11 天前 / xF0rk
笔记作者：CDra90n@SecQuan 原文作者：Michael Meli，Matthew R. McNiece，Bradley Reaves 原文标题：How Bad Can It Git Characterizing Secret Leakage in Public GitHub Repositories 原文来源：NDSS 2019 原文链接：https://www.ndss-symposium.org/wp-content/uploads/2019/02/ndss2019_04B-3_Meli_paper.pdf GitHub和类似平台已使软件的公开协作开发变得司空见惯。然而当此公共代码必须管理身份验证秘密(如API密钥或加密秘密)时会出现问题。这些秘密必须保护为私密，但是诸如将这些秘密添加到代码中的常见开发操作经常使意外泄露频......
11 天前 / HelloGitHub
本文作者：HelloGitHub-kalifun 文中涉及的示例代码，已同步更新到 HelloGitHub-Team 仓库 点击本文最下方的“阅读原文”即可获取 在上一篇文章我们介绍了 Zdog 如何使用，接下来这篇文章我将带领各位利用 Zdog 画出一个 GitHub 章鱼猫（和官方的还是有些差别的）。 Zdog 项目地址：https://github.com/metafizzy/zdog 一、分析通过上面的动画，我们可以对 GitHub 章鱼猫进行分析，给我们最直观的就是 7 部分。头部、脸、眼睛、鼻子、嘴巴、胡须、耳朵。 头部：由一个规则的实体圆角矩形组成。 脸：有两个规则的实体圆角矩形组成。第一层......
16 天前 / HelloGitHub
兴趣是最好的老师，HelloGitHub 就是帮你找到兴趣！ 简介 分享 GitHub 上有趣、入门级的开源项目。 这是一个面向编程新手、热爱编程、对开源社区感兴趣 人群的月刊，月刊的内容包括：各种编程语言的项目、让生活变得更美好的工具、书籍、学习笔记、教程等，这些开源项目大多都是非常容易上手，而且非常 Cool。主要是希望大家能动手用起来，加入到开源社区中。 会编程的可以贡献代码 不会编程的可以反馈使用这些工具中的 Bug 帮着宣传你觉得优秀的项目 Star 项目 在浏览、参与这些项目的过程中，你将学习到更多编程知识、提高编程技巧、找......
24 天前 / 开发者头条
一周 GitHub 开源项目推荐 点击链接或图片即可阅读 喜欢请分享到朋友圈哦 TubeMQ：腾讯开源的万亿级分布式消息中间件 TubeMQ 是腾讯在 2013 年自研的分布式消息中间件系统，专注服务大数据场景下海量数据的高性能存储和传输，经过近 7 年上万亿的海量数据沉淀，目前日均接入量超过 25 万亿条。 较之于众多明星的开源 MQ 组件，TubeMQ 在海量实践（稳定性 + 性能）和低成本方面有着比较好的核心优势。 GitHub 地址如何获取项目地址？点击链接，打开后，「复制链接」即可。https://github.com/Tencent/TubeMQ py12306：12306 购票助......
28 天前 / 开发者头条
新智元报道 编辑：鹏飞 【新智元导读】代码托管平台GitLab是GitHub的竞争对手，近期获得一个投资者联盟2.68 亿美元的 E轮融资，估值比上一轮增加一倍，并设定了IPO时间 很少有创业公司上市敢于公开自己的上市计划。GitLab就敢！ 这家公司的行事风格一向杀伐果断。GitLab网站上公然贴出了预计上市日期：2020年11月18日。 这家被谷歌捧红的DevOps主力干将，在获得1亿美元的D轮之后，估值达11亿美元晋升为独角兽阵营。包括谷歌、英特尔、阿里巴巴、IBM、索尼以及SpaceX，都是GitLab重要的用戶。 也许是友商GitHub......
37 天前 / ThoughtWorks
真正的敏捷工作流 —— GitHub flow2019年9月2日by 余泽江1 Comment7991 年，随着极限编程（Extreme programming）方法论的提出，持续集成（Continuous integration）也随之成为一项标准化的敏捷实践，被逐步应用于各类软件的开发流程中。 9102 年的今天，持续集成的概念已经在软件开发领域生根发芽，广泛应用于不同平台及设备的项目开发，极大提升了项目迭代速度，降低了维护成本。 不过，作为“敏捷”的固有属性，持续集成也并不仅限于特定的模式，不同的项目可能遵循不同的实践，形式多种多样，效果可能也参差不齐。 为了解决这些问题，一些 ......
44 天前 / 古时的风筝
只要掌握了下面的常用命令，基本上用使用 github 就没有问题。github 有两种认证方式，一种是通过 ssh 私钥的方式，一种通过 https 的账号名和密码。ssh 方式需要创建本地秘钥并且添加到个github 上，操作起来略显麻烦，本篇完全介绍以 https 方式管理。 主要原理说明git 的管理依赖于在你本地仓库的目录中存在一个.git目录的，里面有 config、HEAD 等文件。 HEAD 里面是标识当前所在的分支，内容如下，表示当前在 dev 分支下，之后的拉取和推送都是在 dev 分支下完成： ref: refs/heads/devconfig 里配置一些参数，如仓库地址、remote 等 [c......
44 天前 / Fundebug
安妮 发自 凹非寺 量子位 出品 | 公众号 QbitAI技术人员求职面试，单刷leetcode上的大厂题库可能还不够。 简历怎么写才能吸引HR的眼光，可能会被技术老大问到哪些常见问题，拿到Offer之后怎样才能让自己的优势最大化然后优中选优？ 面对这些赤果果的问题，目前就职于Facebook的新加坡小哥Yangshun Tay就整理了一份干货： 最全技术人员面试手册。 面试全流程需要注意的事项都在里面了，包含从简历准备、面经和谈判全过程，教你如何避雷不踩坑。 这份资源在GitHub上star数已经刚已破30000了，hackernews上的热度直逼700，300+人参与讨论求职......
45 天前 / 开发者头条
一周 GitHub 开源项目推荐 点击链接或图片即可阅读 喜欢请分享到朋友圈哦 腾讯首个 AI 开源项目 Angel 正式发布 3.0 版本，迈向全栈机器学习平台 腾讯首个 AI 开源项目 Angel 正式发布 3.0 版本。Angel 3.0 尝试打造一个全栈的机器学习平台，功能特性涵盖了机器学习的各个阶段：特征工程、模型训练、超参数调节和模型服务。 GitHub 地址如何获取项目地址？点击链接，打开后，「复制链接」即可。 https://github.com/Angel-ML/angel NoahV：百度智能运维前端框架 NoahV 是一个基于 vue 开发的前端应用框架，主要适用于常见的......
52 天前 / 云水木石
对于程序员而言，Github无疑是一个巨大的宝库，其全球注册用户超过3100万，仓库数量突破一个亿。（2018年年底统计数据） 但我们也要认识到，拥有如此庞杂的项目和用户，泥沙俱下，垃圾项目也不少，要从中找到找到优质的项目，不亚于从沙里淘金。好在Github对每个项目都设有一个星级，如果用户对项目感兴趣，可以为库加注星标，这就如同社交领域的点赞功能，一般来说，获得高赞的项目，都是用户普遍比较关注的觉得还不错的项目。另外辅助以 watch 数和 fork 数，基本上可以判断出项目的好坏。 机器学习作为一个快速发展的领域，越来越多的优秀程序......
66 天前 / 开发者头条
一周 GitHub 开源项目推荐 点击链接或图片即可阅读 喜欢请分享到朋友圈哦 AoE：滴滴开源的终端侧 AI 集成运行时环境 AoE (AI on Edge) 是一个终端侧 AI 集成运行时环境 (IRE)。以 “稳定性、易用性、安全性” 为设计原则，帮助开发者将不同框架的深度学习算法轻松部署到终端高效执行。AoE 是推理框架的集成 SDK（目前支持 Android / iOS），她屏蔽推理框架的技术细节，提供统一、易用的接入方式，且支持自定义组件拓展，方便开发者像集成业务组件一样在终端侧集成 AI 模型。主要功能：针对 Android 平台，提供推理框架和数据预处理、......
73 天前 / 开发者头条
一周 GitHub 开源项目推荐 点击链接或图片即可阅读 喜欢请分享到朋友圈哦 C-OCR：携程自研的 OCR 项目 C-OCR 是携程自研的 OCR 项目，主要包括身份证、护照、火车票、签证等旅游相关证件、材料的识别。 项目包含 4 个部分，拒识、检测、识别、后处理。 GitHub 地址 https://github.com/ctripcorp/C-OCR OverVue：适用于 Vue 的原型工具 OverVue is a prototyping tool that allows developers todynamicallycreate and visualize a Vue application, implementing a real-time intuitivetree displayof component hierarc......
80 天前 / mr7
前几天，有媒体报道：美国制裁地区 GitHub 帐号受限，个人页面直接 404。引发了热议。 刚刚，一个「给 GitHub 的一封信」的开源项目登上了 GitHub 趋势榜榜首！ 开源无国界！ 以下为「给 GitHub 的一封信」部分内容： GitHub 曾经是一个面向所有人的开放、自由的平台，但它现在却决定限制伊朗国籍的账户参与和成为开源生态系统的一部分。虽然我们理解 GitHub 可能是在美国政府的施压下作出此决定，但是我们希望 GitHub 实施更加尊重用户的举措。 1. GitHub 突然限制了我们访问私有仓库，但我们希望 GitHub 最起码在限制访问前需要先警......
80 天前 / 开发者头条
一周 GitHub 开源项目推荐 点击链接或图片即可阅读 喜欢请分享到朋友圈哦 flustars：Flutter 常用工具类库 flustars 依赖于 Dart 常用工具类库 common_utils，以及对其他第三方库封装，致力于为大家分享简单易用工具类。 如果你有好的工具类欢迎 PR。目前包含 SharedPreferences Util, Screen Util, Directory Util, Widget Util。 GitHub 地址 https://github.com/Sky24n/flustars faceai：一款入门级的人脸、视频、文字检测以及识别的项目 人脸检测、识别（图片、视频） 轮廓标识 头像合成（给人戴帽子） 数字化妆（......
84 天前 / 开发者头条
栗子 雷刚 发自 凹非寺 量子位 报道 | 公众号 QbitAI请注意，GitHub也有断供危机。 如果你有GitHub私有库，是时候重新思考安全性，也是时候制定备份策略。 这不是杞人忧天，也不只温馨提示，而是已经发生的事实。 一位伊朗程序员，一觉醒来GitHub帐号无法正常使用。一位克里米亚开发者，个人网页直接404。甚至一位居住在芬兰的伊朗籍工程师，GitHub帐号也被殃及“制裁”。 开源社区GitHub，毕竟是一家注册在美国的公司。 没有提醒直接限制事情从一个最新GitHub项目说起。 名为GitHub Must Be a Free Platform，由一位伊朗地区开发者发起。 ......