Issue 142 投資虛擬貨幣讓我學會了相當現實的理財觀念  September 17th 2018

Password and Credential Management in 2018 🔒

If a database leak happens, we don’t want the attacker …
… to somehow regain access to our user’s plain text password
… to be able to use the credentials to authenticate against the service

這篇文章就是在講密碼跟 credentials 的處理跟保存。

有個細節很有趣，如果是給用戶保存的 credentials (recovery code)，作者建議用 base32 來 encode 過再切成字段，這樣在抄寫或紀錄過程比較不會出錯。

What is the XY problem? How do I avoid it?

XY 問題：

1. 遇到了一個問題 X，不知道怎麼解決
2. 想試著用 Y 方法來解決 X 問題，同樣地，也不知道怎麼實作 Y 方法
3. 向其他人提問 Y 方法要怎麼執行，並沒有提到問題 X

可能在大家花了很多時間討論 Y 方法之後，這並不能解決問題 X，或其實存在著更好的方法。

如果你是提問的人，無論有多確定問題的價值都應該提供想問這個問題的原因。如果你是被提問的人，只要你感覺到這可能是 XY 問題，你就應該問「為什麼要用方法 Y？」

延伸：How To Ask Questions The Smart Way

RxJava 沉思录（一）：你认为 RxJava 真的好用吗？

Android 開發者都或多或少用過 RxJava 這個框架，這是一系列有思考含量的文章，值得一讀。

大多数我看到的有关 RxJava 的技术文章举例说明的所谓 “逻辑简洁” 或者是 “随着程序逻辑的复杂性提高，依然能够保持简洁” 的例子大多数都是不恰当的。一方面他们仅仅停留在 Callback 的维度，举那种依次执行的异步任务的例子，完全没有点到 RxJava 对处理问题的维度的提升这一点；二是举的那些例子实在难以令人信服，至少我并没有觉得那些例子用了 RxJava 相比 Callback 有多么大的提升。

我對 RxJava 的理解就是 Event driven。非同步、線程管理、Rx Operators 都是為了搭建 Event driven framework 而生。用 Observable 對事件做封裝，有了統一的介面，我們就可以對事件做加工或清洗（業務邏輯），然後得到結果。

延伸：Introducing MvRx: Android on Autopilot
Airbnb 釋出內部搭建在 RxJava 上的 Android 基礎架構，Kotlin only