一找看看官方是怎样说的心态。 那它到底是不是木马呢？官方回答：不是 详情 官方回答

在研究pdfjs这个库，看怎样利用它再封装一个在相对可控的UI组件。然后这个库最新版本需要node的16版本以上。 好家伙！我试试安装16版本，又遇到问题了！npm安装依赖都跑不起，后来发现是n

版本号是用于逐步演进软件的过程中和其使用者之间订立的一套公共规则，Semantic Versioning 语义化版本号则是版本号具体如何约定的一套公共约定。我们在日常的软件生产过程中，不单只产出软件本身，还会产出一些可供复用的代码包。这些代码包糅合集成在一起从而产出一个完整的软…

背景接上一篇《自动产出changelog-第一节：规范提交代码》调研的后续，本文将基于 angular.js格式 的提交内容围绕自动化产出进行后续调研。研究的方向为产出内容的工具是否支持各种自定义特性

webpack 作为目前主流的构建工具，其较快的版本迭代和复杂的配置方式，使得每次开发前不得不规划相当部分时间来调试。这里将记录整个环境的搭建过程，为新手提供基础思路。 以上三个作为开发一个组件(package)是基础中基础的需求，当然还有更多细节内容需要添加，由于篇幅过长另加…

原本，这个项目我是主要负责产品和沟通工作，由于业务方非常期望项目能以小程序的方式运作，就从第一版的H5重做成小程序。我也从产品经理角色变回开发工程师，哈。下面分享的就是这次小程序开发的经历。

把项目管理流程与代码管理流程打通后运作的这一年，发现产出Changelog这步就是占据我们团队发布环节中较多时间的一环，将这步交由CI/CD工具进行自动生成，从效率的角度来说把人手解放从来投入其他工作会更科学和合理。 自动产出Changelog内容有哪些工具可以用？具体怎样用？…

期初使用Nuxt2生成静态网页，只使用了Vue路由的hash模式，后来遇到微信浏览器强制缓存的问题，导致被缓存后的页面，再次打开后成了首页。 下面是Nuxt2生成History模式的Jamstack网

在Web上使用Cross-Site Request Forgery进行劳作之后，我们终于有了一个合适的解决方案。 没有网站所有者的技术负担，没有困难的实施，部署简单，它是Same-Site Cookies。 跨站请求伪造，也称为CSRF或XSRF，基本上永远存在。 它源于网站必…