每周技术文章 No.75 2016.5.23-29

前端技术，界面、交互、安全

• Vue构建单页应用最佳实战，上 和 下。
• H5视频直播扫盲，另见视频播放的那些事。
• 寻找头绪：编写可维护的 JavaScript，有些工具还是得用起来。
• 怎么样构建HTML表单，基础知识。另有原生表单组件。
• 那些年我们踩过的乱码坑。

后端技术，操作系统、虚拟化、存储、网络、桌面、安全

• 基于Kubernetes和OpenStack的开源项目在物联网的应用。
• 基于WinSrv2016(TP)构建的“超融合基础架构”，看看别人的练习。
• linux下tomcat安全配置，值得过滤一下。另见MySQL和PostgreSQL数据库安全配置。
• Node源码解析 – buffer。
• 勒索软件TeslaCrypt关闭，公开主密钥，“杀毒软件ESET的研究人员在这之前已经注意到TeslaCrypt似乎要关门，正在切换到其它勒索软件，因此通过TeslaCrypt支付网站的聊天工具询问他们是否能释出主密钥。出乎他意料的是，对方同意了”。无论黑白，技术是通用的，于是小窥TeslaCrypt密钥设计。
• 内网渗透思路探索 之新思路的探索与验证。
• CPL文件利用介绍，在安全专家眼里，Windows是这样儿的。

硬件设备，ARM、终端、移动、智能设备、安全

• The Business Desktop PC Is About to Be Displaced by a Pi，这里推荐的HDX Ready Pi设备，来自ViewSonic的SC-T25，本质上是树莓派3 + ThinLinx的TLXOS系统，针对Cirtix的优化是，将HDX的H264解码卸载到了树莓派的硬解芯片上。可以对比的是，Cirtix官方提供的ARM版客户端，并没有提供H264硬解功能，当然评论里Citrix员工也说有些场景H264是不太需要的…
• Android将正式支持Raspberry Pi 3，目前就是AOSP里多了个树莓派3的设备树，还是“有望支持”更合适些。
• React Native 一周年回顾，另见原文。

市场、产品、项目

• 复杂产品的设计策略，更看重的是前半部分，在早期就跟客户、产品负责任等形成有效的设计反馈，从而尽早形成比较一致的思路是非常值得的一个事儿；后半部分在设计实践方面讨论了几个常见话题。
• 苹果与Google的文化之咒，“总认为以前行得通的将来也永远行得通，哪怕情况已经发生了变化”，很多事情都这样嘛，这就是经验啊。
• 关于产品，克制的力量。
• 超越触控的手势交互，开阔思路。

团队建设、安全

• 不理解编译器工作原理的人不算优秀的程序员。
• 外国鸡汤，How do I get to the next level，Part 2。
• 如何指导新人 - Mentor 指导手册，从程许愿到导师，不容易。
• 无他，但手熟尔，“精通了高效率搜索之后，你会产生一种你精通搜索到的知识本身的错觉”；“在一个领域待久了，你所使用的关键字准确度自然要比新人高一些，仅此而已”。哈哈，真是这样。
• 绝知此事要躬行，继续谈我们该怎么学习，看看“狠心”学东西是怎样的。