#程序
Undefined behavior is often a thing for C programmers (2011)(blog.llvm.org)
2020-9-4 6:29在本系列的第1部分中，我们讨论了什么是未定义行为，以及它如何允许C和C++编译器生成比安全语言更高性能的应用程序。这篇帖子讨论了C语言到底是如何不安全的，解释了一些不确定的行为可能导致的一些非常令人惊讶的影响。在第3部分中，我们讨论友好的编译器可以做些什么来减轻一些意外，即使它们不是必需的。我喜欢把这称为为什么未定义......
2020-9-3 5:8
苹果周三强调了其iOS应用生态系统为美国创造的就业机会估计数量。与此同时，该公司正与开发者堡垒之夜在应用商店佣金问题上展开较量，佣金最高可达30%。
苹果在一篇博客文章中援引华盛顿智库进步政策研究所的研究估计，自2019年4月以来，iOS应用经济已经创造了近30万个新的就业岗位，支持了美国所有50个州超过210万个就......
2020-9-3 4:32
2016年4月28日，民主党全国委员会(Democratic National Committee)的IT技术人员亚里德·塔梅内(Yared Tamene)发现了一个令人作呕的发现：臭名昭著的俄罗斯黑客组织“花花熊”(Fancy Bear)侵入了网络核心的民主党全国委员会(DNC)服务器，他后来告诉美国参议院情报特别......
YC's Work at a Startup lets you create one application for hundreds of eng jobs(www.workatastartup.com)
2020-9-2 4:52
寻找开放的职位，并与400多家经过审查、资助的YC初创公司的创始人和招聘团队建立联系。
2020-9-2 4:32
为您的外部显示器提供智能自适应亮度
2020-9-1 20:11
正如7月份承诺的那样，苹果今天对这家科技巨头操作系统的应用程序开发者使用的应用程序审查和反馈流程做出了一些引人注目的改变。
苹果公司今天在其一家开发者门户网站上发布了一条消息，称未来，当已经发布的应用程序因与错误修复无关的指导方针而陷入争议时，其应用程序审查团队将不再阻止对这些应用程序进行重要的错误修复更新。但是，您......
Virtual Mobility startup pitch night applications open (techcrunch.com)
2020-9-1 17:19
Pitch Night的前五家公司将与Waymo的鲍里斯·索夫曼(Boris Sofman)、艾克(Ike)的南希·孙(Nancy Sun)和卡车风险投资公司的赖利·布伦南(Reilly Brennan)等行业重量级人物一起登台亮相。现在，我们开始关注改变游戏规则的初创公司--打破移动模式的硬件和软件。从电池的进步到......
A Neural-Based Program Decompiler (2019)(arxiv.org)
2020-9-1 16:6下载PDF摘要：二进制可执行文件的逆向工程是计算机安全领域的一个关键问题。一方面，恶意方可能会从软件产品中找回可解释的源代码，以获取商业优势。另一方面，二进制反编译可用于代码漏洞分析和恶意软件检测。然而，高效的二进制反编译是具有挑战性的。传统的反编译器有以下主要局限性：(I)它们只适用于特定的源-目标语言程序，因此为......
Are apps even that relevant anymore?(tinyprojects.dev)
2020-9-1 15:35应用程序还有那么重要吗？这个问题在我脑海中已经有一段时间了，但在最近的史诗巨作“苹果之战”中，这个问题尤其突出。
当然，像堡垒之夜这样的视频游戏和需要原生API的软件作为一款应用程序是有意义的(目前来说)。但是，如果你不是一个玩手机滚球迷宫游戏的人，为什么不干脆把你的软件变成一个伟大的移动优化网站，而不是一个应用程序......
TikTok partners with Teespring to let creators sell merch directly from the app, a first for the platform, planning to roll out the integration soon(www.theverge.com)
2020-9-1 10:45
TikTok的创建者很快就可以通过应用程序本身直接向粉丝出售他们设计和创建的商品。
创作者商务平台Teespring将很快推出这一集成，目前它正在有限的用户群中进行测试。数以千计的TikTok创建者已经与Teespring合作，开始制作可以卖给他们的追随者的商品。Teespring首席执行官Chris Lamonta......
Apple will now allow developers stuck in App Store jail to push bug fixes to their apps (techcrunch.com)
2020-9-1 3:0
在今天发布在其网站上的一份简短声明中，苹果分享说，他们已经更新了App Store的审查政策指南，允许开发者继续推动重大修复，即使他们目前与应用审查团队陷入僵局。由于苹果似乎更加咄咄逼人地迫使开发者将应用内购买框架整合到他们的应用中，这一改变让苹果避免惹恼用户。
公告的正文是这样写的：“除与法律相关的问题外，错误修复......
Apple Says App Store Appeals Process is Now Live, So Developers Can Start Challenging Decisions(www.theverge.com)
2020-9-1 1:7
苹果周一宣布，其新的App Store上诉程序现已上线，该程序于6月在WWDC首次披露，这意味着开发者可以挑战苹果，质疑他们的应用程序是否真的违反了苹果的指导方针之一。除此之外，苹果表示，开发者还可以通过在其在线开发者门户上提交表格来建议修改App Store指南。
对于已经在App Store上的应用程序，除与法律......
The Architecture of Open Source Applications(aosabook.org)
2020-8-31 23:54建筑师在培训期间观察了数以千计的建筑，并研究了大师们对这些建筑的评论。相比之下，大多数软件开发人员只熟悉少数几个大型程序-通常是他们自己编写的程序-而从来没有研究过历史上伟大的程序。因此，他们会重复彼此的错误，而不是在彼此的成功基础上再接再厉。
我们的目标是改变这一点。在这两本书中，40多个开源应用程序的作者解释了他......
Apple changes App Review process(developer.apple.com)
2020-8-31 23:53App Store致力于为每个人提供出色的体验。为了继续为用户提供安全的下载应用程序的场所，并帮助您成功开发安全、高质量、可靠并尊重用户隐私的应用程序，我们更新了在WWDC20上宣布的应用程序审查流程。对于已经在App Store上的应用程序，除与法律问题相关的应用程序外，错误修复将不再因违反指南而延迟。取而代之的是......
Considerations for Updating the Bootloader Over-the-Air (OTA)(www.embedded-computing.com)
2020-8-31 23:51
现代电子设备越来越复杂，而且联网。一般来说，复杂性与安全性是背道而驰的，不安全的联网设备已经成熟，罪犯可以滥用。在设计这些系统时，我们必须假设所有软件都会有错误，其中一些错误会成为可利用的漏洞。解决这些问题的第一步是确保软件更新可以自动和无线(OTA)传送到您的系统。在欧盟“消费物联网的网络安全：基线要求(ETSI ......
Python daemon ate my syslog message(prgmr.com)
2020-8-31 17:44在测试对Python程序的修改时，我注意到一件奇怪的事情：程序应该发送给syslog的一些消息丢失了。
#！/usr/bin/env python3#需要以下第三方Python包：#python-daemon：https://pypi.python.org/pypi/python-daemon#pylockfile：......
Psychology Today: How Programmers Can Avoid Burnout(www.psychologytoday.com)
2020-8-31 11:40
“即使我喜欢，我也不会在同一家公司工作两年”--在我说完这句话后不久，我看到招聘人员慢慢地把我的名字从她的名单上划掉。这是15年前的事了，我们当时在我们大学的计算机科学招聘会上。从那时起，很多事情都发生了变化-包括我的态度-但科技行业的员工流动率似乎没有太大改善。
随着世界的变化，就业市场也随之变化，这并不令人惊讶。......
Apple rejects Facebook app that tells users that Apple takes 30% cut of in-app purchases(www.cnbc.com)
2020-8-31 0:37
Facebook周五向CNBC证实，苹果拒绝了Facebook的一项新应用更新。这款应用试图告诉用户，苹果从一项新的在线活动功能中收取30%的应用内购买。
本月早些时候，脸书推出了允许企业举办付费在线活动的功能，以努力续签因新冠肺炎而损失的部分业务。Facebook要求苹果降低App Store削减30%的费用，因为......
2020-8-30 14:19
记者、技术人员和研发爱好者所依赖的通信工具上周五披露了一个关键漏洞--现在已经修复--该漏洞会让黑客在用户电脑上肆虐。Sack'；的内部安全团队甚至没有发现这个漏洞；相反，是第三方安全研究人员在1月份通过漏洞赏金平台HackerOne报告了这个漏洞。
特别值得一提的是，该漏洞允许远程代码执行，这和听起来一样糟糕......
Exploring mullender.c – A deep dive into the first IOCCC winner(lainsystems.com)
2020-8-30 13:12几年前，我在medium.com上写了两个帖子，解释一些令人困惑的程序的工作原理。在这些帖子之后，其他的事情被优先考虑了，我有一段时间忘记了迷惑的世界。不过，现在我发现自己又回到了这个问题上，原因我将在另一篇文章中解释，我发现研究混淆代码非常有价值。所以，我心想‘好吧，我最后检查的那些程序真的很简单。研究一个真正令人......
2020-8-30 3:39
在过去的一年里，我一直在谈论“存储优先”的无服务器模式。使用这些模式，可以在应用任何业务逻辑之前持久存储数据。此模式的优势在于提高了应用程序的弹性。通过在处理前持久化数据，原始数据在发生错误时仍然可用。
使用Amazon API Gateway作为AWS Lambda函数的代理是无服务器应用程序中的常见模式。Lamb......
2020-8-30 3:4
SC-IM是一个基于SC的电子表格程序(http://ibiblio.org/pub/Linux/apps/financial/spreadsheet/sc-7.16.tar.gz)SC最初的作者是James Gosling和Mark Weiser，MOD后来由Chuck Martin添加。
支持65.536行和70......
Griffon: a desktop application development platform for the JVM(griffon-framework.org)
2020-8-30 3:2开始使用Griffon项目的推荐方式是使用Lazybone项目模板和Gradle。您可以使用SDKMAN安装这些工具。
$lazybone列出Griffon中的可用模板/griffon-lazybone-template griffon-javfx-groovy griffon-javfx-java griffon-......
Remote Code Execution in Slack desktop apps(hackerone.com)
2020-8-29 15:47
#Summary通过任何应用内重定向逻辑/打开重定向、HTML或javascript注入，可以在Slack桌面应用中执行任意代码。这份报告展示了一个具体的..。
Google is removing apps from Play Store that access the Fediverse, says Fediverse can be used to access servers hosting content with hate speech(www.privateinternetaccess.com)
2020-8-29 11:7
越来越多的旨在访问FeDISTICATION的移动应用程序正从Google Play商店中删除。根据用户报告，最近下架的应用程序包括赫斯基、赛百味Tooter和Fedilab。简而言之，FeDISTIZE是可以用于Web发布的互连服务器的任意组合，并且可以在Mastodon之类的东西中体现出来。像Subway Too......
Windows new feature: Access your Android phone’s apps directly from your PC(blogs.windows.com)
2020-8-29 5:38
大家好，今天我们将在开发频道向Windows内部人士发布Windows10内部预览版20185。
使DNS设置更容易访问：当您进入网络的属性页时，编辑DNS服务器分配现在是一个顶级选项。
设置应用程序中的加密DNS控件：加密DNS(基于HTTPS的DNS，或DoH)可以帮助提高浏览网络时的隐私和安全性。您现在可以直接......
2020-8-29 4:47
这一切都始于周二下午，一位读者在一篇旧博客文章中评论说，他们正在使用NFC贴纸在iPhone上启动快捷方式。
我无法解释我的大脑是如何或为什么会这样跳跃的，但它立刻将这个想法与布雷特·特普斯特拉(Brett Terpstra)的“奇妙的捆绑”(Fantastic Bunch.app)联系在一起。我已经使用他的应用程序......
2020-8-29 0:30
据路透社(Reuters)报道，苹果拒绝了Facebook的一项新应用更新。这款应用试图告诉用户，苹果从一项新的在线活动功能中收取30%的应用内购买。
本月早些时候，脸书推出了允许企业举办付费在线活动的功能，以努力续签因新冠肺炎而损失的部分业务。Facebook要求苹果降低App Store削减30%的费用，因为它希......
Android security bug let malicious apps siphon off private user data (techcrunch.com)
2020-8-28 22:22
应用安全初创公司OverSecure在谷歌广泛使用的Play Core库中发现了这个缺陷，该库允许开发者将应用内更新和新功能模块(如语言包或游戏关卡)推送到他们的Android应用程序中。
同一台Android设备上的恶意应用程序可以通过向依赖该库的其他应用程序注入恶意模块来利用该漏洞进行攻击，这些应用程序可以从应用......
2020-8-28 22:18
Follow我接到通知，@tateisu；的Mastodon应用程序收到了来自Google Play商店的警告，理由是用户生成的内容煽动歧视。
Mastodon应用程序不托管或推广任何内容。用户键入要连接的地址。主持的责任在于该服务器。因此，除非谷歌打算将Chrome、Firefox和Opera从其平台上删除，否则这......