抖音技术能力大揭密!钜惠大礼、深度体验,尽在火山引擎增长沙龙,就等你来! 立即报名>> 了解详情
写点什么

2012.3.7 微博热报:GitHub 被黑与 HTML5 的文件处理 API

2012 年 3 月 06 日

GitHub 被黑,Rails 安全性受质疑

InfoQ 之前报道过国内的代码托管服务 GitCafe,它的官方微博 GitCafe 昨日转发了一篇台湾人的博客:

从 GitHub 被黑谈 Rails 的安全性 http://t.cn/zOtJ7dG

GitCafe 创始人姚欣宇( ghosTM55 )评论道:

人为的自大和疏忽导致 GitHub 这次事情做的实在是不够漂亮

@Python 发烧友认为:

来自客户端的数据永远都不要轻易相信

張漢東的评论是:

原来是被黑了,其实不管多么牛逼的框架,都不可能內建所有的 bug 强制防范措施,本来 Ruby 的哲学就是让 developer 更自由,当然安全责任也应该是开发者自己承担。这位黑客的做法挺好,提醒我们注意!

蚶子炖排骨 Kevin 认为:

是 Github 的 developer 太业余,haker 给 Rails committed 这个 issue 但是 rails team 没有重视,结果 haker 做了 mass assignment 搞了一下 Github

HTML5 的文件处理 API

傲游浏览器前端开发主管、 HTML5 研究小组个人成员赵锦江的微博是“勾三股四”,他就自己的一篇博客发布了微博

我的系列博客之二《HTML5 中的文件处理之 File Writer API》 http://t.cn/zOcU9Gz 主要介绍了 BlobBuilder、FileSaver、FileWriter 三大块。同样附相关 API 的快速查阅图表 (FileWriter 继承自 FileSaver,重复的接口已省略)

CashLee 李秉骏问道:

新的 api 还没有出来?目前这个接口处于啥情况。感觉浏览器真的变操作系统了。

赵锦江的回复是:

BlobBuilder 支持的比较普遍;FileSaver 因为目前没有程序入口,所以也测不出来支持得怎么样;FileWriter 需要结合 FileSystemAPI 使用,目前 chrome(国内 webkit 浏览器我只确定傲游 3) 支持了 FileSystemAPI,FileWriter 在这两个浏览器下都正常工作。更具体的看这里 http://t.cn/7PSwe

萱萱爸爸 _ 张文清提到:

zip.js 是个很好学习范例: http://t.cn/z0FrQ46

今日微博推荐

kobe

推荐理由:丛磊,新浪云计算高级技术经理。先后独立开发第一个用在 Spider 的 JavaScript 编译器 YAJSC、用于新浪视频相关推荐计算的分布式计算框架 DCF 等。2008 年开始带领技术团队从事云计算方面的开发,2009 年起负责 SAE 的整体架构和技术实现,作为一线开发人员先后经历了 SAE 的原始版本、Alpha1、Alpha2、Beta 的发布。研究方向涉及编译器实现、分布式系统、人机博弈等方向。

欢迎读者关注 @InfoQ ,推荐热门话题,可私信 @InfoQ ,同时请您说明推荐理由。

2012 年 3 月 06 日 20:023404
用户头像

发布了 479 篇内容, 共 130.1 次阅读, 收获喜欢 33 次。

关注

评论

发布
暂无评论
发现更多内容

音频特征提取方法和工具汇总

行者AI

音视频

架构师训练营第七周作业

zamkai

前端性能优化

roadup

前端工程 性能调优

CSS ( Cascading Style Sheets )

roadup

CSS

我与你地铁高峰期的邂逅,背后竟然是?

脑极体

精选算法面试-队列

李孟

算法 队列 28天写作

博弈论 - 海盗分金

石云升

博弈论 28天写作 海盗分金

DAPP智能合约交易系统开发、DAPP系统开发的详细解释

W13902449729

DAPP智能合约交易系统开发 DAPP系统开发

不交“人脉”交朋友:新荣耀的底气与新机

脑极体

python 输入输出

赵开忠

Python 28天写作

巧合?达摩院2021十大科技是十九世纪那场幻想的升级版?

Java架构师迁哥

计算机网络基础

roadup

TCP 网络 HTTP 计算机 HTTP3.0

12月阿里蚂蚁金服四面(已拿offer)Java技术面经总结:项目+源码+jvm调优+MySQL

云流

Java 学习 编程 程序员 面试

异步I/O -- posix aio 从入门到放弃的吐血实践

1412

workflow srpc 异步调度 posix aio kqueue

新的方式-谷歌浏览器插件的使用【天猫超市抢购飞天茅台】

谙忆

SpringBoot太强了、ShardingSphere上榜

云流

spring 编程 框架

原理竟然是这!GitHub上标星13k的《Android面试突击版》,醍醐灌顶!

欢喜学安卓

android 程序员 面试 移动开发

Spring5.0源码学习系列之Spring AOP简述

AI乔治

Java spring 架构

数仓建设中最常用模型--Kimball维度建模详解

五分钟学大数据

大数据 数据仓库 数仓 维度建模

理财之我见

三石

理财 28天写作

不可多得的干货!耗时两个礼拜,8000字安卓面试长文,内含福利

欢喜学安卓

android 程序员 面试 移动开发

漫谈分层架构:为什么要进行架构分层?

AI乔治

Java 架构 高可用系统的架构 高可用架构

网线如何制作和如何使用?

花火交易所系统开发、雷达模式系统搭建开发

W13902449729

花火交易所系统开发 雷达模式系统搭建开发

助力ARM生态 —Dragonwell新增aarch64支持

阿里云基础软件团队

redis中的一致性hash

原来不悔

redis 一致性hash

探索 React 合成事件

pingan8787

前端 React 28天写作

跨界

张老蔫

28天写作

重学JS | 改变函数上下文的3种方式

梁龙先森

前端 编程语言 28天写作

Synchronized 精讲

伯阳

Java 多线程 高并发 synchronized java关键字

扫盲帖:聊聊微服务与分布式系统

AI乔治

Java 架构 微服务 分布式系统

Study Go: From Zero to Hero

Study Go: From Zero to Hero

2012.3.7 微博热报:GitHub被黑与HTML5的文件处理API-InfoQ