Weekly

CTO教练可以帮助技术经理，尤其是VP of Engineering和CTO，在职业生涯中更加成功和快乐。通过解决工作关系、团队扩展、公司增长等挑战，CTO教练可以帮助管理者减轻工作压力，并促进公司整体的成功。Stephan作为经验丰富的CTO教练，拥有超过40年的编码经验和25年的技术管理经验，能够提供专业的指导和支持。他通过每周的一到两小时辅导，帮助客户解决当前问题，并提供不同的观点和解决方案。CTO教练旨在帮助管理者实现个人和职业成长，提升团队效率，并最终推动公司发展。

在加密协议中，作者呼吁规范制定者将使用随机性的协议改为使用固定大小的随机字节字符串的确定性函数，并公开已知答案测试。文章指出，直接使用随机采样而不考虑其实施细节、熵源、属性、故障模式和测试方法是不够的。作者强调，将随机性作为确定性函数的固定大小输入，可以提供可测试性，并有助于防止错误。此外，文章还提出了一些替代方案，如使用XOF、HKDF或通过哈希生成新的随机候选者。

在商业活动中，采用后付款的发票方式有助于确保账目准确，减少退款和额外收费的需求。这种方式对双方都更灵活，客户可以享受更长的付款期限，而企业则能通过分期付款来管理现金流。然而，后付款也带来现金流压力和逾期支付的风险。为应对这些挑战，企业应采取最佳实践，如要求预付款、进行信用检查、使用会计软件和自动化系统发送提醒，以及利用云软件进行发票管理和追踪。通过这些措施，企业可以更好地控制收款，确保与客户的交易顺畅无阻。

CircleCI提供了一个简单的部署触发按钮，通过设置`trigger_source`为`api`，用户只需点击按钮即可触发部署流程。若需要测试，则可使用参数化的工作流，通过设置参数`workflow`为`test`或`deploy`来分别触发测试或部署任务。默认情况下，工作流将运行测试，而用户可以通过分支触发部署。这种方法简化了部署流程，使得开发者可以更方便地管理和触发部署任务。

使用`shred`工具安全擦除硬盘。首先，通过`fdisk -l`命令查看所有硬盘，识别出硬盘的设备名（如`/dev/nvme0n1`）。然后，使用`shred`命令进行擦除，默认情况下会进行三次覆盖，确保数据被彻底清除。若想提高速度，可以使用`-n`选项减少覆盖次数。例如，`shred -n 1 /dev/nvme0n1`将只进行一次覆盖。

在Linux中，通过命令行调整音量变得简单可行。首先，检查是否安装了Alsamixer，这取决于你的音频驱动。使用`pactl list`命令查看驱动信息，然后使用`amixer`命令进行音量控制。通过`-D`指定设备，如`-D pulse`。音量控制命令包括静音、取消静音、设置音量、增加和减少音量。例如，使用`amixer -D pulse sset Master mute`来静音，或`amixer -D pulse sset Master 100%`将音量设置为最高。若要查看当前音量，结合`awk`命令从终端获取音量信息。

Twilio Flex是一款呼叫中心软件，自动为任务添加`direction`属性，包括“inbound”和“outbound”。在默认情况下，Twilio会自动添加这些属性，无需手动设置。然而，一个特殊的`direction: "outbound"`属性会导致任务自动接受和选择，从而干扰呼叫中心工作人员的正常流程。因此，现在不再手动设置`direction`属性，以避免此类问题。这个看似微不足道的属性实际上对任务处理有着重要影响。

Teleport 12版本发布，新增多项功能，包括设备信任、无密码Windows访问、Kubernetes的Pod级RBAC、Azure和GCP CLI支持、数据库访问扩展等，旨在提升基础设施的安全性和便捷性。设备信任功能允许管理员要求从已认证和信任的设备访问Teleport，而密码less Windows访问则允许在无Active Directory的环境中安全访问Windows桌面。此外，Teleport 12还支持更多数据库和云服务，并优化了Helm图表和CLI工具。

为了获得更好的浏览体验，请确保您的浏览器已启用JavaScript。若需要帮助启用，请点击链接获取指导。

为了获得更好的浏览体验，请确保您的浏览器已启用JavaScript。若需要帮助启用，请点击链接获取指导。

快速打字对于软件开发来说虽然不是决定性因素，但它在提高开发效率中扮演着重要角色。编程不仅仅是思考与设计，还包括调试、重构、实验和研究等迭代过程，而快速打字能减少这些过程中的等待时间，使开发者能更快地将想法转化为代码并测试。尽管提高打字速度有其成本效益，但学习触摸打字和使用英文键盘布局对于开发者来说是非常有益的。

Replit宣布推出Pro计划，旨在通过AI工具和更强大的工作空间加速开发。新功能包括使用SSH远程访问Repl。用户可通过添加SSH密钥在工具部分使用SSH。SSH允许用户在Replit上使用本地开发环境，如`emacs`、`vim`或VSCode。Replit的架构通过SSH代理和容器SSH组件，确保SSH连接的安全和高效。

Engine Yard宣布从2023年4月1日起调整云服务定价，以应对通货膨胀并持续投资产品。新价格包括不同级别的支持定价和虚拟机实例价格，其中Platinum级别价格保持不变。此外，为支持维护和监控服务，将新增账户维护费。同时，Engine Yard与AWS达成年度合作协议，并将10%的折扣直接转给客户。客户可通过联系[email protected]获取更多信息和更新发票。

开放银行领域，与金融科技紧密相连，涉及众多服务和产品。本文提供了开放银行领域的核心术语解释，包括账户到账户支付、账户信息服务提供商、账户服务支付服务提供商等。此外，还涵盖了API数据、API提供商、API用户、API、业务标识代码、卡基支付工具发行商、CMA 9、CMA订单、CMA补救措施、竞争与市场管理局、清算结算机制、动态客户端注册、目录、目录沙盒、欧洲银行管理局、欧洲银行管理局监管技术标准、电子身份识别、认证和信任服务、欧洲支付委员会、金融行为管理局、通用数据保护条例、主机卡仿真、国际银行账户号码、强制性ASPSP、修改后的客户界面、开放API、开放银行生态系统、开放银行实施实体、开放银行服务、开放数据、参与者、支付启动服务提供商、支付服务提供商、支付服务法规、销售点、合格电子印章证书、合格信任服务提供商、合格网站身份验证证书、读写API、读写数据、修订后的支付服务指令、基于风险的认证、小型和中型企业、标准、强客户认证、软件声明断言、第三方提供商、自愿ASPSP、Web令牌等。这些术语和概念对于理解开放银行生态系统及其运作至关重要。

由于Heroku对旧版数据库进行了升级至Postgres 14，导致许多老旧的Rails应用出现错误。解决方法是创建一个相同大小的Postgres 11数据库，复制数据，然后升级并删除旧数据库。具体步骤包括：创建新数据库、复制数据、升级数据库、删除旧数据库。此方法可节省费用，但若需进一步升级，可联系相关支持。

开放银行并非24小时提供免费资金的银行，它允许第三方通过API使用传统银行提供的财务数据，构建工具以收集和优化这些数据，从而为金融服务和产品带来更多可能性，使其更易于获取、个性化且安全。开放银行与PSD2不同，后者是欧盟立法，规范了开放银行的应用。用户需明确同意才能分享数据，且可以随时撤销或恢复对数据的访问权限。开放银行API确保数据安全传输，并要求强客户身份验证（SCA）以降低安全风险。在欧洲，PSD2要求支付服务提供商允许客户安全地与第三方共享数据，并设有监管机构负责监督实施。第三方提供商（TPPs）负责利用客户数据提供创新金融解决方案。

jOOQ 3.15引入了“临时转换器”的概念，它可以在单个查询中应用，使用与普通转换器相同的机制。例如，可以将`Integer`类型的字段转换为`Long`类型。然而，当使用临时转换器进行`UNION`操作时，由于转换发生在客户端，RDBMS不会意识到转换，这可能导致转换无效。解决方法包括在客户端代码中至少对第一个`UNION`子查询应用转换，或者将转换移至服务器端。

PSD2，即修订后的支付服务指令，是欧盟立法，旨在使银行业更安全、更透明。它为在线交易提供了额外保护，并推动了一个数字单一市场，让消费者在金融服务方面有更多选择。PSD2的主要好处包括增强消费者权利、提高安全性以及允许受监管的第三方访问支付账户信息。自2015年首次提出以来，PSD2已于2018年1月13日开始实施，但银行和其他金融机构获得了至2020年底的过渡期。PSD2要求银行提供API，以允许第三方服务提供商提供支付和信息服务。对于消费者和企业来说，PSD2提供了更安全的在线交易、对财务数据的更多控制、定制产品和更多消费者权利。对于银行而言，它意味着跟上时代步伐，以客户为中心，并提高客户满意度。

支付处理时间是指从客户发起支付到收款人账户最终到账的时间。在英国，不同支付方式的处理时间不同，如直接借记通常需要3-5个工作日，而信用卡支付则可在1-2个工作日内完成。影响这些时间因素包括金融机构、交易规模、潜在的安全检查以及交易是国内还是国际。了解支付处理时间对于管理现金流和客户期望至关重要。文章详细介绍了多种支付方式，如支票、ACH、Bacs、CHAPS、Faster Payments、信用卡、国际银行转账和即时支付，并分析了每种方式的优缺点和典型处理时间。文章强调，选择合适的支付方式对于提高效率和客户满意度至关重要。

开放银行正在重塑金融服务业客户对个人银行数据的控制权。这一变革波及几乎所有行业，消费者不再接受单一公司对个人信息的完全控制。开放银行对传统银行、信用局等行业的冲击显著，它允许第三方应用提供以前只能通过传统银行提供的服务，迫使银行转型。同时，开放银行也为“先买后付”电商、数字抵押贷款、消费贷款、在线游戏、租金支付、债务收集、保险和支付等行业带来了新的机遇。随着消费者逐渐适应数字化便利，开放银行的应用场景将不断扩展，金融服务业将迎来更多创新。

htmx 1.8.6版本发布，新增了ESM支持，并移除了Sass依赖，使得开发不再需要Python 2。同时，修复了`keyup`事件中`changed`修饰符的问题以及其他一些小bug。感谢所有贡献者，欢迎使用新版本。

遇到“digital envelope routine::unsupported”错误时，这通常是因为您正在使用Node.js 17或更高版本，而OpenSSL 3.0将一些算法（如MD4）移至遗留状态。解决方法有两个：一是降级到Node.js 16或更早版本，二是使用新的Node.js版本并启用旧版OpenSSL提供者。虽然长期来看需要升级，但当前应避免此错误。

Google在应对Operation Aurora攻击后，推出了无边界、无需信任的访问控制系统BeyondCorp，以取代过时的VPN网络安全。BeyondCorp的核心是零信任架构，强调设备身份验证、用户数据库和单点登录、网络和访问控制、以及互联网访问代理。Teleport作为开源项目，旨在帮助工程师安全访问基础设施，其安全策略与BeyondCorp和零信任架构的核心概念一致，通过身份验证、设备安全、网络加密、应用和负载以及数据安全等方面，实现了对基础设施访问的全面保护。Teleport还通过政策代码化、统一多云访问、避免专有锁定、以及端到端无密码基础设施访问等创新方式，进一步扩展了BeyondCorp和联邦零信任架构。

为了获得更好的浏览体验，请确保您的浏览器已启用JavaScript。若需要帮助启用，请点击链接获取指导。

《Rycerz nieistniejący》是意大利作家卡尔维诺的作品。这部小说以独特的叙事手法，讲述了一个不存在于现实世界的骑士的冒险故事。卡尔维诺通过这部作品，探讨了虚构与现实、存在与虚无的哲学议题。

2022年3月3日，我们收到了一封信，告知我们大儿子Max患有自闭症谱系障碍。这封信是经过长时间过程的结果。作者详细描述了从Max出生到确诊的全过程，包括他在婴儿时期的困难、COVID-19疫情对Max社交发展的影响、在幼儿园的经历、以及一系列的评估和诊断过程。Max在不到3岁时就得到了诊断，这对他们来说是一个及时的发现。作者对参与诊断过程的所有人表示感谢，并期待着将来的治疗和教育支持。

在招聘工程技术人才时，避免使用不切实际的面试方法至关重要。文章指出，传统的面试方式，如记忆和速度测试，往往不能准确评估候选人的实际能力。相反，应采用更现实、结构化的面试流程，如提供实际项目或任务，以评估候选人的实际技能和解决问题的能力。此外，强调面试过程中的同理心、指导和支持，以及确保面试的一致性和公正性，对于建立包容性的招聘文化至关重要。最终目标是找到与团队文化相契合、能够共同应对挑战的合适人才。

在尝试SSH连接vCenter服务器时，若系统中的SSH密钥无效，会导致连接失败并显示“认证失败过多”的错误。解决方法包括将有效的SSH密钥添加到vCenter的`.ssh/authorized_keys`文件中，或者在SSH连接时使用`-o PubkeyAuthentication=no`参数，或在`.ssh/config`文件中设置`PubkeyAuthentication no`。这样可以通过用户名和密码成功连接到vCSA服务器。

《Rycerz nieistniejący》是意大利作家卡尔维诺的作品。这部小说以独特的叙事手法，讲述了一个不存在于现实世界的骑士的冒险故事。卡尔维诺通过这部作品，探讨了虚构与现实、存在与虚无的哲学议题。

在尝试SSH连接vCenter服务器时，若系统中的SSH密钥无效，会导致连接失败并显示“认证失败过多”的错误。解决方法包括：将无效的SSH密钥添加到vCenter的`.ssh/authorized_keys`文件中，或者在SSH连接时使用`-o PubkeyAuthentication=no`参数，或在`.ssh/config`文件中设置`PubkeyAuthentication no`。这样，您就可以使用用户名和密码成功连接到vCSA服务器。

产品定价对于企业成功至关重要。有效定价需要考虑成本、市场需求、顾客购买力、品牌认知度和企业目标。常见的定价策略包括成本加成定价、渗透定价、基于竞争者的定价、动态定价和价值定价。这些策略可以根据市场情况和业务目标灵活运用。

随着订阅模式在各个行业越来越受欢迎，企业面临的主要挑战之一是如何简化客户的定期支付流程。GoCardless的合作伙伴关系可以简化支付过程，提高自动化支付的成功率。为了评估订阅模式的成功，企业需要计算每个客户的终身价值，即客户在其整个客户生命周期内可能为企业带来的总利润。这包括平均订单价值、客户保留和回购率，以及获取和保留每个客户的成本。通过计算客户终身价值，企业可以更好地决定在客户获取、销售、营销和产品开发上的投资。提高客户终身价值的方法包括关注客户满意度，简化支付流程，以及利用GoCardless等自动化支付解决方案。

选择合适的收入模式对于企业至关重要。文章主要探讨了两种流行的模式：订阅模式和交易模式。订阅模式通过定期支付提供商品或服务，带来稳定收入和客户忠诚度，但需不断创新并处理更多行政工作。交易模式则通过每次销售产生收入，简单易控，但面临销售压力和客户数据收集困难。文章强调了选择适合企业需求的模式的重要性。

亚马逊推出了自己的支付解决方案——亚马逊支付英国版。这是一个简化结账流程的系统，目前仅支持美元、英镑、日元和欧元，并在选定国家使用。用户只需在结账时选择亚马逊支付，即可快速完成支付，无需手动输入支付信息。然而，亚马逊支付也有其局限性，如并非所有人都有亚马逊账户，需要额外支付费用，且目前不支持分期付款。对于商家而言，还有其他多种在线支付解决方案可供选择。

成本加成定价模型在各个行业广受欢迎，其简单易算，确保成本覆盖，易于向客户解释，且便于测试新市场。然而，它也可能因产品或服务差异而复杂化，可能错失最大化收入的机会，不反映产品/服务的真实价值，且不适应市场变化。这种定价策略适用于成本变动和利润需求明确的情况，但在竞争激烈或价值导向的市场中可能不太适用。

TrueCar的车型搜索页面使用Elasticsearch来优化聚合性能。由于Postgres在处理大量过滤选项时效率低下，TrueCar将Postgres的过滤代码迁移到Elasticsearch，从而提高了页面加载速度。Elasticsearch通过将数据存储为平面文档，并使用倒排索引来提高聚合查询的效率。文章详细介绍了如何使用Elasticsearch的聚合功能来获取和计数过滤选项，以及如何处理结果以提供一致的搜索体验。尽管Elasticsearch在某些方面可能不如Postgres灵活，但它对于需要高效聚合查询的场景非常适用。

渗透定价是一种在产品或服务初入市场时设定低价格的战略，旨在吸引顾客并建立品牌。其优势包括吸引竞争对手的顾客、鼓励新顾客尝试产品、限制竞争、成为市场领导者、享受规模经济、建立与关键合作伙伴的关系、促进自然营销和建立品牌忠诚度。然而，这种策略也存在风险，如需要大量前期投资、可能引发价格战、设定不切实际的定价预期、吸引非忠诚顾客、可能导致服务质量下降和负面宣传，以及可能给人留下低质量品牌的印象。通过有效的策略和管理，可以规避这些风险。

在2023年，保持客户忠诚度比获取新客户更为重要。要实现这一目标，首先要倾听客户需求，通过社交媒体调查、问卷调查、焦点小组等方式了解客户期望。其次，个性化客户体验，如根据客户需求定制产品和服务，适时提供内容。灵活的账单方式，如提供不同频率的支付选项和直接借记，减少支付摩擦。此外，通过惊喜和奖励，如发送免费样品、特别内容或纸质贺卡，增强客户联系。最后，提供客户支持电话号码，让客户能随时与真人沟通，有效降低客户流失率。

即时直接扣款，又称即时银行支付、即时支付等，是一种商家向客户银行账户扣款并实时确认支付的方式。这种方式因其低成本、简便快捷而越来越受欢迎。与传统的直接扣款相比，即时直接扣款是客户主动推送资金给商家，而非商家从客户银行账户中拉取资金。其优势在于支付确认即时，资金通常在扣款日后一天到账，无需提前获取客户详细信息。在英国，商家可以通过GoCardless平台或其API创建即时直接扣款，客户通过点击链接或扫描二维码授权支付，商家即时收到支付通知。GoCardless提供全球支付解决方案，帮助商家自动化收款，减少财务行政负担。

随着数字支付方式的不断发展，2023年出现了多种趋势性的支付方式。这些方式包括支付卡、移动支付、电子钱包、直接借记、银行转账、智能音箱支付、点对点支付、加密货币和生物识别支付等。每种支付方式都有其优势和局限性，企业主应关注这些变化，以便更好地选择适合自己业务的支付方式。例如，支付卡因其普及性和便捷性而受到青睐，而移动支付和电子钱包则提供了额外的便利性和安全性。同时，智能音箱支付和生物识别支付等新兴方式也在逐渐兴起。企业可以通过选择合适的支付方式来提高客户满意度，并简化支付流程。

支付卡处理对于小型企业至关重要，它包括接受终端、支付网关和支付处理器三个主要部分。选择合适的支付解决方案时，应考虑安全性、定价、易用性、客户支持、硬件选项、移动支持、增值功能和集成、数据分析、跨境交易支持以及高风险商家的支持等因素。在英国，Square、Stripe和Zettle by PayPal是三种主要的支付卡解决方案，它们各有优缺点，企业可根据自身需求选择合适的方案。

随着网络购物需求的增长，订阅服务市场也迅速扩张。据Whistl研究，2020年订阅市场价值为3.32亿英镑，2021年增至3.95亿英镑，预计到2025年将达18亿英镑。本文介绍了订阅盒商业模式，包括其定义、如何开始此类业务、定价策略、客户满意度的重要性以及成功案例。文章还展望了未来趋势，如便利性和创新，并推荐GoCardless作为支付解决方案，以简化订阅盒业务的支付流程。

企业收入流失，即因未计费小时或数据录入小时等小漏洞累积，会严重影响利润。本文介绍了收入流失的概念、原因，如计费错误、时间跟踪错误和货币转换等。文章还提供了计算收入流失的方法，包括分析项目盈利能力、任务管理流程和团队协作，并提出了防止收入流失的策略，如自动化发票管理、使用时间跟踪软件、为不同角色设定不同费率以及组建收入流失任务小组。GoCardless通过直接从客户银行账户收取款项、与300多个合作伙伴集成以及实时货币转换等方式，帮助企业和个人减少收入流失。

软件开发领域存在多种定价策略，包括固定价格、按时间材料、混合定价和专属团队模式。每种模式都有其优缺点，适用于不同类型的项目和预算。固定价格模式适合短期、预算明确的项目；按时间材料模式提供更多灵活性，适合长期项目；混合模式结合了两种模式的优点，适用于需要调整要求的项目；专属团队模式则提供最大控制权，适合有项目管理经验的企业。选择合适的定价模式对按时交付和满足客户期望至关重要。GoCardless提供直接从客户银行账户收取款项的服务，帮助企业管理财务，提高现金流。

随着数字化支付的普及，学校需要为家长提供便捷的在线支付方式。这些系统允许家长通过银行账户或信用卡支付午餐、旅行和用品费用，简化了学校的财务流程，减少了纸质工作和管理成本。一些优秀的在线支付系统包括GoCardless、Eduspot、Opayo、Parentpay和iPayimpact，它们不仅方便家长支付，也便于学校收取应得款项。这些系统提供了实时支付数据、透明度、自动化支付收集等功能，有助于提高效率、降低风险，并提升家长和学生的满意度。

Ryo Aoyama在文章中介绍了Mercari团队如何将Bazel引入iOS应用的软件构建中，以提升构建效率和可靠性。文章背景是Mercari应用源代码量庞大，导致构建时间延长和可靠性问题。Aoyama详细阐述了Bazel的优势，如多语言支持、可扩展性、可重复性、高级缓存和任务自动化。他还讨论了如何利用Bazel的远程缓存和分布式构建来提高构建和测试效率。文章还涉及了Bazel与Xcode的集成、运行时性能优化、依赖管理以及向社区贡献的内容。最后，Aoyama展望了未来工作，包括进一步优化构建环境和与开发者共同成长。

信用评分是评估个人或机构是否有能力、有资格贷款并偿还的过程，通过分析信用报告中的信息得出一个数值分数。这个分数不仅影响贷款和利率，还与贷款、信用卡或保险的优惠程度有关。信用评分的计算考虑了收入、支付历史、信用使用时间、信用类型、新信用账户数量、债务金额和类型等因素。对于企业，信用评分同样重要，它依赖于公司的信用报告，包括公司信息、行业分类、注册详情、历史数据和支付历史等。良好的信用评分有助于获得更优惠的贷款条件，而较差的信用评分可能导致贷款困难、利率更高。为了提高信用评分，建议按时支付账单、谨慎使用信用卡、建立良好的信用历史，并利用开放银行等新技术来提升财务透明度和数据质量。

金融超级应用，一个集多种金融服务于一体的生态系统，正逐渐改变人们的财务管理方式。它通过开放银行技术，整合用户财务数据，提供个性化服务，如共享钱包、账单提醒、自动支付等，极大地方便了用户。对于消费者而言，超级应用带来了便利和更明智的决策；对银行和企业来说，则有助于建立更紧密的客户关系和拓展市场机会。然而，数据管理和针对特定市场的服务将是未来超级应用成功的关键。

随着数字银行用户的激增，个人财务管理（PFM）应用成为金融科技的关键。这些应用不仅让用户更方便地管理财务，还帮助金融机构通过分析客户行为提供个性化服务。PFM应用的设计需注重用户体验，包括简洁的界面、清晰的导航和有效的用户引导。开发PFM应用时，选择合适的开放银行API提供商、确定功能、注重设计和用户体验至关重要。

随着在线支付的发展，网络欺诈问题日益严重。欺诈者利用技术漏洞，通过中间人攻击等手段窃取数据，给商家和消费者带来巨大损失。为应对这一挑战，开放银行模式应运而生。开放银行通过安全协议和实时支付验证，有效降低了欺诈风险。同时，企业应加强网络安全，与合规的支付基础设施提供商合作，并实施严格的欺诈监控和报告机制，以确保在线支付的安全。

当前贷款流程存在诸多问题，无论是消费者还是企业。开放银行通过账户信息服务（AIS）和支付启动服务（PIS）可以缓解这些问题。AIS利用先进银行API提供的准确财务数据，加速决策过程，并允许更准确的信用评估。PIS则降低交易费用，提高效率。开放银行解决方案使贷款过程更快、更安全，降低风险，提高客户满意度，并最终促进可持续经济发展。

微存款作为账户所有权和身份验证的主要方法，虽然简单但存在不足。它通常涉及用户提供银行账户信息，等待微存款到账，然后通过输入金额或代码来验证账户。然而，这种方法耗时且易出错，且等待时间较长，不符合现代客户对即时性的需求。相比之下，开放银行提供了一种更快速、安全且用户友好的验证方式，通过使用PSD2合规的API和同意收集平台，客户可以在几步之内完成验证，且无需支付额外费用。开放银行不仅提高了用户体验，还消除了人为错误，为企业节省了成本。

开放银行革命性改变了银行业，通过英国开放银行倡议和欧盟支付服务指令2（PSD2），银行和贷款机构得以全面改变运营方式，推动服务创新。开放银行在贷款行业中尤为显著，它允许贷款机构快速、准确地评估借款人的财务状况，提供个性化贷款方案，提高贷款接受率。与传统贷款相比，开放银行贷款通过更丰富的数据和信息，简化了收入验证过程，提升了客户体验，并增加了潜在贷款申请人的数量。此外，它还促进了银行业的竞争和创新，为信用记录不佳的客户提供了更多贷款机会。

风险评估是贷款行业的关键环节，旨在识别可能对借款人资产产生负面影响的因素，以决定是否批准贷款。过去，由于缺乏可靠的财务信息，贷款风险评估主要依赖借款人的工作状况和信用记录。然而，随着开放银行技术的兴起，风险评估方式发生了变革。开放银行通过提供更精细和相关的数据点，帮助贷款机构更准确地评估借款人的风险，简化了申请流程，提高了效率和客户满意度。通过第三方服务提供商收集的开放银行数据，贷款机构能够快速、安全地评估借款人的还款能力，从而做出更明智的贷款决策。

随着开放银行理念的兴起，传统银行对其支持度不高，甚至质疑其给客户带来的好处。然而，开放银行带来的益处是显而易见的，它旨在帮助银行提供更好的客户体验。银行应拥抱开放银行，与金融科技公司合作，让客户能够自由访问和共享财务数据，从而创造新的产品和服务。开放银行不仅不会威胁传统银行，反而能带来创新和业务机会，帮助银行利用客户数据，推动服务升级。

开放银行通过API技术，安全地共享交易和消费者数据，为顾客和企业带来更多可能性。它简化了支付流程，提高了安全性，并允许个性化服务。开放银行还促进了竞争，增加了金融产品和服务的选择，实现了自动化和速度提升，为顾客提供了一站式解决方案，并使金融服务更加便捷和可访问。通过与传统银行和金融科技企业的合作，开放银行确保了客户需求得到满足，并持续推动金融服务的创新和优化。

自2018年PSD2实施以来，欧洲委员会将数据安全置于首位，要求用户每90天进行一次强客户身份验证（SCA）以恢复对服务提供商的同意。然而，这一规定虽然提高了安全性，但也阻碍了开放银行的发展。2022年3月，英国金融行为监管局（FCA）发布声明，简化了SCA和 Secure Communication的监管技术标准，用户只需在首次使用时进行SCA验证，之后每90天只需确认一次同意。这一变化旨在减少用户负担，提高用户体验，促进开放银行的普及。同时，这也给账户信息服务提供商（AISP）带来了新的挑战，需要调整策略以适应新的规定。

随着个人财务管理应用（PFM）的快速增长，用户对财务控制的需求日益增加，推动了更高级金融工具的发展。为了满足用户对简单界面、多源信息整合、收入支出分析等需求，开放银行成为PFM应用的关键。通过开放银行，开发者可以实现快速便捷的银行账户信息合并、预算设置、储蓄目标等功能，同时保障用户信息安全。要使PFM应用脱颖而出，开发者需提供独特功能，解决用户痛点，如高级分类、详细数据、费用和收入模式识别等。选择合适的开放银行服务提供商，如GoCardless，将有助于构建集成、全面、详细的PFM应用。

开放银行的概念在欧洲得到了广泛推广，起源于2015年欧洲议会通过的支付服务指令（PSD2）。该指令要求银行开发受监管的API，使得第三方服务提供商能够接入客户账户，提供新的金融服务。尽管英国脱欧后不再受PSD2约束，但英国仍遵循大部分规定，并成为欧洲开放银行的主要中心之一。据报告，英国已有超过700万人使用开放银行服务。欧洲的开放银行标准以PSD2为基础，还包括监管技术标准（RTS）和柏林集团制定的下一代PSD2标准，旨在确保各方遵守PSD2并促进支付处理中的互动。

开放银行允许用户通过应用程序编程接口（APIs）与第三方金融提供商（TPPs）共享银行数据并进行支付，从而增强对个人财务数据的控制与灵活性。尽管开放银行在提高支付效率和提供个性化服务方面具有巨大潜力，但公众对此的认知度较低。开放银行的工作原理涉及银行和金融科技公司开发的监管技术，确保数据安全和隐私。通过开放银行，用户可以避免传统屏幕抓取方式带来的风险，并自主选择何时以及与谁共享财务信息。GoCardless作为一家受监管的TPP，通过连接超过2400家银行，致力于为用户提供更优质的服务。

开放银行计划如若实施得当，可为英国消费者节省高达180亿英镑的价值，主要得益于财务管理工具。文章介绍了五个不太明显的开放银行应用场景，包括无护照旅行、形成财务习惯、寻找理想住宅、满足消费者生命周期需求和实现工资透明化。这些应用场景利用开放银行技术，通过安全的数据共享，帮助消费者在旅行、财务管理、住房选择、生活需求和工资谈判等方面获得便利和优化。

WyeWorks公司鼓励新员工成为独特的“wyeworker”，强调团队合作、技能学习和个人成长。公司注重培养员工的整体业务理解能力，而非单一技术专长。新员工将经历一个灵活的入职流程，通过自我探索和团队互动，逐步掌握所需技能。入职过程中，员工将有机会学习新技术、参与项目，并在导师的指导下发展个人职业目标。入职结束后，员工将加入客户团队，继续深化技能并贡献于公司发展。

Cloudflare与Replit合作，允许开发者从Replit平台部署Cloudflare Workers（无服务器函数）。这一合作使得开发者能够轻松地将代码部署到全球范围内的Cloudflare网络，享受高性能、可靠性和可扩展性。通过Replit，开发者只需几步即可创建和部署Worker，实现API构建、表单处理、内容缓存等功能。Cloudflare和Replit共同致力于为开发者提供工具和资源，帮助他们专注于应用开发。

在Artsy，TypeScript是我们的最爱，我们在大多数node/web/mobile仓库中使用它。本文探讨了在尝试使我们的类型在palette-mobile（我们的React Native设计系统）上更加严格时遇到的一个特定案例。文章解释了如何使用TypeScript的类型系统来区分特定字符串类型和通用字符串类型，从而实现更精确的类型检查和自动完成功能。通过结合使用联合类型和交集类型，作者展示了如何创建一个既包含特定颜色值又包含任何其他字符串的颜色类型，从而提高了代码的可维护性和开发体验。

本文探讨了异步代码审查的弊端，指出大型的pull request可能导致质量下降和沟通延迟。文章提出，小型pull request虽然能提高反馈速度和参与度，但可能导致吞吐量降低。作者进一步提出同步和连续代码审查以及共创模式作为替代方案，强调共创模式如结对编程和集体编程可以提升团队协作和代码质量，减少延迟，缩短生产周期，并加速学习。文章最后强调，通过让开发者扮演作者和审查者的角色，可以降低工作负载的交易成本，增强团队协作精神。

在USENIX SREcon22 APAC大会上，作者发表了关于计算机性能未来的主题演讲，总结了最新发展并预测了未来的趋势。演讲内容源自作者对《系统性能》第二版的更新，并首次以个人形式发表。演讲中提到了CXL（计算表达链路）技术，它允许在系统中添加自定义内存控制器，以增加内存容量、带宽和整体性能。作者认为，尽管CXL技术有趣，但目前还没有杀手级的应用案例。此外，作者分享了个人技术生涯的起点和成长经历，以及USENIX对他职业生涯的帮助。最后，作者提到了SREcon 2023 APAC的征稿截止日期，并列举了相关的参考资料。

为了获得更好的浏览体验，请确保您的浏览器已启用JavaScript。若需要帮助启用，请点击链接获取指导。

这段文章讲述了一位爱好者通过软件无线电接收家中的电子设备产生的干扰信号，并最终成功将Raspberry Pi的桌面画面通过无线电波传输出去的故事。作者通过分析信号的频率和幅度，发现这是由显示器产生的电磁辐射。他进一步探索了如何利用这种辐射来传输数据，并尝试了多种方法来提高传输速率和稳定性。尽管存在一些挑战，如屏幕撕裂和错误纠正，但作者最终成功实现了视频传输。文章还讨论了这种技术的潜在风险和防护措施。

Swift中，`Foundation`扩展了模式匹配运算符`~=`，以便在`catch`子句中直接匹配错误代码。例如，在处理文件不存在错误时，可以不使用完整的错误实例，而是直接匹配错误代码。这种简写方式是通过`Foundation`对`CocoaError`、`URLError`、`POSIXError`和`MachError`等错误类型提供对错误代码的匹配功能实现的。这种匹配机制简化了错误处理代码，使得错误处理更加高效和直观。

头less（无头）商业架构通过将后端和前端分离，为电商店面提供了高性能、可扩展性和逐年提升的转化率。这种架构允许企业根据需求定制应用堆栈，使用最佳解决方案构建自己的技术栈。与传统的单体商业架构相比，无头架构提供了更高的灵活性和性能，使团队能够独立工作，加快迭代速度。采用无头架构可以减少技术债务，提高开发效率，降低运营成本，并使用最新的技术，如人工智能和机器学习，提供个性化的购物体验。此外，无头架构还能提高网站性能，实现多渠道体验，并支持内容创作者和营销人员自主发布内容，从而提升用户体验和销售。

HTTP Toolkit获得欧盟新一轮开源资金支持，旨在提升对移动应用HTTPS流量的拦截能力，方便安全/隐私研究人员和普通用户检查和操作应用发送和接收的数据。此次资金将支持iOS和Android平台上移动应用拦截的精度和易用性提升，通过新集成和钩子与Frida（一个流行的开源工具包）结合，实现更便捷的网络拦截。该项目由NLNet Foundation资助，属于欧盟下一代互联网（NGI）倡议的一部分，旨在支持透明度和隐私保护。项目将开发一系列组件，包括纯JS Frida绑定、iOS和Android的钩子脚本等，并确保所有内容均为开源。

本文介绍了在环学习错误（RLWE）方案中的一种技巧，称为“样本提取”。这种技巧可以将RLWE方案中的密文部分转换为学习错误（LWE）方案。文章首先定义了LWE和RLWE方案的基本参数和加密过程，然后详细解释了样本提取的具体步骤和原理。通过将RLWE密文中的常数项展开，可以得到一个LWE加密的常数项，从而实现两种方案的转换。这种方法在转换过程中不需要加密LWE密钥，也不会影响错误增长，是一种“完美”的转换方式。最后，文章还提到了其他将LWE和RLWE之间进行转换的方法。

为了获得更好的浏览体验，请确保您的浏览器已启用JavaScript。若需要帮助启用，请点击链接获取指导。

在第四集中，Miki介绍了如何定义一个满足Go语言`fmt.Stringer`接口的枚举类型。通过实现`fmt.Stringer`接口，Miki可以自定义枚举值在格式化字符串中的显示方式。他还指出，在`Stringer`方法中使用接收者的值可能导致递归循环。在本视频中，Miki将定义一个特殊函数，该函数使用`io.Writer`接口来计算文件中的行数。他将首先使用`os`包的`Open`函数返回的值声明一个变量，因为该变量的具体类型满足`io.Reader`接口。接着，他将定义一个原始类型的别名，并实现所需的方法以满足`io.Writer`接口。视频将展示如何实现`io.Writer`接口及其与Go的`io`包的交互。

作者将两个侧项目从亚马逊EC2实例迁移到Fly.io，体验良好。Fly.io简化了部署流程，减少了配置工作，并节省了成本。作者通过使用环境变量、`go:embed`和goroutines等手段，优化了项目配置和后台任务。迁移后，网站性能得到提升，且成本大幅降低。作者对Fly.io的服务和价格表示满意，认为其非常适合小型Web应用。