最新

我们初创公司（Qcart）目前正面临着多个国家/地区的全面生产中断。18 小时前，由于暴露了 circleci 访问密钥，AWS 信任与安全部门限制了我们的账户。 时间线： 18+ 小时前：收到关于密钥泄露的通知（与 circleci-eb 用户相关）。 我们删除了 IAM 用户及其所有相关密钥。在支持案例中确认了补救措施。 当前状态：完全沉默。支持人员一直说“专业团队正在调查”，但我们一直没有收到任何更新，而我们的业务正在崩溃。 我们已经轮换了所有凭证，并确认不存在其他未经授权的访问。我们是一个小团队，这种 18 小时的延迟，而且安全团队没有任何人为回应，这令人非常沮丧。 AWS 有人能提供关于如何让真人真正审查已解决的安全问题的建议吗？ 案例 ID：177385077300217 非常感谢任何帮助或信息。

我写了一本名为《高产出软件工程》的小册子，主要讲述了工程师们为了给组织创造真正价值（而非仅仅是代码本身）必须关注的技能（决策和沟通）。 书名参考了安迪·格鲁夫的《高产出管理》，因为书中所阐述的技能和思维模型旨在提升“产出”（创造的价值），而不是仅仅是“活动”（产生的代码）。 我现在的目标是推广这本书，并将其送到能够从中受益的人或公司手中。我听说这本书对初创团队特别有帮助。 非常希望得到社区对这本书的内容以及包装/营销方面的反馈。 使用优惠码HACKERNEWS（本月底前有效）可免费获取：[https://payhip.com/buy?link=YeABa](https://payhip.com/buy?link=YeABa) 书籍主页：[https://leomax.fyi/book/](https://leomax.fyi/book/) 如果您觉得方便，也可以在亚马逊上购买：[https://www.amazon.com/High-Output-Software-Engineering-Communication-ebook/dp/B0GS6GK461/](https://www.amazon.com/High-Output-Software-Engineering-Comm...) 附注：这本书确实是我写的（我相信写作是终极的思考工具）。我使用了人工智能进行语法润色和事实核查。

经过几年，中间略有停顿，我终于让 Ripl 达到了可以发布的程度。Ripl 是一个使用单一 API 将 2D 和 3D 形状渲染到任何上下文（默认支持 canvas、SVG、WebGPU 和终端）的库。该库尽可能地模仿 DOM，复制了事件系统、对象图、类似 CSS 的查询、渐变和关键帧动画等。<p>我还使用核心包构建了一个完整的数据可视化库，该库作为 @ripl/charts 提供。是的，你甚至可以通过大约 2-3 行代码的更改将图表渲染到终端 :)（参见终端演示）<p>文档在这里：<a href="https://www.ripl.rocks" rel="nofollow">https://www.ripl.rocks</a> 演示在这里：<a href="https://www.ripl.rocks/demos" rel="nofollow">https://www.ripl.rocks/demos</a> 图表在这里：<a href="https://www.ripl.rocks/docs/charts" rel="nofollow">https://www.ripl.rocks/docs/charts</a><p>我还构建了一个交互式游乐场，你可以在其中实时使用它，而无需从 NPM 等安装它。游乐场在这里：<a href="https://www.ripl.rocks/playground" rel="nofollow">https://www.ripl.rocks/playground</a><p>核心库非常稳定，我可能会在未来几周内发布 v1 版本。图表、3D 和终端包仍处于实验阶段。<p>我很想听听大家对它的看法。