Summary of this issue
- Topic: node-ipc supply chain poisoning incident
- Interview module: OC object weak reference pointer identification bit
- Excellent Blog: How Programmers Can Self-Improve
- Learning materials: full stack knowledge system with Java as the background
- Development tool: Next-generation card note-taking tool: flomo
Topics of this issue
@zhangferry : In this issue, I will talk a little bit about the "node-ipc package poisoning the supply chain in the name of anti-war" . The whole story of this incident is as follows, node-ipc is a component under npm (iOS development can understand it as a component under CocoaPods), and its author injects malicious scripts into the component library in order to express an anti-war declaration , write a file to the user's desktop and OneDrive to express their political views. The meaning of the supply chain is the dependency chain composed of the third-party libraries, system libraries, development tools, etc. that the software you publish depends on. Your software belongs to one of the links, and it is affected by all the above links. The meaning of supply chain poisoning is that as long as it is in the dependency chain, it will be recruited, including the widely used vue-cli.
At present, the domestic nmp mirror has blacklisted node-ipc, the author's Twitter has also been hacked, and his personal information has been fleshed out.
This matter is over, but it also exposed the fragility of the open source community. When condemning the author, " we need to build an anti-splitting consensus in the open source world ", and the rules of the open source community should not be broken by political factors.
Interview analysis
Finishing Edit: Hello World
How does an OC object know that there is an associated weak reference pointer
We all know that we will check whether there is a weak reference pointer before releasing the object. What is the basis for judging the existence of a weak reference in an OC object?
If you have read the eight-part article, you must understand that after isaoptimization it is used to unionstore more data, one of which bit:weakly_referencedis related to weak reference pointers.
After the weak reference object is successfully created, the value of this bit is set to 1. The structure is as follows:
# define ISA_BITFIELD \
uintptr_t nonpointer : 1; \
uintptr_t has_assoc : 1; \
uintptr_t has_cxx_dtor : 1; \
uintptr_t shiftcls : 33; /*MACH_VM_MAX_ADDRESS 0x1000000000*/ \
uintptr_t magic : 6; \
uintptr_t weakly_referenced : 1; \
uintptr_t unused : 1; \
uintptr_t has_sidetable_rc : 1; \
uintptr_t extra_rc : 19
复制代码但是未优化的 isa存储的是类对象的内存地址，不能存储弱引用信息， 那么它关联的弱引用信息应该存储在哪？答案是 引用计数表。
在学习内存管理 release & retain流程时，发现引用计数表都是通过 SIDE_TABLE_RC_ONE 进行增减操作的。并未直接获取到引用计数后进行 +/- 1。该掩码定义处还给出了其他的定义：
#define SIDE_TABLE_WEAKLY_REFERENCED (1UL<<0)
#define SIDE_TABLE_DEALLOCATING (1UL<<1) // MSB-ward of weak bit
#define SIDE_TABLE_RC_ONE (1UL<<2) // MSB-ward of deallocating bit
复制代码从定义大概猜到，引用计数表中获取到的数值，从第三位开始是真正的引用计数。第一位是用来表示是否存在弱引用指针的。第二位表示正在析构中。
我们在 weak创建流程中的关键函数 storeWeak中可以证实这一点，该函数在操作完弱引用表之后， 会设置对象的相关弱引用标识位，具体函数是setWeaklyReferenced_nolock
inline void
objc_object::setWeaklyReferenced_nolock()
{
isa_t newisa, oldisa = LoadExclusive(&isa.bits);
do {
newisa = oldisa;
// 未优化的 isa
if (slowpath(!newisa.nonpointer)) {
ClearExclusive(&isa.bits);
sidetable_setWeaklyReferenced_nolock();
return;
}
// 优化过的 isa
if (newisa.weakly_referenced) {
ClearExclusive(&isa.bits);
return;
}
newisa.weakly_referenced = true;
} while (slowpath(!StoreExclusive(&isa.bits, &oldisa.bits, newisa.bits)));
}
// 引用技术表中设置标识位
void
objc_object::sidetable_setWeaklyReferenced_nolock()
{
#if SUPPORT_NONPOINTER_ISA
ASSERT(!isa.nonpointer);
#endif
SideTable& table = SideTables()[this];
table.refcnts[this] |= SIDE_TABLE_WEAKLY_REFERENCED;
}
复制代码setWeaklyReferenced_nolock 判断如果是优化过的 isa 直接设置对应的 weakly_referenced = 1 。
如果是非优化的 isa，则通过查找引用计数表设置对应的位置为 1。
在对象释放过程中，查找对象关联弱引用的逻辑具体实现在 objc_object::clearDeallocating()中，如果判断是优化后 isa则调用 clearDeallocating_slow查找 isa.weakly_referenced；如果是未优化 isa 则调用 objc_object::sidetable_clearDeallocating()查找，可自行查看。
另外关于 swift 弱引用可以学习 周报四十五期
优秀博客
整理编辑：@我是熊大
本期优秀博客的主题为：程序员如何自我提升。学习前辈们的经验，找到适合自己的路径。
1、程序员如何在业余时间提升自己 -- 来自掘金：阿里巴巴大淘宝技术
@我是熊大：工作本身就很忙碌，如何在繁忙的工作中利用碎片化时间学习或是做自己感兴趣的事情，来自4名淘系技术的工程师的分享。
2、阿里毕玄：程序员如何提升自己的硬实力 -- 来自segmentfault：阿里云云栖号
@我是熊大：作者从生物专业转到程序员，从业余程序员到职业程序员。
3、如何提升你的能力？给年轻程序员的几条建议 -- 来自Glow 技术团队博客
@我是熊大：作者前后服务于NVIDIA、Google、Slide、Glow。在Glow，作者的个人的工作也从Developer，Tech Lead，Engineering Manager到CTO，他的看法可能会更全面。
4、程序员一定会有35岁危机吗 -- 来自掘金：黄轶
@我是熊大：一个资深架构师的分享，正如他所说，企业并不是排斥大龄程序员，而是排斥能力与自己工龄不匹配的大龄程序员。
见闻
这一周阅读/浏览到的有趣的资讯。
1、开源世界里的法律与政治 -- 来自博客：庄表伟
@zhangferry：文中有两个观点值得思考：
-
如果这个世界可能被割裂，无论代码仓库放在哪里，整个世界都会受到伤害。所以关键不是自己也搞一个。而是要努力建设不会被割裂的开源世界。
我不是太认同，我认为自己搞和努力建设更好的开源世界要同时进行，因为前者更可控，为了避免陷入未来两难的境地，还要好好搞。
-
可以在个人账号发表政治观点，但不要代表开源社区，开源社区应该是”非政治“的。
2、Facebook 工程师文化独特之处 -- 来自博客：Cat in Chinese
@zhangferry：作者讲述了他在 Facebook 工作 7 年 体会到的 Facebook 与其他公司的区别。
- 工程师要对产品结果负责。把技术做到极致是不够的，产品完成指定目标才行。可能很多人会感觉奇怪，但这样能部门上下目标一致，不会出现甩锅的情况。
- 基础架构被视为内部产品。比如某个部门产出了一个新的服务，你不能强行推进大家使用，而应把它当做一个产品，只不过用户是内部用户。这其中工程师还需要兼做销售和客服的工作。当初 React 和 React Native 早期就是经历了很多推广困难才得以成功。
- 救火比防火更容易获得回报。这个是缺点，因为完全的数据驱动，这导致防御性措施很难吸引人去做，因为成功阻止了坏事发生时你没办法收集数据说你成功阻止了多少件坏事，而对于解决问题你可以明确的列出指标。
3、超越心流 -- 来自播客：不可理喻
@zhangferry：「心流（Flow）」由心理学家米哈里-契克森米哈赖提出，它描述的是当一个人全神贯注的投入一件事情的时候，他全部的精神能量都专注于实现这个目标，心灵状态达到了一种最纯粹的、最优化的、最忘我的状态。「心流」代表着一种最优体验，它应该是我们追求的状态，但它非常依赖注意力，如何才能超越心流呢，作者结合了多个例子进行说明。
其中提到 The Well-Played Game 的作者对于真正的乐趣和纯粹的玩的定义，有几个标准：
- 人要不断的制造惊喜，制造幽默感，哪怕你在做一个重复的无趣的事情。除了务实的你，还要有一个调皮捣蛋，不断给出惊喜，带着玩乐心态的自己。（这一条跟我某些体验比较像）
- 要有玩的集体感，不要有竞争感和情绪化，而是考虑大家一起创造的游戏体验。
- 好好的去玩，要介于有目的性和无目的性之间，既要领悟，还要有神秘感。
但理论毕竟是理论，个体感受是复杂的，很难定义标准，我们还应该结合自己的方式体会生活的快乐。
4、【亦】唠唠苹果 M1 Ultra：半导体新时代！ -- 来自BiliBili：林亦LYi
@zhangferry：不同于 M1 Ultra 的芯片测评，这期节目更多讲的是 M1 Ultra 的出现对半导体行业的影响。半导体行业有摩尔定律：当价格不变时，集成电路上可容纳的晶体管数目，约每隔 18 个月便会增加一倍，性能也将提升一倍。芯片制程从 5nm 到 3nm，摩尔定律还在生效，但它的物理极限也快到了。M1 Ultra 使用新一代缝合技术，在制程不变的情况下，靠两个芯片的拼接就完成了性能翻倍。而且这玩意可没有物理极限，这种依靠「缝合」技术来让性能翻倍带来的则是「摩尔定律 2.0 时代」。
还有一点很有趣的地方，苹果对于 UltraFusion 的专利描述如下：
在晶圆上排满 M1 Max 晶片，把相邻且联通达标的晶片找出来搭建信号通道，连上之后切割，作为M1 Ultra。对于跨电路通信有问题的晶片就单独拆成 M1 Max 来卖，M1 Max 来很复杂，万一也做坏了，可以横着来一刀变成 M1 Pro。M1 Pro 虽然没法再砍一刀变成 M1，但芯片里的 CPU、GPU 等还都可以复用到 M1 上（知道为啥 iPad 也上 M1 了吧。。） 。不得不说，苹果的这套设计确实强，这样不仅使得芯片造出来的良品很多，而且各种边角料都能复用，最大限度平摊芯片制造成本。
学习资料
整理编辑：Mimosa
Java 全栈知识体系
地址：pdai.tech/
以 Java 开发为背景的全栈开发知识体系，内容包含软件开发、算法、面试、架构、项目、产品团队以及一些方法论的思考。站内资源海量详实，文章和网站的排版和设计很规范，阅读起来非常舒适，也多有漂亮的示意图来帮助读者理解，内容非常丰富。关于这个网站的建立初衷以及介绍可以看这里。
工具推荐
整理编辑：CoderStar
flomo
软件状态：免费
软件介绍：
flomo 是新一代卡片笔记工具，秉承尼克拉斯 · 卢曼（Niklas Luhmann）的卡片笔记法理念，让你能更好的利用碎片时间积累知识，建立知识间的关联。
MoneyProgress
软件状态：免费
软件介绍：
老王的又一力作：钱条。
上班的进度条，开始搬砖吧。
关于我们
iOS 摸鱼周报，主要分享开发过程中遇到的经验教训、优质的博客、高质量的学习资料、实用的开发工具等。周报仓库在这里：github.com/zhangferry/… ，如果你有好的的内容推荐可以通过 issue 的方式进行提交。另外也可以申请成为我们的常驻编辑，一起维护这份周报。另可关注公众号：iOS 成长之路，后台点击进群交流，联系我们，获取更多内容。