2 天前 / 涯之叶
今天在朋友圈看到一个朋友转发的文字，说 Apache 许可证分发的软件也受美国出口管制。吓得我赶快去看了看 Apache 基金会的官网（幸好还没被墙）。这不看不知道，一看吓一跳。 Apache 基金会官网上有一段话（见原文链接）是这么说的： The Apache Software Foundation (ASF) is a 501(c)3 nonprofit charity based in the United States of America. All of our products are developed via online collaboration in public forums and distributed from a central server within the U.S. Therefore, U.S. export laws and regulations apply to ......
8 天前 / 十三少
在《软件工程最佳实践》一书中给出了这样一条结论： 很多问题都可以追溯到组织的结构问题上。 初闻之下，如醍醐灌顶；细细思索，深以为然。 比如有这样一个案例。 小吴是某软件的负责人，他的软件在生产环节出现了问题。由于生产进度安排得非常紧，几乎没有多少软件验证的时间，所以小吴在匆匆修复了问题之后，自己调试软件功能正常，就提交给车间继续生产流程。结果这件事儿被质量管理部门发现了，打了不合格项。 在这个案例中，虽然尚未出现新的软件故障，但小吴的做法也违反了组织的软件工程规范的要求，包括： 软件更改之后会进行回归测......
15 天前 / 漠木
小团队一般 10 人左右，其中常常是技术最牛的人做架构师（或TL）。所以，架构师在广大码农中的占比大概平均不到 10%。而架构师也可以分为初级、中级、高级三档，江湖上真正高水平的软件架构师就更少了。 所以，大部分（超过九成的）码农干上许多年，还是做不了架构师，这是什么原因造成的呢？ 码农分为真的能写代码的，以及自认为能写代码的。 真的能写代码的码农又分为自认为写的不错的，以及真的还不错的。 真的能写不错代码的码农又分为会钻研会不断优化的，以及安于现状的。 会钻研的码农又分为喜欢广度了解新技术蜻蜓点水的，以及深入......
15 天前 / 云水木石
题图：摄于武大凌波门 作为一名每天对着各种裸板的系统工程师，对Jetson Nano会踩到各种坑是做好了充分准备的，本着踩坑填坑的精神，在这里记录一下踩坑经历，供大家一乐。如何避开这些坑？想多了，因为以后你们即使绕开了这些坑，也会有其它的坑等着你:) 重要的是要做到人挡杀人、佛挡杀佛，遇到坑直接趟过去。 安装软件遇到锁使用apt-get install命令安装软件包，遇到如下提示： alex@alex-jetson-nano:~$ sudo apt-get install xrdp [sudo] password for alex: E: Could not get lock /var/lib/dpkg/lock-frontend - open (11: Resource......
38 天前 / 十三少
作为一个软件开发人员，小李的工作很辛苦，加班是常态，节假日是摆设。 最近小李的压力更大了。领导在工作会上讲了2019年公司的工作重点是严抓产品质量，要求每个软件开发人员都要提高自己开发的软件产品的质量，如果软件出了质量问题，一定要追责到底。 小李心里非常不愤，觉得自己承担那么多开发任务，能按上级要求的节点完成就不错了，质量能不能保证，他心里一点谱儿都没有。还有，软件工程理论讲究的不是‘软件质量是由评审和测试来把控’吗，软件质量都靠开发还要他们干什么？ 这里不谈评审和测试对软件质量的作用，只想谈谈作为一名软件......
44 天前 / 十三少
软件的安全性日益重要。 远的不说，就在2018年8月，华住公司旗下的众多酒店包括汉庭、美爵、桔子、全季、海友等大家熟悉的连锁酒店的入住信息数据被泄露，泄露信息包括官网注册资料共53G，约1.23亿条，入住登记身份信息共22.3G,共1.3亿条，酒店开房记录，共66.2G，共2.4亿条。 互联网带来了很多便利，也带来了更多的安全风险。 安全，对于这类商业应用软件已经如此重要，那么，那些关键安全的软件呢？ 虽然军用软件早已有了一些软件安全性设计的标准，可是这些标准对于软件安全性提高并没有发挥多大的作用。 有时候，一些事情的解决方案如果太......
49 天前 / 虞大胆
企业规模的软件系统该如何设计呢？在开始写代码之前，我们需要选择一个合适的架构，这个架构将决定软件实施过程中的功能属性和质量属性。因此，了解软件设计中的不同架构模式对我们的软件设计会有较大的帮助。 什么是架构模式？根据维基百科：架构模式是针对特定软件架构场景常见问题的通用、可重用解决方案。架构模式类似于软件设计模式，但范围更广。本文将简要解释10种常见架构模式及其用法、优缺点。 分层模式（Layered pattern） 客户端-服务器模式（Client-server pattern） 主从模式（Master-slave pattern） 管道-过滤器模式（P......
59 天前 / 十三少
很多项目团队的去除软件缺陷的手段，都是依赖于软件测试，都是在软件开发完成之后，将程序交由专业的测试人员进行测试。这样的操作常常会由于前期遗留太多的bug，使得测试周期被拉长，测试的代价非常高昂。 实际上测试并不是去除软件缺陷的唯一手段。在《软件工程最佳实践》中，给出了不同缺陷的最佳发现方法： 需求缺陷：正规的需求审查 设计缺陷：正规的设计审查 代码缺陷：静态分析、代码审查、测试 文档缺陷：文档编辑、文档审查 不良缺陷：修复后的重新审查、修复后的静态分析、回归测试 测试用例缺陷：测试用例审查 通常我们......
65 天前 / 漫话编程
周末，我在家里面看电视，女朋友正在旁边鼓捣她的电脑，但是好像并不是很顺利，于是就有了以下对话。 计算机存储我们使用的计算机中，保存信息的介质有两类： 一类是内部存储器，一断电就会把记住的东西丢失。 一类是外部存储器，断了电也能存住。 内部存储器，就是我们通常说的内存，内存的信息存取速度很快，但是通常容量较小，并且依赖电源，断电后其中存储的内容就会丢失。内部存储器包括寄存器、高速缓冲存储器（Cache）和主存储器。 另外一种不依赖电源的外部存储器相对内存来说，容量会大一些，但是存取速度会相对......
72 天前 / 十三少
对于软件项目管理来说，创建项目里程碑监督里程碑的完成，召开里程碑评审是一项基本要求。虽然每个软件项目都会进行以上这些活动，可是项目里程碑评审常常会流于形式，没有发挥作用，项目交付节点该延期还是延期，交付后的问题也是不断出现。 所以如此是因为我们对里程碑评审的理解存在一些误区。 误区一，里程碑评审只能设置在阶段末。 在《软件工程最佳实践》一书中，罗列出了13个典型的项目里程碑，分别是： 需求审查。 项目规划审查。 成本及质量评估审查。 外部设计审查。 数据库设计审查。 内部设计审查。 质量规划及测试计划审查......
83 天前 / ThoughtWorks
1如果把软件开发当成一个谜题，数代的软件人在过去的 50 年里前赴后继地尝试解决这个谜题，不过到今天为止，全世界不管是码农还是码神，我们仍在这个谜题当中痛苦挣扎。 1965 年 ~ 1985 年，软件危机逐步浮现，这让刚刚进入科学管理时代的人们极其不爽。1931 年建成的帝国大厦只花了 410 天，还是提前完工，写个软件还能复杂过盖摩天楼？那肯定是方法有问题。 供职于洛克希德软件技术中心的 Winston W. Royce，在其 1970 年的论文 “Managing the Development of Large Software Systems” 中提出了一个长得像瀑布的流程，业界似乎找到了一款灵丹......
87 天前 / 十三少
虽然软件工程是一种系统方法，它通过应用项目管理的方法，不完全依赖个人的能力，通过JAD、审查、评审、测试等质量控制手段来确保软件产品质量。 但是，“打铁还要自身硬”。软件产品的质量与软件开发人员的能力和知识水平有非常直接的关系。想要指望依靠团队的审查、评审、测试这些手段来解决开发人员能力不足带来的所有问题是不现实的。当软件出现技术问题时，问题的原因往往是技术人员缺乏软件应用领域相关的专业知识，而不是缺乏软件开发方法的基本知识。也有可能是缺乏关键质量控制活动方面的知识，如审查、JAD以及专门的测试方法等。 以下......
88 天前 / 真建安七子
废话不多说，先看两个新闻 第一篇 Nodejs生态圈中一个重要的项目event-stream 由于作者精力有限 就把开发维护的工作转让给了另一个人结果这个人在这个项目里偷偷植入了恶意代码 会将使用者比特币钱包里的比特币偷走由于Nodejs使用的包管理工具NPM是鼓励大家升级版本 因此这个带恶意代码的版本迅速的被升级到了各个使用它的地方 影响面很广第二篇 “微信勒索病毒”全纪实：打扰了，我只是病毒界的杨超越 第二篇挺长的，先帮总结一下，各位看官有时间可以再慢慢看，挺有意思，可以当看小说打法时间 撇开离奇曲折的破案过程不说......