评估 Redis 最近的 Cross Protocol Scripting 漏洞

2017-02-02
阅读 3 分钟
3.3k
这意味着,如果我们用 HTTP 协议请求 Redis,那么 Redis 会跳过不认识的各种报头,执行请求体中的命令。举个例子,下面的 HTTP 请求中,只有最后的 EVAL 会被解析成合法的命令并执行。

如何用 Valgrind 检测使用 LuaJIT FFI 过程中的内存泄漏

2017-01-29
阅读 3 分钟
6.3k
给带 GC 的语言写 C binding 一向是件让人迷糊的事。到底应该在 C 手工释放资源呢,还是依靠 GC 来回收?还好 LuaJIT FFI 提供了很好用的 ffi.gc 方法。该方法允许给 cdata 对象注册在 gc 时调用的回调,它能让你在 Lua 领域里完成 C 手工释放资源的事。

redmine 插件开发非官方指南

2017-01-22
阅读 6 分钟
9.4k
redmine 官网上的开发者文档并不多,即使看完后,许多时候你也不知道接下来需要怎么做。好在 redmine 是用“约定高于配置”的 Rails 开发的,其命名相对规范。有必要时,可以猜测下对应的接口叫什么名字。实在摸不到门,阅读 redmine 和网上开源出来的 redmine 插件代码也是条路。

OpenResty 中的真值与假值与坑

2016-12-27
阅读 3 分钟
6.8k
先重温下 Lua 里的真值与假值:除了 nil 和 false 为假,其他值都是真。“其他值”这个概念包括0、空字符串、空表,等等。在 Lua 里,通常使用 and 和 or 作为逻辑操作符。比如 true and false 返回 false,而 false or true 返回 true。

OpenResty Con 2016 见闻杂记

2016-12-12
阅读 4 分钟
5.9k
我昨天参加了在深圳举办的 OpenResty Con 2016,趁着周末有空记录下与会过程,作为路边社的一篇报道。由于内容基于会上的笔记和事后的回忆,读起来会显得琐碎,具体细节可能会有些出入。

mock go 程序的新方法

2016-12-08
阅读 3 分钟
9.9k
一直以来,我都认为在 go 里面 mock 是非常困难的。不像动态语言或者跑在 VM 上的语言,go 要求在开发的时候就给 mock 介入预留空间,不然测试的时候会不得其门而入。开发的时候需要头疼的事情可多了,还要求再考虑下可测试性,真有点强人所难。另外第三方库并不一定给 mock 预留空间,遇到这种情况只能干瞪眼绕路走。很...

python wheel 包命名规则和 abi 兼容

2016-11-24
阅读 2 分钟
13.6k
wheel 包的命名格式为 {distribution}-{version}(-{build tag})?-{python tag}-{abi tag}-{platform tag}.whl。其中各个 tag 的意义和取值在 PEP425 中有规定:[链接]

谈谈 OpenResty 中的 body_filter_by_lua*

2016-11-15
阅读 3 分钟
15.2k
结论: body_filter_by_lua* 可能在一次请求中调用多次,跟响应数据量无关,取决于响应次数 body_filter_by_lua* 的最后一次调用时,ngx.arg[1] 一般为空字符串 body_filter_by_lua* 也会在 subrequest 之中调用 body_filter_by_lua* 有些时候离不开有 header_filter_by_lua* 辅佐 多次调用的 body_filter_by_lua* 正如 ...

在 OpenResty 中使用正则

2016-10-27
阅读 3 分钟
10.2k
在 OpenResty 中使用正则表达式,社区中推荐的做法是使用ngx.re api。比如匹配一个字符串是否为 http(s) 的链接,可以这么写:

OpenResty单元测试实践

2016-10-15
阅读 4 分钟
10.3k
无测试,不编码。有持续运行的单元测试,是保持项目健康最基本的要求。在多人协作的内部项目中,这一点尤其重要。基于 OpenResty 的项目开发自然不会例外。

你可能不需要使用Nginx Amplify

2016-09-26
阅读 3 分钟
6.3k
对于 Nginx Amplify 不了解的同学,可以搜索一下,在 Nginx 官网上有介绍。简单来说,就是你可以在服务器上安装一个开源的 Python 写的 Agent。这个 Agent 会上传你的 Nginx 实例各种运行时数据到 Nginx.inc 的(闭源)SAAS平台上。通过这个 SAAS 平台,Nginx.inc 可以替你提供诸如配置检查和优化、监控、报警等功能。

编写可靠shell脚本的八个建议

2016-09-13
阅读 3 分钟
19k
这八个建议,来源于键者几年来编写 shell 脚本的一些经验和教训。事实上开始写的时候还不止这几条,后来思索再三,去掉几条无关痛痒的,最后剩下八条。毫不夸张地说,每条都是精挑细选的,虽然有几点算是老生常谈了。

在国内 docker build 的正确姿势

2016-08-02
阅读 2 分钟
24.2k
由于某些原因,在国内构建第三方docker镜像是一件考验耐心的事情。在神奇的国度生活,自然也要用神奇的生活方式。跟解决其他同类问题一样,解决这个问题常用两种方法,一曰换源,二曰代理。

filebeat 源码分析

2016-07-31
阅读 6 分钟
21.1k
beats是知名的ELK日志分析套件的一部分。它的前身是logstash-forwarder,用于收集日志并转发给后端(logstash、elasticsearch、redis、kafka等等)。filebeat是beats项目中的一种beats,负责收集日志文件的新增内容。 虽然标题是《Filebeat源码分析》,不过由于filebeat依赖于公共库 libbeat,本文会花一半的篇幅跟它打...

用 Python 拓展 GDB(四)

2016-06-22
阅读 3 分钟
6.2k
欢迎来到《用python拓展gdb》的最后一篇。第一篇结尾,我提到了通用语言相对于领域特定语言的一项优势,即在处理数据上更加灵活。其实通用语言还有着另一样优势,领域特定语言只能局限在宿主程序中使用,而通用语言则无此限制。对于通用语言来说,gdb暴露的接口不过是又一个库而已。

用 Python 拓展 GDB(三)

2016-06-18
阅读 3 分钟
6.9k
欢迎来到《用python拓展gdb》的第三篇。上一篇我们谈到了pretty printer,一个需要python支持的特性。这一篇我们谈论另一个需要python支持的特性,convenience function。

用 Python 拓展 GDB(二)

2016-06-16
阅读 4 分钟
8.6k
欢迎来到《用python拓展gdb》的第二篇。在上一篇,我们学习了gdb提供的常用python接口,并用python实现了自定义命令和调试脚本。

用 Python 拓展 GDB(一)

2016-06-14
阅读 5 分钟
28.6k
之前写的《GDB 自动化操作的技术》一文介绍了可在gdb内部使用的DSL(领域特定语言)来自动化gdb的操作。借助该DSL,我们分别实现了一个名为mv的自定义命令,和“对账”用的调试脚本。在末尾,我提到了也可以用python来实现拓展脚本。从本篇开始,我会介绍如何使用python来给gdb编写脚本。由于篇幅所限,该教程会分成四篇,...

GDB 自动化操作的技术

2016-05-28
阅读 5 分钟
18.9k
程序员在调试时往往分成两派,一派用debugger另一派用print。至于本人嘛,是一个“机会主义者”,有时用print,有时却改投debugger阵营。

使用Valgrind和ThreadSanitizer检测多线程错误

2016-05-11
阅读 8 分钟
10.6k
做毕设的时候,我曾经遇到一个多线程的BUG。这个BUG表现得较为诡异,会导致数据随机出错。由于找不出什么规律,一开始我还是挺头疼的。查了半天后我发现,相关的日志有多线程下共享数据访问问题的迹象(即所谓的data race),所以很快确诊是多线程部分代码存在逻辑错误。这个问题的解决办法很简单,就是把相关的代码revi...

Vim替换小技巧(兼浅谈Vim哲学)

2016-04-22
阅读 3 分钟
5.6k
想必用过Vim的人都知道,在Vim里面,以下命令可以替换当前文件的内容: {代码...} 其中range指定替换命令生效的范围。flags指定替换的一些选项,常用的有: c 替换前进行确认 g 如果缺乏该选项,只会替换第一个。一般我们所说的替换是全部替换,即加了g选项的替换。 i 忽略大小写 e 忽略错误 具体细节请:vert help subst...

持续集成的三板斧

2016-03-13
阅读 4 分钟
4.4k
相信各位读者肯定体验过持续集成(CI)吧。持续集成通常用来确保当前代码库的质量,反映软件开发的进度。有了持续集成后,程序员们提交代码也会变得更加小心谨慎。应该没有人乐意让组里其他同事不停地见到自己的分支上CI失败的邮件吧(笑)?

sudo or gosu

2016-03-02
阅读 3 分钟
13.3k
太长不看:如果需要在Dockerfile的ENTRYPONNT中指定运行命令的用户,用gosu代替sudo可以避免某些信号处理上的边界条件。不过这些边界条件比较罕见,就算不用也没多大关系

GitHub Archive分析 - 2015最受瞩目的项目们

2016-02-01
阅读 8 分钟
8.6k
你应该见过不少对GitHub上等等开源项目进行的分析文章。据说国外甚至有人靠分析Github上的项目解决了毕业论文……(要是我的毕业论文也能这么解决就好了XD) 借助于Google Big Query和来自于GitHub Archive的数据归档,对GitHub上的项目进行简单的数据分析并不困难。下文我将试图分析2015年GitHub上被收藏(starred)最多...

开源项目徽章集锦

2016-01-09
阅读 4 分钟
9k
五颜六色的徽章一如游园会摊位上的饰件,吸引着人们驻足欣赏。原本平白单调的页面,装扮上这些徽章后,显得丰富多彩,给人留下了更为深刻的印象。没有这些点缀,README可能就只是一张干涩的布告。

也许后端MVC的说法已经过时了

2015-12-28
阅读 4 分钟
15.1k
呃,标题有点耸人听闻,不过我并不是标题党。考虑到谈论大而虚的东西(比如最好的语言)容易引起争论,所以还请诸君带着看戏而不是庭辩的心态来看待本文。

[译]Linux性能分析的前60000毫秒

2015-12-06
阅读 10 分钟
16.3k
在Netflix我们有一个庞大的EC2 Linux集群,还有非常多的性能分析工具来监控和调查它的性能。其中包括用于云监控的Atlas,用于实例按需分析的Vector。即使这些工具帮助我们解决了大多数问题,我们有时还是得登入Linux实例,运行一些标准的Linux性能工具来解决问题。

关于Python Magic Method的若干脑洞

2015-11-21
阅读 4 分钟
4.9k
有一天闲着无聊的时候,脑子里突然冒出一个Magic Method的有趣用法,可以用__getattr__来实现Python版的method_missing。顺着这个脑洞想下去,我发现Python的Magic Method确实有很多妙用之处。故在此记下几种有趣(也可能有用的)Magic Method技巧,希望可以抛砖引玉,打开诸位读者的脑洞,想出更加奇妙的用法。

git merge是怎样判定冲突的?

2015-11-08
阅读 3 分钟
29.1k
在解决git merge的冲突时,有时我总忍不住吐槽git实在太不智能了,明明仅仅是往代码里面插入几行,没想到合并就失败了,只能手工去一个个确认。真不知道git的合并冲突是怎么判定的。

浅谈jmockit中mock机制的实现

2015-09-07
阅读 3 分钟
12.2k
这个倒没有什么古怪的。估计又是使用了java.reflect.Proxy。这个技巧在很多Java框架中用到,比如Spring AOP对于接口类型的实现,就是通过Proxy来混入拦截器实现的。