身為工程師，Stack Overflow 這網站大家應該都是熟到不能再熟。如果沒有他幫忙解決各種莫名其妙的錯誤訊息，可能連設定個開發環境都要搞半天，更不用說要開發了，產出直接降低好幾倍，不如直接放工程師下班算了。 但今天要談的不是那個 Stack Overflow，而是要講程式在使用記憶體時，因為 call stack 堆太高了不小心把記憶體用完，所 …

不知道大家有沒有用過 exa 這個 CLI 工具，他基本上是現代版的 ls（我都直接 alias ls='exa -h'）。除了是用 Rust 寫的所以效能很好之外，他還會幫結果上色，讓眼睛看起來更舒服，同事不經意看到你的螢幕時也會覺得你很厲害（X 不過今天的重點不是 exa，而是為什麼 exa 的輸出可以這麼五彩繽紛甚至還能畫線？這就要從 跳脫序列（ …

身為一個工程師，為了提高安全性，應該都會幫自己還有公司的帳號啟用 2FA（Two-Factor Authentication），不然帳號被盜是真的會出大事。 像去年就有一個案例是，npm 上有一個超熱門的 package 叫 UAParser.js 用來解析 User Agent 是什麼瀏覽器，每個禮拜的下載次數都接近一千萬。但去年作者的帳號被盜了之 …

在使用 MongoDB 時，如果完全沒有幫 collection 建立 index，那在搜尋時就會需要把整個 collection 翻過來一個一個找過。 就像你到小北百貨想要買一個「鍵盤」、一個「滑鼠」，如果店家沒有幫你分類成「電腦週邊」、「水電材料」、「衛浴用品」幾大類，加上鍵盤跟滑鼠也不見得放在一起，那可能要逛完一整圈才能找到你要的東西。是還 …

前幾天看到老莫寫的「成為 Software Engineer 半年後的小回顧 — 我遇到的困難與反思」，想到自己加入現在的公司也好一陣子了。雖然我的職稱是資深工程師，但老實說最近跟前輩一起開發專案後才發現自己根本就還不夠「資深」XD，尤其是在軟實力以及軟體工程方面都還有很多進步的空間。 所以趁這個機會，我想跟大家聊聊我身邊的「真．資深工程師」大概都具備怎麼樣的能力跟特質，以及身為普通的工程師，應該要朝什麼方向去努力。 實作能力 既然是工程師，不管你是上班時做公司專案，還是下班後自己搞 Side Project，最重要的任務就是把腦中的構想透過寫程式實現出來，所以實作的能力絕對是必要的。就像 Linus Torvalds 的名言「Talk is cheap. Show me the code」，光說是沒有用的，只有把程式碼寫出來了，那才算是真正完成了一件事情。

前言 這篇的程式碼比較多一點，手機可以存起來用電腦看比較好讀哦～ 關於 Go 到底要不要支援泛型、以及泛型的語法該怎麼設計已經討論好久了（大概十年有吧XD），近幾年來官方也不斷修改泛型的設計草案，總算是在去年把泛型語法定下來，也承諾要在 Go 的下個版本 1.18 中正式支援泛型 那究竟為什麼需要泛型呢？現在的 Go 就算沒有泛型，不是照樣寫出 Docke …

自從進入大容器時代後，Docker、K8s 已經逐漸成為開發、測試及部署時不可或缺的工具，如果突然叫我不要用 Docker，那我可能什麼都做不了，但也因為這樣，跟容器有關的攻擊越來越普遍，因此容器的安全性也越來越重要 而想要從零開始建出一個容器，第一步就是要寫 Dockerfile 把你的應用包裝成 Docker image。關於怎麼產生出盡量小的 …

隨著網路上的 Web 應用程式越來越多，為了提升安全性，現在跟安全性有關的 HTTP header 也是多到記不得，像我上 Medium 看我自己的文章，就可以看到 CSP、HSTS、Expect-CT 等等 header 因為各種不同功能的 HTTP header 實在太多，所以這邊想要介紹幾個比較簡單、好設定的安全性 headers ，只要把 …

現代密碼學從 20 世紀中葉發展至今，已經有很多非常經典的加密演算法如 AES、RSA 等等，這些演算法經過各方驗證，沒有密碼或 private key 是絕對不可能把明文解出來的。所以重點就變成該如何保存好密碼，讓密碼不會輕易被偷走、而且也絕對不會弄丟（弄丟這世界上就沒人解得開了XD） 但要保存好密碼可不容易，因為不管是把密碼放在什麼服務上，那個服 …