健康资讯 软件包库日益成为供应链攻击的一个目标。流行的软件包库 npm、PyPI 和 RubyGems 都被发现存在恶意包。攻击者利用了软件开发者对官方库的盲目信任。JFrog 的安全研究人员最近在 PyPI 库中发现了 8 个恶意包，下载量大约 3 万次，但确切影响难以判断。这些恶意包有的设计窃取 Discord 服务的令牌，窃取信用卡信息或注入代码。所有这些恶意包都使用了简单的混淆技术欺骗分析工具避免被识别和剔除。
公司开发软件千万别找兼职的个人，千万别找个人，千万别找个人，我一个客户花8万买的这个教训，让你看看有多惨，让你知道为什么不能找个人开发者！
我刚才把“千万不能找个人”说了三遍，目的是让大家都知道，别再入坑了。一个客户的奇葩经历是这样的，几个月前，他公司要做一个小程序，由于当时公司没有技术人员，他就找到了一个懂行的朋友，让他帮忙给找人开发这个小程序。他这个朋友呢，就给找了一位工作七八年的程序员，有这方面的开发经验，看起来也挺踏实，写代码这么多年肯定没什么问题。由于是朋友介绍的，肯定对这位程序员是百分之百信任，最后定下来开发费用80000，时间是两个月。
整个项目开发的过程中遇到了很多问题，主要是程序员的说话方式差点把客户气得喷血，经常出现拌嘴，就是咱们说的吵架，不过经过两个多月的时间，系统磕磕绊绊总算是上线了，费用已经结算65000，说是等系统上线运行一个月没问题以后，再支付剩下15000尾款。
客户本以为就这样可以使用了，当时只是让负责开发的程序员哥们给演示了一遍，看起来是没问题了，客户也是完全相信这位程序员了，也没对系统进行认真测试。当天就在公司里全通知了，让公司所有业务员准备在明天进行推广，看起来好像很顺利。谁想到第二天业务员开始推广的时候就出问题了，还有报错，流程走不下去，立刻联系那位程序员，结果程序员说在开会，不方便接电话。然后客户通过微信把错误截图发给程序员哥们了，过了一会儿，这哥们回复了，回复内容大概是说：现在没时间看，晚上下班以后帮你解决。
都快气炸了，所有业务员都没办法推广了，然后客户打电话给他朋友，也就是最初给他介绍程序员的那个朋友，他说他也是没办法，只能帮他催催了。因为白天程序员哥们要上班，不太可能在公司给他解决问题，所以要等等，就这样一天时间啥也没干。不过庆幸的是，当天晚上这个程序员哥们就把问题解决了，第二天公司业务员又去做地推做推广去了，结果更尴尬，业务员刚才推广的记录不见了，又是紧急联系负责开发小程序的哥们。结果可想而知，跟昨天是一样的结果，白天还是不能给解决问题。再着急也没用，负责开发的哥们没时间啊，只能等到晚上再给看问题。
就这样，来来回回发生了很多次这种问题，最后客户实在是没耐心了，不能因为这个总耽误事啊。前段时间在网上看到我是做这块的，所以他想着是，让我们技术团队把这个系统接过来。这其中又发生了一个小插曲，由于客户的尾款没给人家结算呢，程序员哥们不给源码，经过半天的沟通，最后客户无奈只能把尾款转给了那个哥们，然后才拿到了代码。
最后的惨痛教训是，钱花了，系统的问题不断，这还不是最致命的问题，最闹心的问题是这位兼职程序员不能快速响应给解决问题。说实话，我之前也说过这个问题，找个人兼职开发者开发软件，遇到这种情况完全属于正常的。找个人开发软件，看起来好像可以省钱，其实耽误业务的成本还没算进去呢，如果全算进去的话，那成本远远超过找正规软件公司的费用了。
下面我总结了一下，不能找个人开发者的主要原因，有四个方面：
第一方面，也是最重要的，个人开发者时间不能保证，他不能像正常的公司那样，可以保持正常的上班时间，没法立刻给解决紧急问题，就像刚才这位客户遇到的这种情况一样，白天不能做，只能晚上做，多耽误事啊。
第二方面，一个人包揽了软件的所有模块，包括前端页面和后台管理系统，没有专业的测试人员，个人的时间有限，精力有限，测试不到位，所以开发出来的软件系统出现的Bug会比较多。
第三方面，做小程序会涉及到前端和UI，他不像做一个PC业务系统，只关注业务就行。小程序需要有很强的UI设计能力，一般兼职的程序员都是后端开发出身，根本就不擅长写前端页面，甚至都不懂图片设计和图标设计，前端容易出现很多问题。
第四方面，即便这个的能力超强，即懂后台开发，也懂前段开发，还懂UI设计。但是由于一个人写软件系统的所有代码，时间比较仓促，往往代码质量很不规范，稳定性差，代码不易维护。后续如果想找其他人接手的话，是非常困难的。
糟糕程序员的7个坏习惯，看看你团队有吗？
1. 对工作过于自豪
当程序员对自己正在编写的代码感到兴奋时，会体现在他们的工作质量上。但是，虽然为自己的工作感到自豪很重要，但过于自豪可能对团队有害。
当程序员过于沉迷于他们的代码时，可能会忽视大局。他们可能会开始做出不符合项目最佳利益的决定，或者可能会开始对其他团队成员进行微观管理。这可能会在团队内部造成紧张和冲突，并最终导致代码质量差和错过最后交付期限。
对于程序员来说，重要的是要记住，我们编写的代码将被其他团队成员使用，并且需要易于理解和维护。如果程序员坚持编写过于复杂或难以理解的代码，只会给团队中的其他人带来麻烦。
最后，重要的是要在对自己工作的自豪感和对团队的考虑之间找到平衡。当程序员能够将项目的需求置于自己之上，团队将更有效率和成功。
2. 不愿意学习
糟糕的程序员可能会拒绝学习新事物或尝试新技术。这可能会减慢团队前进和跟上最新趋势的能力。
如果程序员不愿意学习，他们对任何团队都是有害的。程序员应该一直在学习，一直在成长，并且一直在扩展他们的技能。如果程序员不愿意或者对学习不感兴趣，可能就无法跟上团队的其他成员。他们将拖累团队的生产力，并阻碍团队前进。
为了让一个团队成功，团队的每个成员都必须愿意持续学习和贡献。如果程序员不愿意或对学习不感兴趣，那么他们就是团队中有害的存在，只能被剔除。
3. 不灵活
糟糕的程序员可能思维非常僵化，不愿意尝试新方法，这可能导致团队内部停滞不前。缺乏灵活性的程序员会阻止团队前进并实现目标。此外，它还可能导致团队内部的冲突和紧张。
当程序员不灵活时，这意味着他们不愿意考虑别人的想法或解决方案。相反，他们只对追求自己的想法和解决方案感兴趣，即使这意味着与团队其他成员作对。这对团队成员来说是非常令人沮丧的，因为它会阻止他们完成任何事情。
归根结底，缺乏灵活性的程序员是团队生产力和士气的主要障碍。它们会妨碍团队实现目标，并可能导致紧张和冲突。如果你和一个不灵活的程序员一起工作，试着鼓励他们对其他人的想法和解决方案更加开放。
4. 过于挑剔
糟糕的程序员可能会对他人的工作非常挑剔，甚至会达到侮辱的程度。这可能会创造一个敌对的工作环境，干扰团队有效合作的能力。
过于挑剔的程序员对团队来说是有害的。他们从不满足，总是吹毛求疵，而且非常消极。这种态度造成了一种不信任和敌意的环境。当每件小事都受到批评时，很难有成效。
当团队的重点从共同努力实现目标转变为保护自己免受他人的攻击时，就可能会浪费大量时间和精力。团队也不太可能承担风险，因为他们不想让这些程序员生气。这样会扼杀创造力和创新。
最终，由于糟糕的气氛，团队的表现会更差。这些程序员应该尝试变得更加积极和建设性。
5. 不合作
糟糕的程序员可能不喜欢合作，拒绝与他人合作或者分享知识。这会减慢团队的进度，并造成紧张。
当一个程序员不合作时，对于团队的其他成员来说，这可能是一种有害的、令人沮丧的体验。这种行为可以通过多种方式表现出来，比如拒绝与团队合作、不断争吵等。
这意味着他们不愿意作为一个团队一起工作。这可能会导致紧张和冲突，以及浪费大量时间和精力。此外，这可能会使其他团队成员难以有效地完成工作。当开发者不合作时，也会导致缺乏信任和尊重。这可能会损害团队的士气，阻碍团队有效合作的能力。在最坏的情况下，它甚至可能导致团队解散。
为什么开发者之间的合作很重要呢？合作是团队有效工作的关键。当每个人都朝着一个共同的目标共同努力时，就会产生更好的结果。此外，一个合作的环境会更高效、更愉快。
归根结底，这取决于每个程序员是否愿意合作。每个人都应该重视团队合作和协作。
6. 沟通能力差
沟通能力差的程序员通常很难合作。他们可能不善于沟通、不灵活。他们通常不会很好地接受反馈，而且可能会有防御性。
如果你是一个沟通能力很差的程序员，那么提高沟通技巧是很重要的。需要能够与团队成员进行有效沟通。需要能够接受反馈并保持灵活性。需要能够与团队合作。
如果不能有效地沟通并与团队合作，将成为团队中的有害存在，将导致团队遭受痛苦。因此，如果想成为一名成功的程序员，就要提高沟通技巧。
7. 具有破坏性
作为一名开发者，我们可能经常感到挑战和打破现状的冲动。毕竟，这就是我们做事的方式，对吗？不总是这样。事实上，不加控制的干扰可能会对团队的生产力和士气造成严重损害。它创造了一个不信任的环境。
当团队成员之间彼此不信任时，就很难形成生产性工作所必需的凝聚力。破坏性行为会滋生怀疑和偏执，导致有害的工作环境。
它还扼杀了创造力和创新。如果团队中的每个人都在不断地争吵，就很难提出新的想法或创造性地解决问题。破坏会扼杀团队创造力，导致停滞。
然后它会滋生怨恨。当团队成员感到自己不断受到干扰或破坏时，可能会导致怨恨和怨恨。这会毒害团队活力，造成紧张和冲突。
假酒横行，坑了不少人。未来产品上链，假酒问题将迎刃而解。去年9月，泸州老窖和蚂蚁链达成合作，短短几个月时间，假酒市场乱象就没有了。
在和蚂蚁链合作之前，泸州老窖深受假酒问题困扰。只要网上一搜索“国窖1573”，就会出现大量来源不明的信息。很多产品没有售卖资质、产品质量层次不齐、年份也未知，唯独价格便宜，很多贪小便宜的消费者吃了大亏，泸州老窖的品牌形象也深受其害。
区块链技术具有全程留痕、可追溯，不可篡改，公开透明等特征，能够完美解决这一问题。泸州老窖与蚂蚁链合作，上链之后的“国窖1573”犹如练了金钟罩、铁布衫一般，让造假者束手无策。消费者购买正品之后，也能通过上链信查证真伪。泸州老窖与蚂蚁链的这次成功合作，其实可以推广到更多的白酒品牌，甚至其他行业。
蚂蚁链在数字物流、数字电商，司法鉴定、电子税务，金融保险、慈善公益等都具备广阔的应用前景。6月23日，蚂蚁链开发者大会发布区块链高速通信网络BTN和蚂蚁链MaaS可信上链模组。BTN相当于数字世界的“高速公路”，为可信数字时代的大规模互联互通打下基础；MaaS针对不同的场景和速率需求，解决产业数字化浪潮下物理世界到数字世界的信任问题。
随着蚂蚁链技术的不断完善和应用场景丰富，万物互联的时代离我们不远了。基于区块链技术的全行业互联互通，毫无疑问将会助推数字经济发展，为我们的生活带来深刻的影响和改变。
#金粉社区# 目前市场上吼起能赚钱的软件太多。但绝大多数不靠谱。朋友们应该理性看待，我们虽然左右不到他们设计和开发者以及软件公司的走向。但一定要认清他们的嘴脸。比较好的软件开始你加入时得很多金币而后逐渐递减是很正常的是我们个人缺少参与互动收藏点赞转发的结果还可以理解为超作不当。有些则广告吹得天花玩坠而下载后一大堆的关连下载拉好友。人们最反感的就是拉好友。走路成语歌舞成语等ApP很多能提三毛。有些甚至帐面几面三毛机会都没有。我亲身体会某棋类495元后提示你再看一千个视频可提现。广告中有一句就有可能领五十至百元红包。建议交智商税的我们不玩。我下载的有今日头条极速版，抖音极速版，快手，快手极速版，悟空浏览器，快看点，中青看点。这些虽然金币少点，但从来没丢失过。一旦金币少了就养号，给人一种信任的感觉。建议他们推出新界面。砍悼那些不切实际界面。特别拉人头的程序。[发怒][发怒][心]
Paramiko之父，独自维护Paramiko、Fabric、Invoke三个项目长达8年之久的Jeff Forceir去年7月在自己的博客上写到自己感觉精疲力尽，晚上失眠，白天被焦虑和恐惧困扰，他把这个归结于自己对代码质量的极高要求，工作量特别大，但是他本人不太信任别人事无巨细都要亲力亲为，处在崩溃边缘的他只好求助于社区招募助手协助他。现在Paramiko的项目维护人多了一个叫Alex Gaynor的人，应该是Jeff 招来的帮手。NetDevOps给网络运维整个行业带来的是颠覆性的改变，而Paramiko无疑是所有网工进入Python世界的领路人。很感慨像Jeff Forceir这类对社区、对行业、对人类文明进程做出无私贡献，没有向使用者索取分文的开发者，他们是真正的无名英雄。
中国深度学习打破美国垄断，设立国家工程研究中心，AI时代底层技术能否自主？
IDC数据显示，2021年中国的深度学习平台飞桨，已有406万开发者，打破过去谷歌TensorFlow、脸书PyTorch在我国市场的垄断。飞桨已是深度学习平台国内综合市场份额第一，在全球可排前3名。
4月26日，AI行业又迎来一重磅消息：深度学习技术及应用国家工程研究中心揭牌，中心以百度为依托单位，清华、北航、电子标准院、中国信通院等共建。中国工程院院士潘云鹤等院士、专家组成技术委员会，百度CTO王海峰任理事长兼主任。潘云鹤指出，希望工程研究中心加强知识和机器学习结合的研究突破，建设应用更加广泛的技术平台，探索可持续发展的模式，积极扩大合作，提升国内外应用规模和影响力。
深度学习有什么魅力，以致于需要设立国家级的工程研究中心呢？
我们来看一个例子，在高铁接触网巡检中，以往1条线路需10-20名检修工加夜班完成。成都国铁引入百度飞桨轨道在线智能巡检系统后，就告别了人工巡检，系统能完成24h巡检，提高了效率、降低了劳动强度。
由此可见，深度学习对传统产业带来的变革。那么深度学习是一种怎样的技术呢？其实，它是一系列模式分析方法的统称，包括神经网络、信任网络模型等，是AI时代的核心底层技术。王海峰曾经指出，它是架在底层芯片和上层应用的桥梁，可以理解为AI时代的操作系统。类似手机上的安卓、iOS系统。
说到底层技术，一直都是我们的痛点。在PC、移动时代，英特尔、微软、谷歌等底层技术厂商都是美国的。那么在AI时代我们会不会依然面临卡脖子的困境呢？也许我们不用太过悲观。
首先，从技术上有保障。我国有飞桨深度学习框架，在芯片制造上也有飞腾、龙芯、海光等芯片厂商。它们组成一个国产芯片+飞桨的基础技术生态圈。
其次，产业应用有基础。例如，飞桨已经应用在了制造业、城市管理、农业等20多个领域，有了产业应用生态，就能不断地创造技术需求。
还有，国家层面的支持。国家科研平台的设立意义重大，王海峰指出：未来我们希望开展人工智能关键核心技术的研究，探索创新联合体模式，面向国家重大需求，发挥产学研协作效率，加快科技成果工程化、产业化；同时面向经济主战场，加速人工智能与实体经济的融合，力求打造国家战略科技力量。#又一国家级研究中心在北京揭牌#
可以说我国深度学习行业的努力，给到我们对AI时代的信心。相信未来我们的底层技术一定可以自主可控，在国际产业智能化竞争中也充满底气。
近年，很多科技公司都在研究为用户提供更安全及无密码登录方案，而在今年的Apple全球开发者大会上，苹果公司宣布将于今年下半年在 Mac、iPhone、iPad 以及Apple TV推出无密码登录。到时候用户将不用記密码，而是使用 Passkey登录应用程序和网站。这也是第一家公司使用passkey技术来实现无密码登录。
苹果公司是如何做到的呢？Passkey是通过用Touch ID或Face ID创建新的数字密钥来取代原有密码。当用户在网站创建帐户时，他们可以选择使用Passkey而不用设置密码。
当用户登录该网站时，Passkey允许通过使用指纹或脸部进行验证，而不用输入密码。如果在Mac电脑上登录网站会更加方便，iPhone或iPad会收到一个提示要求验证用户身份。根据官方表示，Passkey将使用iCloud的Keychain同步不同苹果设备，为了保障用户个人资料Passkey只会存储在用户的设备。
无密码技术将会越来越成熟，未来，苹果、谷歌与微软将陆续实行这个新功能支持设备使用这个方式来登录网站或应用程序，但是这个解决方案必须比目前使用密码或者多重身份验证方法能为用户提供一个统一、更安全、更容易以及更快捷才可以吸引用户使用和获得他们的信任。以后可以不再害怕忘记密码，也不用担心密码被盗用。
刷脸技术真的可靠吗？前几天，有位网友被自家小区的门禁给欺负了。别人回家刷下脸就能进，她却要在小区大门口现场表演卸妆。只要她化了妆，进门就会刷脸失败。这事听起来挺好笑，但对当事人来说，很无奈的也很麻烦。
目前国内的物联网设备质量参差不齐，进门卸妆还算小事。更可怕的是很多门禁的摄像探头，会擅自抓取用户画像。之前315就曝光了一批类似的事件，浙江等地小区因此非叫停刷脸。
只有真正安全的物联网数据流动，才能避免此类事件的发生，而蚂蚁链可信模组就解决了这一难题。采用了蚂蚁链产品的物联网设备，只要通电就能上链。既能保证小区物业的正常工作，又能保护小区业主的个人隐私。
蚂蚁链“始于区块，链接产业”，区块链是工具，但不是唯一。一切的核心都是为了能好地服务产业，从产业中来，到产业中去。比起每天躺PPT里的区块链概念，蚂蚁链才是真正做事的企业。
6月23日，蚂蚁链开发者大会在杭州举办，现场发布区块链高速通信网络BTN，构建数字世界“高速公路”，以及区块链MaaS可信上链模组，解决数字世界信任问题。归结到“刷脸技术”的应用，相对于门禁刷脸，基于蚂蚁链技术的刷脸支付安全系数则是100%。
目前，蚂蚁链的开放生态已经拥有超过330家机构合作伙伴，实现50多个落地解决方案。可以预见万物互联时代的到来，随着蚂蚁链应用场景的优化，未来我们的生活将更为便捷、可靠。
