15 年前提交到 Bugzilla 的请求，直到现在才关闭-低调大师

15 年前提交到 Bugzilla 的请求，直到现在才关闭

2022-02-25 553

Bugzilla 最初是由开发者 Terry Weissman 于 1998 年为 Mozilla.org 项目设计开发的，是一个基于 Web 的通用 bug 跟踪系统和测试工具。如今 Bugzilla 已被 Mozilla 基金会、WebKit、Linux Kernel、FreeBSD、Apache、Red Hat、Eclipse 和 LibreOffice 等组织机构使用。

15 年前，Bryan Rasmussen 在 Bugzilla 上提交了一个请求「Ability to do Sandboxing of browser, extension components」（对浏览器、扩展组件进行沙盒处理的功能）。

在 Bryan Rasmussen 提供的详细说明中，他表示：

我的请求是这样的：我想把 Chickenfoot 的安全设置成这样一种方式，即 Chickenfoot 不能访问文件系统，或者最差的情况下只能访问一个子集。

此外，如果有可能对我允许打开的文件系统做一些安全保护那就太好了，一个简单的安全系统可能是我允许 Chickenfoot 写入文件夹，但不允许它读取那里的任何东西；一个更好的安全保护是我可以设置 Chickenfoot 在文件系统中的 X 位置写入扩展名为 .xml 的文件，而在写入后没有办法读取它，也没有办法覆盖它。

这里需要说明的是，Chickenfoot 是一个 Firefox 浏览器扩展，用户可以使用 Chickenfoot 与多个页面动态交互、自动化 Firefox 界面的不同部分、跨多个页面编写活动脚本，或者同时使用网页和本地文件系统。因此 Chickenfoot 是一个非常强大的工具，适用于任何希望自动化操作或扩展网页功能的开发者。

也正是因为功能强大，Chickenfoot 所需要的权限也非常多。而 Firefox 以前的 XUL/XPCOM 或 Add-on SDK 就为扩展提供了各种相关的权限，这是 Firefox 浏览器中权限实现方式的一个缺陷。

不过，Mozilla 在 Firefox 57 中就已经彻底放弃了旧版的扩展，并为开发者提供了一个全新的 API —— WebExtensions API。WebExtension API 提供了一个用户控制的、以 Web 为中心的扩展开发平台，用于扩展 Firefox 的功能。根据 Mozilla 的说法，该 API 在扩展给 Firefox 带来的功能和它们给用户体验带来的风险之间取得了平衡。

因此这个 15 年前所提交的请求，本质上并未得到 “修复”，而是以 “没有进行修复而被意外修复” 的方式得到了解决。

针对一个问题持续追踪 15 年是不是从侧面说明，Bugzilla 确实是一个非常优秀的 bug 跟踪系统呢？

微信关注我们

原文链接：https://www.oschina.net/news/184025/buzilla-bug-376855

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Go 开发团队 leader 批评 AWS 文章对 Go 存在严重误导

事件起因是 AWS 前几天发布的一篇博客：《Sustainability with Rust》。在这篇文章里，AWS 举例的时候将 Rust 和 Go 进行了对比。文章提到了早期 Discord 的一项关键 Go 服务存在问题，原本这是一个非常简单的服务，但它的尾部延迟 (Tail Latency) 非常慢。AWS 认为原因在于 Go 是一种垃圾回收 (GC) 语言，因此当对象被创建和释放时，垃圾回收器每隔一段时间就需要停止程序的执行并运行一次垃圾回收。当垃圾回收器运行时，会导致进程无法响应请求。为了解决此问题，Discord 决定尝试用 Rust 重写这个服务。测试结果显示，使用 Rust 重写后的速度提升超 10 倍，最慢的尾部延迟时间也降低至为原来的约 1%。下图是运行过程中 CPU 和响应时间的峰值，左边为 Go 实现的版本，右边为 Rust 实现的版本。 Go 开发团队 leader Russ Cox (rsc) 认为 AWS 在这里的比较对 Go 存在严重的误导。他认为，AWS 的文章将两者进行对比时，将 Go 版本的数据与在使用新的数据结构和更多内存后的 Rust ...

2022-02-25

581

本文介绍了对cpython解释器的并行优化，使其支持真正的多解释器并行执行的解决方案。作者：字节跳动终端技术——谢俊逸背景在业务场景中，我们通过cpython执行算法包，由于cpython的实现，在一个进程内，无法利用CPU的多个核心去同时执行算法包。对此，我们决定优化cpython，目标是让cpython高完成度的支持并行，大幅度的提高单个进程内Python算法包的执行效率。在2020年，我们完成了对cpython的并行执行改造，是目前业界首个cpython3的高完成度同时兼容Python C API的并行实现。性能单线程性能劣化7.7% 多线程基本无锁抢占，多开一个线程减少44%的执行时间。并行执行对总执行时间有大幅度的优化通过了cpython的单元测试在线上已经全量使用 cpython痛, GIL cpython是python官方的解释器实现。在cpython中，GIL，用于保护对Python对象的访问，从而防止多个线程同时执行Python字节码。GIL防止出现竞争情况并确保线程安全。因为GIL的存在，cpython 是无法真正的并行执行python字节码的....

2022-02-24

430

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。