小编Rab*_*820的帖子

所以我的问题有点被这篇文章解决了，但我仍然有点困惑。基本上，我正在 GitHub 上查看一个 repo，我看到目前有 34 个打开的拉取请求和 173 个关闭的拉取请求。我目前的理解是这样的：

1. 如果有人提出愚蠢的拉取请求，维护者将关闭它
2. 如果有人提出合法的拉取请求，维护者可能会合并它，此时请求被关闭
3. 如果一个请求是开放的（合法与否），那么这意味着维护者还没有处理它（或者正在解决冲突）

然而，这个 repo 中的许多开放请求都非常旧，即使它们似乎做了合理的更改。这让我怀疑我上面的第二个假设是否正确。那么，合并时拉取请求是关闭还是保持打开状态？如果它们保持开放，我怎么知道它们实际上已合并，而不仅仅是处于不确定状态？

提前致谢。

我最近发现了以下漂亮的小站点，用于为外部加载的资源生成SubResource Integrity（SRI）标签。例如，输入最新的jQuery URL（https://code.jquery.com/jquery-3.3.1.min.js），将获得以下<script>标记：

<script src="https://code.jquery.com/jquery-3.3.1.min.js" integrity="sha256-FgpCb/KJQlLNfOu91ta32o/NMZxltwRo8QtmkMRdAu8= sha384-tsQFqpEReu7ZLhBV2VZlAu7zcOV+rXbYlF2cqB8txI/8aZajjp4Bqd+V6D5IgvKT sha512-+NqPlbbtM1QqiK8ZAo4Yrj2c4lNQoGv8P79DPtKzj++l5jnN39rHA/xsqn8zE9l0uSoxaCdrOgFs6yjyfbBxSg==" crossorigin="anonymous"></script>

我了解SRI哈希的目的，并且我知道它们可以使用不同的哈希大小（256位，384位或512位），但是我以前从未见过像这样一次使用这三种哈希。深入研究MDN文档，我发现

完整性值可能包含多个由空格分隔的哈希。如果资源与那些哈希值之一匹配，将被加载。

但是，该匹配如何执行？在一个SO帖子中回答多个问题的时间...

1. 浏览器会尝试首先匹配最长的哈希（因为它比较安全），还是首先匹配最短的哈希（因为它更快）？
2. 真的有人会期望一个哈希能够匹配而不是三个都匹配吗（除了开发人员误将哈希哈希的琐事之外）？
3. 提供所有三个哈希值而不是仅提供一个哈希值有什么好处吗？
4. 与＃1类似，如果仅提供一个哈希值，应使用哪个值？我通常会看到站点（例如Bootstrap）在其示例代码中提供sha384值。是因为它在中间，不是太大，不是太小？
5. 出于好奇，可以integrity在<script>和旁边的任何标签上使用该属性<link>。我特别想知道像多媒体标签<img>，<source>等等。

TL; DR 是否可以在ASP.NET Core 2.0中使用"部分页面"？如果是这样,为什么我会收到下面描述的错误？

我一直在搞乱ASP.NET 2.0 的新Razor Page功能,并且在部分方面遇到了一些麻烦.以上链接的文档是指"谐音"在几个地方,但只说喜欢神秘事物的程度"的布局,模板和你与MVC控制器和传统的剃须刀视图中使用谐音只是工作." 它们是指部分视图,就像我们习惯的那样,还是一些新的部分页面？它们表明Partial名称中带有常规后缀的Pages/文件可以放在文件夹中,但是它们提到的文件(例如_ValidationScriptsPartial.cshtml)没有@page声明.如果"部分页面"确实是一个新东西,那么我希望以下最小方案可以工作:

• 一个名为的页面文件Derp.cshtml:

  @page
  @namespace MyApp.Pages
  @model DerpModel
  
  <p>Member 1: @Model.Member1</p>
  <p>Member 2: @Model.Member2</p>
  

  Run Code Online (Sandbox Code Playgroud)

• Derp.cshtml.cs在同一目录中命名的类文件(嵌套在VS 2017的解决方案资源管理器中的第一个目录下),包含以下类:

  namespace MyApp.Pages {  
      public class DerpModel : PageModel {
          public void OnGet() {
              Member1 = "Derp Member1";
              Member2 = "Derp Member2";
          }
  
          public string Member1 { get; set; }
          public string Member2 { get; set; }
      }
  }
  

  Run Code Online (Sandbox Code Playgroud)

• DerpWrapper.cshtml …

我使用的是 Unity 5.4.2f2 Personal，并且我编写了一个类似于以下内容的 C# 脚本：

using UnityEngine;
using System;

public class Outer : MonoBehaviour {

    // Some public outer fields

    public class Inner : MonoBehaviour {
        // Some public inner fields
    }

}

我希望能够将Outer和附加Inner到场景中的游戏对象。不幸的是，Inner即使我添加了它，它也不会在 Unity Inspector 中显示为可用脚本[Serializable]。我知道很多人可能会说，如果我试图使嵌套类对外界可见，我的设置有问题，但为了这个问题，我只想知道这是否可以做到。即，有什么方法可以使嵌套类用作 Unity 组件吗？

标题说明了一切.每当我尝试通过AWS CloudFormation模板创建KMS密钥时,我都会收到此错误.我将模板创建为具有管理权限的IAM用户,并且我希望该密钥可由具有KMS权限的同一AWS账户中的任何IAM用户管理.我正在使用以下YAML资源定义作为密钥:

LambdaKmsKey:
    Type: AWS::KMS::Key
    Properties:
      Enabled: true
      KeyPolicy:
        Version: 2012-10-17
        Statement:
        - Effect: Allow
          Action: kms:*
          Principal:
            AWS: <Principle>

然而,<Principal>即使我尝试以root用户身份创建堆栈,以下任何值都无效!

• !Join [ "", [ "arn:aws:iam::", !Ref "AWS::AccountId", ":root" ] ]
• !Join [ "", [ "arn:aws:sts::", !Ref "AWS::AccountId", ":root" ] ]
• !Ref "AWS::AccountId"

我不能仅仅为Principal硬编码我的用户名,因为我希望任何具有堆栈创建权限的人都可以实例化此模板.有谁知道如何解决这个令人沮丧的情况？提前致谢.

编辑:

我应该提一下,我不再在CloudFormation模板中定义KMS密钥策略.实际上,我现在完全避免在我的CF模板中定义任何安全资源,例如IAM实体,策略和ACM证书.我在GitHub问题中描述了我的原因.

我正在尝试创建一个 EC2 实例来托管 Perforce 服务器。我的实例配置了以下用户数据：

#!/bin/bash\n\n# Add a newline to the ec2-user prompt string\necho PS1=\\"\\\\n\\$PS1\\" >> /home/ec2-user/.bashrc\n\n# Update all packages\nyum update \xe2\x80\x93y\n\n# Install Perforce packages\n# The RHEL/7 part of the baseurl should be replaced with\n# the latest RHEL version that both Amazon and Perforce support\nrpm \xe2\x80\x93import https://package.perforce.com/perforce.pubkey\ncd /etc/yum.repos.d/\necho [perforce] > perforce.repo\necho name=Perforce >> perforce.repo\necho baseurl=http://package.perforce.com/yum/rhel/7/x86_64 >> perforce.repo\necho enabled=1 >> perforce.repo\necho gpgcheck=1 >> perforce.repo\nyum install \xe2\x80\x93y helix-p4d\n\n# Make directories for the server, owned by new \xe2\x80\x9cperforce\xe2\x80\x9d user\ncd /opt/perforce/servers/\nmkdir danware\ncd danware\nmkdir …

我有以下简单的SQLite脚本来创建带有版本控制表的新数据库:

BEGIN TRANSACTION;
CREATE TABLE IF NOT EXISTS `db_versions` (
    `version`   integer NOT NULL PRIMARY KEY AUTOINCREMENT UNIQUE,
    `name`  varchar ( 50 ) DEFAULT NULL UNIQUE,
    `date_defined`  datetime DEFAULT NULL,
    `comments`  text
);
INSERT INTO `db_versions` VALUES (0,'initial-create','2017-12-02 14:41:56',NULL);
COMMIT;

在数据库浏览器中运行此脚本以便SQLite正确记录只有1行受影响(插入)的日志.但是,当我尝试使用Mono(Mono.Data.Sqlite)在代码中执行此脚本时,脚本显然会影响2行.这是代码:

using (var conn = new SqliteConnection(_connStr)) {
    await conn.OpenAsync(cancellationToken);
      using (SqliteCommand comm = conn.CreateCommand()) {
          comm.CommandType = CommandType.Text;
          comm.CommandText = @"
              BEGIN TRANSACTION;
              CREATE TABLE IF NOT EXISTS `db_versions` (
                  `version` integer NOT NULL PRIMARY KEY AUTOINCREMENT UNIQUE,
                  `name` …