最近发生了一起严重的软件安全事件：在很多Java项目中广泛使用的日志框架log4j出现了非常严重的安全漏洞，黑客可以通过这个漏洞执行远程代码，进而控制被攻击的主机。

Source: Pixabay

最近看到了Pipedream这个在线自动化工具，试用了一下，感觉非常好。通过Pipedream，可以自己定义在线工作流。总结一下，它的以下特点最为吸引我：

• 良心的免费版本。其免费版本中包括了每月10，000次的调用。相当于每天333次调用。这对于个人用户来说，肯定是够用了。同时对工作流，连接的app，事件源都没有任何限制。
• 用户可以自己定义Node.js代码，完全控制工作流。
• 完全的无服务器架构，完全不需要自己的服务器就可以自定义很多操作。

尝试了一下strapi，感觉真的很香，几分钟就能搭建起后台的REST API服务，同时还支持很多插件，比如graphql插件，这就大大加快了开发的速度。

自己团队在接触敏捷开发的初始，大家对于其中的Story Point还是有一定抵触心理的。但伴随着对其了解的深入，慢慢的都能接受这个概念了。同时也会使用一些在线工具来进行评估。下面来说说自己的体会。

Source: Pixabay

前面介绍了Streamlit这数据分析和可视化的利器。 下面说说如何将你的Streamlit应用程序部署到免费的Heroku账号，这样任何人都可以访问你的应用了。

最近试用了一下React Query，感觉真的很香，在考虑是否在项目中引入这个出色的库。

图源：官网截图

介绍

在React中，Context API提供了一种简洁又干净的方法在不同组件中共享状态。 其典型应用场景包括： 用户认证，界面语言，主题等“全局”性的设置。

Source: Pixabay

很多时候经常需要在局域网内部的不同设备之间传输文件。在此之前曾经用过飞鸽传书但已经有些年不再使用了。对于小文件也用过Telegram直接传。但在有些时候需要传输大文件的时候就需要一个专门的局域网文件传输工具了，这里推荐使用SHAREit。

图源：官网截图

以下的学习笔记和代码源于官网，但并不是对官方文档的翻译，而是我自己的理解和记录。

如何在命令行下载Youtube，B站等各种网站的视频？

最近在项目中用到了一些未接触过的技术，于是从Youtube上找了一些视频。但Youtube上的这些视频有几个问题：

首先是视频中插入了很多广告，看一会儿就要被迫看广告，让人感觉很不爽。当然，在视频中插入广告本是无可厚非的，但如果没有广告就更完美了。

其次是在Youtube也好，B站也好，都需要在网上观看。如果在家使用WIFI还好，如果出门在外的话，需要使用手机网络流量。

因此在想，如果能够把这些视频资源下载下来观看就好了。这样既没有插入的广告，又不用占用网络流量。

Source: Pixabay

今天收到AWS的账单，发现按照项目分类的账单明细中，有些项目没有添加特定的标签，以至于相应的费用不是很清楚。比如：不清楚那些“UNTAGGED”的资源都是在哪些项目中创建的。如果费用接近或超出预算，是需要查找原因的。

近期单位的IT系统逐步向AWS转型，因此今年的这次AWS在线峰会自然是要参加了。