R·ex / Zeng

音游狗、安全狗、攻城狮、业余设计师、段子手、苦学日语的少年。

【多图预警】香港初见

“去香港”，这是让我落户深圳的最主要的理由。当我历经艰难险阻终于拿到了港澳通行证后，便开始跟朋友提早规划好了行动路线。然而朋友的公司似乎比较坑，周六突然临时加班……经过了一番思想斗争，我决定一个人去转一转。由于是一个人，所以我没打算去一些著名景点，只是想把香港的一小片地方走的熟一点，顺便感受一下资本主义的气息，23333。过境由于我比较晕车，于是决定走福田口岸。其实之前来过一次福田口岸，但当时并没有通行证，只能先出站，对着空中那个走廊拍几张照片。这次有证了，不虚！于是直接随大流上了二楼，不过看到...
2018-12-19 00:00 日常

从排查 Go CAT Client 的错误中学到的

背景一个月前，我们仓库的操作人员感觉系统的响应太慢，点击一个按钮需要等待十几秒才能出结果，于是给我们加了个前端监控的需求，也就是监控 API 的响应时间。我跟同事借用了漫威宇宙中的观察者 Uatu 的名字，给项目的前后端分别命名为 uatu-lib 和 uatu-service。后来项目经过几次修改，已经可以在前端监控 DNS、TCP、响应时间，还有前端的一些未被捕获的报错（包括 Vue 的报错，这里借用了 sentry 的部分代码）。我们公司其实已经用上了一套监控平台，是美团开源的 CAT，于...
2018-12-09 20:00 开发

一次不到两个月的深圳落户小记（招工）

引言来了深圳好几个月了，期间认识了很多有趣的人，也慢慢激发了我想经常去香港的念头。但是查了一下发现，去香港需要港澳通行证，而且一年多次的签注仅针对深圳户口开放，于是我就决定落户了。（全程无图）先说一下自己的情况：我在深圳这儿没有任何亲属我不是党员，没有复杂的党组织关系我是本科毕业，因此无需研究生博士生的步骤我毕业没多久，但先在其它城市工作了一段时间，于是我的报到证和档案都不在深圳我们大学可以在毕业两年内改派报到证，但流程相当的复杂我们公司没有集体户口于是经过仔细研究，我决定走招工的流程，并落户于...
2018-12-08 13:58 日常

由于 gin-cors 而带来的 Bug

我最近在写一个管理系统的后端项目，用的是 Go，使用了 gin 来写服务器。跟前端本地联调的时候一直是没问题的，但直到有一天前后端部署到了 Test 环境开始测试，发现所有的 GET 请求都没问题，但所有的 POST 和 PUT 请求都 403 了。我再三检查了一下 Request Authorizor Middleware，确认了并没问题（不然前端本地访问也不会正常），而且如果确实因为权限问题而 403，是有错误信息的，但现在没有任何信息。于是我连上服务器开始看 Log，发现无论是 gin 的...
2018-11-23 00:03 开发

SUCTF 2018 招新赛 Writeup

前几天偶然在群里看到了 SUCTF 的比赛链接，心想自己好久没有做过安全的东西了，这博客也好久没有写过正儿八经的安全文章了，于是就参加了一下。下面就写一写我过的那些题吧！题目是按照在比赛中的顺序，而不是难度顺序。REVbasic re运行程序发现输出了 flag format: SUCTF{xxxxxxxxxxxxxxx}，拖进 IDA 发现该字符串在 sub_140012460 处，附近的代码如下：memset(s, 0, 31ui64); sub_140011159(std::cout, &...
2018-11-13 22:40 安全

由于浏览器的优化导致的 Bug 们

按理说，随着时间的发展，浏览器会做各种各样的优化来提升网页浏览的性能，但不是所有优化都能起到积极的效果，有的优化甚至属于“智障”级别。下面我就分享三个我遇到或听说的、由于浏览器自身的优化导致的一些 Bug。Passive Event Listeners我之所以知道了这个东西，是因为昨天邻居向我抱怨的一个问题，他的移动端页面使用了一个日期选择器，但在上下滑动选择日期的时候，Console 里面会报一堆这样的错误：[Intervention] Unable to preventDefault ins...
2018-10-27 12:17 开发

Babel 如何转换 async-await 至 ES5

背景中午吃饭的时候跟同事讨论起了 async-await，我认为 async-await 是 Promise 的语法糖，但同事认为更贴近 Generator。于是趁下午摸鱼的时间查了一下资料，并自己用简单的例子对比了一下转换前后的代码，大概有了一定的了解。讲真，在刚看到转换结果的时候我整个人是懵逼的（虽然很早以前就看过了，毕竟每次 async-await 函数报错的时候调试器都会断在一个奇怪的文件里），因为这两段代码几乎没有太多的相似之处，转换之后还多了一段奇怪的函数（WTF?!）：// cod...
2018-10-19 18:50 开发

从前端性能监控发现的 Chrome Bug：eval、onerror 与同源策略

背景最近在做公司的一个前端监控项目，有一个需求是需要捕获前端错误并上报。这个需求其实很简单，使用 window.onerror 或者 window.addEventListener('error', ...) 就可以捕获异常数据，MDN 的 这篇文章 讲述了具体的用法，AlloyTeam 的 这篇文章 也讲了一些例子，以及针对触发了同源策略的应对方案。但是当我开始写自己的库时，才发现这个需求并不是那么一帆风顺。我在我们的前端项目里引入了自己写的库，然后故意触发一个语法错误：n...
2018-08-29 22:44 开发

在 VSCode 中配置 Go 调试环境

前期准备作为一个 Go 开发者，首先需要把系统中的 Go 的环境配好（包括环境变量和包管理器），具体怎么配这儿就不说了。不过 Go 的项目似乎都需要跑在 $GOPATH/src 下面，感觉有点反人类。Go 最推荐的调试器就是 Delve，安装和使用方法这儿也不说了，正确安装后应该可以在命令行中直接运行 dlv 命令。想看结果的同学，可以直接跳到文章末尾，那儿有可以运行的配置。VSCode 作为微软爸爸的东西，我一直是很推崇的；刚好最近也在搞 Go 的项目，于是在想如何不用 JB 系软件（太臃肿）...
2018-08-13 18:09 环境

雪碧图的应用场景 & 一种生成算法

CSS 雪碧图相信上古时期搞过前端的同学都知道，可以通过合并一些小图片、使用 CSS 控制 background-position 的方式来减少 HTTP 请求次数，从而优化网页加载时间，这就是 CSS 雪碧图（Spritesmith）。不过自从 HTTP/2 出来之后，这个用途就已经没什么意义了。当然，它也可以避免当正常状态与 hover 状态使用不同的图片时，首次 Hover 要现场加载图片的问题，所以雪碧图还是有一些用武之地的。CSS 雪碧图的优缺点以及其它资料网上太多，这儿就不写了。其它...
2018-07-26 21:22 开发

Service Worker 踩坑指南（缓存与 WebP）

背景前天晚上在清理 Chrome 插件的时候，发现了好久之前因好奇而安装的 Lighthouse 插件，它是 Chrome 团队出的一个自动化页面审计工具，可以帮助开发者优化页面。继续怀着好奇的心理，我打开了我的网站主页，然后点了一下 Generate report 按钮，得分惨不忍睹……嗯由于特别惨不忍睹，所以我就不放结果了，放一张 Lighthouse 的界面代替好了……当然，优化的过程倒是不算太难，按照网上搜到的教程添加 Service Worker 和 Manifest，然后给一些标签加...
2018-07-08 18:12 环境

对 CSS 变量的一点实践

什么是 CSS 变量之前我刚接触 CSS 预处理器的时候，被里面的变量功能给吸引了，你可以跟正常的编程语言一样定义变量，里面的值可以是各种各样的东西，例如 2rem 或者 #123456，甚至还可以对变量做一些运算，例如两个数值相加，或者把这个颜色变深 10%。后来无意间听说了 CSS 变量这个概念，于是上网查了一下，这儿的变量其实更相当于预定义的常量，因为 CSS 还不支持很多预处理器中的运算（calc 只能对数值进行运算）。用法其实很简单，例如我要写一套配色（这也是我网站目前的配色）：/* ...
2018-06-18 12:51 开发
  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 7
  8. ...
  9. 15

这是我们共同度过的

第 3085 天♥