熊猫说刊第一期

新鲜事说

1.咖啡令你疯狂，恭喜你也许终于有一个上瘾的好习惯
一直以来，好吃的东西都不健康，积极的事情都不轻松。现在竟然能有使大脑成瘾，还对健康有益的此等好事？

coffee也疯狂

原文可以了解一下：
https://mp.weixin.qq.com/s/vY8zE_JvKhRptV-qoF-7gw

2.TikTok 成全球访问量最大网站

TikTok 有点东西

CDN 服务提供商 Cloudflare 统计了今年访问量最大的 10 个域名，Tiktok.com 成功挤掉了往年 Google 的「冠军宝座」，这也是 Google 首次被挤到第二。
原文在这里：
2021 年，互联网走向 TikTok、太空及其他领域（英文）:
https://blog.cloudflare.com/popular-domains-year-in-review-2021/

技术说

1.理解 Log4Shell 漏洞:
对于开发语言来说，常常会有库这种东西。所谓库，就是将某种特定功能打包在一起，以便重复调用。可以重复利用该功能，提高了便捷性。

Log4j在记录日志时，可以通JNDI接口，向一个外部的LDAP服务器发送请求。这就是实现漏洞攻击的源头。

• 首先，日志记录的数据来源是非常广泛而多样的，所以造成影响就可能会范围颇大。
• 其次，内部记录日志往往是有一个内部服务器或类似组件负责的，它们本不该与一个外部网络通讯。

这两个原因加在一起，就使得log4j shell漏洞被引发的可能性变高。
原文在这里： https://sspai.com/post/70394

2.Every Programmer Should Know
一份 Github 开源合集，收录了「每个软件开发人员都应该知道的技术知识」合集，除了基础的方面，还包含算法、工程哲学、职业、简历、远程工作等多个方面。

截止到发文，Star 已经有 51.5k；
原文在这里：
Every Programmer Should Know（英文）:
https://github.com/mtdvio/every-programmer-should-know

style说

绘画和穿搭是我非常痴迷的两样东西，下面几个把这两件事结合的很好的插画师的ins值得一看。（如果方便vpn的话）

（ig: aron_ch 潮流插画师）

连景色氛围也要到位的潮流插画师

（ig: bertrand_aznar）

只画裤子与鞋子搭配的插画师

（ig: monsieursaturday）

（ig: brosdiary_86）

（ig: seto_hiroaki）