V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  rongchuan  ›  全部回复第 1 页 / 共 10 页
回复总数  181
1  2  3  4  5  6  7  8  9  10  
32 天前
回复了 CHTuring 创建的主题 程序员 新的前端 npm 包投毒事件
@wangxiaoaer 就相当于他写了个病毒,起个跟知名包一样的名字,故意混淆视听,坑别人。如果他是出于学习的目的,完全可以在包的 README 里提及不要使用自己的包,或者干脆就别取这种名,但是他没有。
这就是纯粹的故意投毒,性质恶劣,我理解这是犯法的吧?
33 天前
回复了 CHTuring 创建的主题 程序员 新的前端 npm 包投毒事件
@rabbbit 我翻了翻,vuejs.cli 和 element 的 contributor 里没找到他。
在他自己的 github activity 里找了会儿,好不容易找到一个对 vuejs.cli 的中文文档的 pr
嗯....这也 pin 的吗?
33 天前
回复了 CHTuring 创建的主题 程序员 新的前端 npm 包投毒事件
还把 vue-admin-beautiful 改名改成 vue-admin-better 了,换个马甲就以为没人认识了吗?
33 天前
回复了 CHTuring 创建的主题 程序员 新的前端 npm 包投毒事件
在 twitter 上看到,来 v 站一看,果然有人发了
34 天前
回复了 qq309187341 创建的主题 JavaScript 在 js 中为什么如下方式会找不到值?
@qq309187341
你声明的'c.d'是一个 string 。a.b[z]是从 a 的 b 属性这个对象上,去找 key 值是 z 的 value ,也就是找 key 值是'c.d'的 value 。显然没有这个 value
这跟第三方库没关系,你没有理解 key 的概念,.不是随便就能.的
说句实话,建议回炉重造(出国刷学历)。虽然有大环境的原因,但是主要还是你学历太差,hr 筛选都过不了。我不太赞同楼上降低要求的说法,没必要找个粪坑进去蹲着,自己难受不说,对简历来说甚至是减分,以后跳槽更难,还有一点,国内肉眼可见越来越卷,你这样以后失业的概率也很大,不如回炉重造,思路放开点
161 天前
回复了 bojue 创建的主题 职场话题 旅游一周回来,今天领了大礼包毕业了
@bojue 我的确不能武断地说你刷了 Github ,的确有可能是推广或者类似的原因导致有一定量的假号来 star 或者 folk ,这一点抱歉。不过之前面试的时候遇到我一般不会告诉面试者,我只会默默把他挂掉,几个技术群里像我这么操作的人还不少,基本是大家的共识。面试官并不会花太多精力去求证 Github 的真实性,他只会像我这样,简单验证,发现大量假号就会判断是刷的,原则是杀错不放过
161 天前
回复了 bojue 创建的主题 职场话题 旅游一周回来,今天领了大礼包毕业了
@bojue 我说一下我的判断依据吧,我贴的两个链接里可以很清晰看出 star 和 folk 里相当一部分人都是假号。假号是怎么判断的呢?比如 reposity 很少,但是 star 了 500 个以上,或者 reposity 很多,但全是 folk ,folk 了 500 个以上。为啥说是好心提醒,是因为我已经遇到好几个因为刷 Github 面试被挂的了
161 天前
回复了 bojue 创建的主题 职场话题 旅游一周回来,今天领了大礼包毕业了
好心提醒 op 一下,好好写代码,别搞歪门斜道去刷赞和刷 folk ,那东西没用的,面试官(比如我)一眼就能看出来是刷的。
贴两个链接,一眼就能看出来了:
https://github.com/bojue/Web-Editor/stargazers
https://github.com/bojue/Web-Editor/network/members
171 天前
回复了 charl 创建的主题 求职 求一份前端开发的岗位,会 Vue 和一点 Webpack
泼一盆冷水,现在转前端跟 49 年入国军差不多。你自己都感觉到了,投上百封简历都没啥效果。这不是你的问题,市场行情就这样。别说你了,不少 985 本大厂实习的校招生都一样找不到工作,以后只会一年比一年差,岗位不会变多,里面的人越来越多,在这方面没啥优势的就别来了,即使进来也就是外包圈子,工资低活又多还不如干别的行业,起码没这么卷
213 天前
回复了 YadongZhang 创建的主题 职场话题 Web 3 项目前端 repo 代码疑问
@peewee92 ftx 一万美金以内有 8%。币安 2000 美金内 10%,usdt 和 busd 加一起可以 4000 美金
早几年或许有机会,现在嘛基本不可能。有两种方式,一种是去读书,回炉重造一下,重新走校招。一种是外包--->小厂--->中厂--->大厂,一步步来
213 天前
回复了 psyer 创建的主题 职场话题 即将转正却在试用期打算辞退了,好气!
我印象中,延长试用期这种不是正规操作,可以偷偷录音,保留证据,劳动仲裁一波,妥妥的要赔偿你
215 天前
回复了 YadongZhang 创建的主题 职场话题 Web 3 项目前端 repo 代码疑问
@murmur 那些项目俗称杀猪盘,土狗盘,现在市场里的确不少这种项目,这种是犯罪了,跟安全性也没啥关系...上面说的安全主要是考虑防黑客盗币还有一些极端情况,是技术问题。其实现在这种土狗盘盛行的情况下,像我一般都懒得辨别,我都不投,我目前就存了一堆 usdc 吃 8%的利息
215 天前
回复了 YadongZhang 创建的主题 职场话题 Web 3 项目前端 repo 代码疑问
@YadongZhang 我觉得各个项目组情况不一样,如果你们没有那么多条条框框的话,这个反倒是一个好机会。你可以跟组长讲一下你发现的这些问题,然后主动跟他要活,推动一些代码规范的制定,下次绩效评选你妥妥的 375 。不过以老油条的角度来说,最好是你推动规范制定,然后让他们各自去改自己不规范的代码,不要自己去帮他们改,因为一般这种类似的情况改代码容易改出 bug...
216 天前
回复了 YadongZhang 创建的主题 职场话题 Web 3 项目前端 repo 代码疑问
@233373 我们就 fork 了一份这个,给了两种版本,一种 hooks 调用的,一种纯 sdk 。主要是我们一些项目接的 mobx ,一些用的 hooks
216 天前
回复了 YadongZhang 创建的主题 职场话题 Web 3 项目前端 repo 代码疑问
@rongchuan 记错了,上上家不是,我还记得在上上家接新需求还得自己从头先弄配置,当时写 vue ,组长不让用 vue-cli ,让自己配 webpack ,记了不少配置。技术选型全看个人喜好。
216 天前
回复了 YadongZhang 创建的主题 职场话题 Web 3 项目前端 repo 代码疑问
@YadongZhang 我上家、上上家、还有目前这家都是维护自己的 npm 源,基本只用自己的 npm 库,项目依赖都是脚手架生成,依赖库版本全部锁定,你要引第三方依赖都得审批
216 天前
回复了 YadongZhang 创建的主题 职场话题 Web 3 项目前端 repo 代码疑问
有一些库还有挖矿脚本,而且是不少库,有几个还是知名的库,你的页面里使用了这些库,那你的服务器就免费给他挖矿
216 天前
回复了 YadongZhang 创建的主题 职场话题 Web 3 项目前端 repo 代码疑问
@YadongZhang 盗币的原因千奇百怪,随便列举都能说很多,比如拦截用户地址栏,会修改用户的转账地址,用户转账就是给他的钱包转,比如一些库有上报的机制,有可能会把你的登陆信息上报给第三方,比如水龙头,一些第三方库会用恶意脚本来刷新...不光是 web3 ,搞金融的公司这一块要求都很高,不是传统前端光展示页面
1  2  3  4  5  6  7  8  9  10  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   实用小工具   ·   1531 人在线   最高记录 5497   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 38ms · UTC 23:37 · PVG 07:37 · LAX 15:37 · JFK 18:37
Developed with CodeLauncher
♥ Do have faith in what you're doing.