番茄工作法为何选择25分钟？一个时间管理工具的科学审视
1980年代末，罗马路易斯商学院的学生Francesco Cirillo正面临一个困扰无数学生的难题：他无法集中注意力完成作业。在一次尤为绝望的时刻，他从厨房拿来一个番茄形状的计时器，决定尝试一种新的方法——设定一个短时间段，强迫自己在这段时间内专注学习。那个计时器的默认时长，恰好是25分钟。 ...
软件供应链攻击：一条恶意代码如何感染全球十八万台服务器
2020年12月13日，美国网络安全公司FireEye发布了一份震动全球的安全公告。该公司在调查自身安全事件时，发现了一个潜伏已久的高级持续性威胁（APT）：攻击者通过入侵网络监控软件供应商SolarWinds，在其产品更新中植入了后门。这个被命名为SUNBURST的恶意软件，随着正常的软件更新被推送给了约18,000家客户——包括美国财政部、国土安全部、国家安全局，以及微软、英特尔、思科等全球顶级科技公司。 ...
幂等性设计：为何一个请求被重复执行会产生数据灾难
2017年2月，一位开发者在Stripe官方博客下留言：他刚刚经历了一次"幽灵扣款"——用户点击支付按钮后页面超时，刷新重试，结果被扣了两次款。这不是技术故障，而是系统设计缺陷。在网络不可靠的世界里，重试是常态；如果没有幂等性设计，每一次重试都可能成为数据灾难的开始。 ...
密码学的阿喀琉斯之踵：为什么「随机数」从来不是真正随机的？
2008年5月13日，Debian项目发布了一份紧急安全公告。公告的核心内容令人不寒而栗：过去近两年间，Debian及其衍生发行版中OpenSSL生成的所有密钥，都可以被轻松预测。 ...
WebAssembly十年：从浏览器的第四种语言到「隐形」的基础设施
2017年6月，Figma工程团队在官方博客发布了一组测试数据：将C++渲染引擎从asm.js迁移到WebAssembly后，大型设计文档的加载时间缩短了3倍。这是WebAssembly早期最有力的一次「实力展示」，也让很多人相信这项技术将彻底改变Web开发的格局。 ...
BPF：一个"过期"技术的十五年逆袭
1992年12月，USENIX冬季会议上发表了一篇题为《The BSD Packet Filter: A New Architecture for User-level Packet Capture》的论文。作者Steven McCanne和Van Jacobson来自劳伦斯伯克利国家实验室，他们设计了一种新的内核架构用于网络数据包捕获。 ...
OLED还是LCD：两种显示技术的根本分歧与二十年博弈
1987年，柯达公司的两位化学家Ching W. Tang和Steven Van Slyke在实验室里制造出了世界上第一个可工作的OLED器件。这个双层结构的有机发光器件在10伏电压下发出了明亮的绿光，效率达到了当时前所未有的1%。两位科学家当时可能没有意识到，他们正在开启一场持续近四十年的显示技术革命。 ...