码农工程师_个人页

2021年11月

• 11.13 11:06:23
  发表了文章 2021-11-13 11:06:23

  SSL:今天截获，明天解密

  成千上万的网站和个人依靠SSL来保护敏感信息的传输，比如密码、信用卡信息和那些期望通过加密来保障隐私的个人信息。然而，最近被泄密的文件表明，美国国家安全局NSA记录了庞大的互联网流量并且保留其中的加密信息供以后解密分析。想监控互联网加密流量的政府远不止美国一个，沙特阿拉伯曾就SSL流量解密寻求过帮助，中国在今年一月份被指控对GitHub进行基于SSL的中间人攻击，伊朗也被报道进行深度包检测，但这些仅仅是冰山一角。

  
• 11.13 11:02:56
  发表了文章 2021-11-13 11:02:56

  为代码签名，供后人瞻仰或唾弃，你敢吗？

  我认为答案是否定的。如果今年中央给各省下个死命令，要求年度GDP增长达到10%，我相信每个省一定都能完成任务。这几年，GDP增长都在8%以上，CPI增长不到4%，民族复兴完成了62%，这些都量化的，你是否满意？

  
• 11.13 10:58:11
  发表了文章 2021-11-13 10:58:11

  C++的另一种错误处理策略

  这篇短文是讨论一个大多数程序员都感兴趣的一个话题：错误处理。错误处理是编程的一个“黑暗面”。它既是应用程序的“现实世界”的关键点，也是一个你想隐藏的复杂业务。
• 11.13 10:56:16
  发表了文章 2021-11-13 10:56:16

  “Linux”不等同于Linux内核：构建Linux系统的8个软件包

  Linux发行版并不仅仅是Linux内核。所有的Linux发行版都包含了除内核之外的一些必要的软件包，比如Grub引导程序、Bash shell、GNU shell工具软件、守护进程、X.org图形服务器和桌面环境等等。所有这些不同的程序均由相互独立的开发小组开发。这些程序被Linux发行版集成到一起从而形成一套完整的“Linux”操作系统。这和Windows操作系统不同，因为整个Windows系统全部由微软公司开发。

  
• 11.13 10:53:36
  发表了文章 2021-11-13 10:53:36

  外行朋友值得一读的5本经典数学书

  有很多人让我给外行朋友推荐一些优秀的数学书，他们之中有些是没在大学学过高等课程的，只对学习数学感兴趣的朋友，还有些对历史人物比对数学成果更感兴趣。具有讽刺意味的是，当你是滑铁卢大学数学专业的学生之后，你到第四年才有机会上一门讲述数学历史的课程，会向你解释一些隐藏在数学之后的心态和哲学，而非只是定理和证明。

  
• 11.13 10:48:12
  发表了文章 2021-11-13 10:48:12

  微软创投加速器三期展示日重磅来袭！

  微软创投加速器三期学员毕业啦！ 2014年1月13日，三期毕业展示日等你来瞧！ 谁是VC合作眼中最具“钱”景的创业团队？ 谁又是媒体主编心中最具创新力的团队？ 哪些业界大腕将神秘到访？ 又有哪些新成员过关斩将，加入第四期？ 让我们拭目以待。

  
• 11.13 10:46:14
  发表了文章 2021-11-13 10:46:14

  海尔超前技术研发总经理王晔：海尔开放平台的使命

  　　所以海尔不仅仅是全球家电第一品牌，也是未来第一大平台。海尔开放平台，先从研发开始，海尔有遍布全球的研发网络，我们在全球也有几千个各种各样的资源，同时我们也通过这些资源对接的是全球超过100万这种各种各样的资源，这些资源对我们有帮助。我们已经做好这个准备，把这些资源提供给在座的各位，也就是说各位可以去使用这个资源，在你们整个创新创业过程中，所以他能够极大的缩短你们再去摸索，再去走弯路的过程。对于制造，对于供应，对于人力资源也是我们整个再去推进的过程。以人力资源为例，我们希望搭建的是一个无边界的人力资源体系。简单说无论你在企业内部，还是你在企业外部，我们都是一样的，给你提供的是一个统一的平台，

  
• 11.13 10:42:17
  发表了文章 2021-11-13 10:42:17

  加意网创始人郭宇：极客正在改变世界

  郭宇：今天有很多朋友从外地，从大连、从上海、从青岛飞过参加这个活动，这是一个很小型的活动，但大家投入极大的热情，非常容幸。我们今天有幸请到在座的嘉宾，本次极客沙龙由海极网主办、加意网和猎云网联合主办，海尔提供了很大的支持。

  
• 11.13 10:37:53
  发表了文章 2021-11-13 10:37:53

  刘小龙：海极网是中国最先锋的智能消费品社区

  刘小龙：大家下午好。我是刘小龙，我现在来负责我们刚刚搭建的中国最先锋的智能消费品社区海极网。这个网站是一个全新的一个开放平台，目前还是在Beta版测试中，欢迎大家多多访问这个网站，也欢迎大家多多给我们提修改意见。上一周刚刚在美国拉斯维加斯州刚刚召开了CES展，我们也配合今年年度的消费者大展的时间段我们同步推出了网站，我们选择的名字是“Hi 极客”，就是为了给我们在座的非常有创意，非常有想法的极客们一声新年的问候！

  
• 11.13 10:35:01
  发表了文章 2021-11-13 10:35:01

  设计管理杂志主编海军博士：智慧设计的逻辑

  海军：谢谢郭宇。上周一直感冒发烧，声音不是那么特别亮，我不知道这个安排是巧合还是干吗？先海尔，再海极，最后来一个海军。

  
• 11.13 10:32:06
  发表了文章 2021-11-13 10:32:06

  PreAngel 天使投资人王利杰：智能硬件的48个关键词

  王利杰：谢谢郭宇。很高兴有这个机会跟大家做一点分享！刚才郭宇也介绍了，我自己是最穷的天使投资人，我们最近这三年投了一百多个移动互联网项目，一百多个项目投出去也就三千多万人民币，所以说是最穷的。不过我们刚刚成立了新的基金，一个多亿的人民币，还会继续投一个互联网，也是我个人很看好的互联网领域，所以今天借此机会认识一下大家，以后有好的项目可以介绍给我。前面讲到土曼，也是我天使投资的项目，以及后面还有二十多个项目等等，所以这里面也跟着他们经历了很多关于智能硬件项目成长中会遇到的各种方方面面的问题，我也提炼总结一下，跟大家分享。有一本书大家可以看一下，设计，科技、生意、生活，这放在创意里面是非常关键的点

  
• 11.13 10:29:26
  发表了文章 2021-11-13 10:29:26

  动点科技创始人卢刚：智能消费品的趋势和机遇

  卢刚：大家好，我是卢刚。我做的事就是一个博客，只不过博客做几个，一个动点是我自己的，也是一个创业者。我博士读的无线通讯，05年读的时候研究的路由协议，非常底层的，后来因为喜欢这些科技的东西，所以又开始写这些东西，一直到现在。我去过很多大会小会，我觉得最让我激动的只有两种或者一种跟程序员相会的，还有一种是跟极客相关的。有一次我采访创始人他说的一句话让我一直都记着，他说的曾经是极客，一辈子的极客。

  
• 11.13 10:25:54
  发表了文章 2021-11-13 10:25:54

  康诺云联合创始人郭辉：让大数据改善健康

  郭辉：刚才海军和卢刚实际上都提到过这个领域的一些事情，我们在看人的需求在变化的，传统健康的时候大家都会想到医院，实际上医院是被动型的，当你有了疾病以后医院才是被动的选择。

  
• 11.13 10:21:57
  发表了文章 2021-11-13 10:21:57

  大一女生用数学符号作情诗赠男友 被赞“高大上”

  见惯了“我爱你”、“I LOVE YOU”等示爱方式，你是否会感到审美疲劳？近日，武汉长江工商学院大一女生吴华杰用数学符号“－∞”、“+∞”和几个简单的英文单词向男友表达爱意，被同学们称赞“高端、大气、上档次”，并获得了该校举办的“三行情诗”征文比赛一等奖。

  
• 11.12 22:45:20
  发表了文章 2021-11-12 22:45:20

  新浪CTO 许良杰Jack ：“黑客”精神 -- 分享给参加“黑客马拉松”的码农们

  从这个角度上而言，无论输赢，你们都将成为一段新的历史的开创者与见证者。希望你们的思想能够在没有任何限制与桎梏的广阔空间之下自由驰骋，产生出令人惊喜与振奋的想法与创意！Good Luck and Go Coding！

  
• 11.12 22:42:10
  发表了文章 2021-11-12 22:42:10

  Airlock：Facebook 的移动端 A/B 测试框架

  两年前，我们重写了我们移动端（iOS，Android）的应用，使用了原生的开发栈（native development stacks）代替我们以前定制开发的 Web 栈(custom web-stack)。这给了我们在关于项目在那里/怎样下载、缓存、释放等等方面一个更好的控制。它分别深入地和操作系统整合在一起，提供在底层调整修改所有系统的一整套工具。

  
• 11.12 22:40:45
  发表了文章 2021-11-12 22:40:45

  多线程的优点

  尽管面临很多挑战，多线程有一些优点使得它一直被使用。这些优点是： 资源利用率更好 程序设计在某些情况下更简单 程序响应更快

  
• 11.12 22:38:59
  发表了文章 2021-11-12 22:38:59

  美团云：稳定靠谱的云计算平台

  约半年前，美团悄然上线了美团云（Meituan Open Services，简称MOS），这是美团网根据自身虚拟化平台开发和运维经验开放的云计算服务，类似AWS。

  
• 11.12 22:37:13
  发表了文章 2021-11-12 22:37:13

  反病毒时代已终结？

  无意中看到英国的安全爱好者Graham Sutherland的一篇旧文《The anti-virus age is over》，尽管是一年前所写，但仍旧可以以“呵呵”的态度一览作者之AV观：

  
• 11.12 22:33:35
  发表了文章 2021-11-12 22:33:35

  Web客户端安全性最佳实践

  得益于HTML5，Web应用中越来越多的逻辑从服务器端迁移到了客户端。因而，前端开发人员也需要更多关注安全性方面的问题。在这篇文章中，我会告诉你如何使你的应用更加安全。我会着重描述一些你可能从未听说过的技术，而不是仅仅告诉你“别忘了对用户提交的页面数据做转义（escape）”。

  
• 11.12 22:27:29
  发表了文章 2021-11-12 22:27:29

  WildFly的模块化系统

  WildFly，前身是JBoss AS，从V8开始为区别于JBoss EAP，更名为WildFly。Wildfly 8主要具备如下特性： Java EE7的参考实现（2013年7月止尚未得到Java EE7兼容认证） 启动速度更快，占用内存更少 模块化(JSR294)设计 统一配置管理 分布式domain管理

  
• 11.12 22:25:05
  发表了文章 2021-11-12 22:25:05

  Python 并行任务技巧

  Python的并发处理能力臭名昭著。先撇开线程以及GIL方面的问题不说，我觉得多线程问题的根源不在技术上而在于理念。大部分关于Pyhon线程和多进程的资料虽然都很不错，但却过于细节。这些资料讲的都是虎头蛇尾，到了真正实际使用的部分却草草结束了。

  
• 11.12 22:18:08
  发表了文章 2021-11-12 22:18:08

  Win32/64-Napolar 木马界的明星

  在最近几个星期里的AVAST恶意样本分析名单中，Win32/64:Napolar拥有极高的文件和网络屏蔽率。另外，我们发现了被冠以Solarbot名称的新型木马于2013年5月左右开始做出其相关宣传广告，而这种广告并没有发布在大家经常访问的黑客论坛，而是在由主流搜索引擎索引的一个叫solarbot.net的网站，它拥有一个非常专业的外观设计。

  
• 11.12 22:11:57
  发表了文章 2021-11-12 22:11:57

  CPU合并写缓冲区简介

  现代CPU采用了大量的技术来抵消内存访问带来的延迟。读写内存数据期间，CPU能执行成百上千条指令。
• 11.12 22:10:21
  发表了文章 2021-11-12 22:10:21

  WebSocket入门

  HTML5 拥有众多引人注目的新特性，如 Canvas、本地存储、多媒体编程接口、WebSocket 等等。其中，WebSocket 的出现使得浏览器提供对 Socket 的支持成为可能，从而在浏览器和服务器之间提供了一个基于 TCP 连接的双向通道。使用 WebSocket，web开发人员可以很方便地构建实时 web 应用。

  
• 11.12 22:07:57
  发表了文章 2021-11-12 22:07:57

  MySQL 超新手入门（5） JOIN 与 UNION 查询

  在「world」资料库的「country」表格中，储存世界上所有的国家资料，其中有一个栏位「Capital」用来储存首都资料，不过它只是储存一个编号；另外在「city」表格中，储存世界上所有的城市资料，它主要的栏位有城市编号和城市的名称：

  
• 11.12 21:53:38
  发表了文章 2021-11-12 21:53:38

  非阻塞同步算法实战（三）－LatestResultsProvider

  阅读本文前，需要读者对happens-before比较熟悉，了解非阻塞同步的一些基本概念。本文主要为happens-before法则的灵活运用，和一些解决问题的小技巧，分析问题的方式。

  
• 11.12 21:50:28
  发表了文章 2021-11-12 21:50:28

  XSS攻击：无处不在的输入点

  这不是一篇介绍介绍技术的文章，只是一种开放思维的尝试。主要着重于当遇到输入过滤的情况下，如何找到可以利用的输入点。

  
• 11.12 21:47:34
  发表了文章 2021-11-12 21:47:34

  Web 开发 ABC

  Web开发是比较费神的，需要掌握很多很多的东西，特别是从事前端开发的朋友，需要通十行才行。今天，本文向初学者介绍一些Web开发中的基本概念和用到的技术，从A到Z总共26项，每项对应一个概念或者技术。
• 11.12 21:45:27
  发表了文章 2021-11-12 21:45:27

  Light Table 开源了！

  Light Table 是一个新的交互式的 IDE，可以让你调试运行中的程序，并可以嵌入到类似网站、游戏等等很多地方。它不仅可以提供关于我们代码的实时的反馈，还能让我们明白我们的程序是怎样工作的。

  
• 11.12 21:42:14
  发表了文章 2021-11-12 21:42:14

  成为 Linux 内核高手的四个方法

  我曾经问别人如何开始内核编程的学习，他们基本上都说： 1. 如果你不需要了解内核是如何为你工作的，你为何要尝试呢？ 2. 你应该订阅Linux内核邮件列表，然后努力去理解。 3. 如果你不去编写针对Linux内核的代码，你就是在浪费时间。
• 11.12 21:41:00
  发表了文章 2021-11-12 21:41:00

  50 行 Python 代码写一个语言检测器

  你有没有曾经好奇过 Chrome 浏览器是如何知道一个网页的语言，并对外国文字的网页提供翻译服务的？或者，Facebook 是如何翻译你朋友用写在你主页上的外国文字？检测一种语言实际上非常简单，改进了用户体验，而且不需要用户做任何的事情。
• 11.12 21:38:30
  发表了文章 2021-11-12 21:38:30

  iOS 开发全能工具箱：技术篇

  iOS 开发工具箱是一系列的非常好用的 iOS 开发工具的集合，里面包括了网站，在桌面/移动设备上的应用，还有些后端（Back-end）的服务。我会尽力把这些工具分好类，如果有新添加近来的工具，我会放在 NEW 类别下。
• 11.12 21:34:51
  发表了文章 2021-11-12 21:34:51

  不可错过的四款 Android 开发工具

  Android以其极强的开放性吸引着世界各地的开发者去开发各种各样的移动应用开发，而各种SDK更是为各个层次的开发者提供了一个可以尽情展示他们专业技能和创造性的平台。虽然Java是各种平台最常用的编程语言，但是一些其它的工具包只支持C、C++和Ruby。除此之外，所要开发应用的特性在一定程度上也决定了开发环境的选择。

  
• 11.12 21:33:33
  发表了文章 2021-11-12 21:33:33

  暗渡陈仓：披着图片外衣的特洛伊木马

  InfoStealer是一种木马，功能为收集受害计算机系统用户的敏感信息，并将其转发到一个预定的位置，而搜集的信息包含财务信息，登录凭据，密码或者都有，这些信息可能被出售在黑市上。AVAST将其命名为MSIL:Agent-AKP。

  
• 11.12 21:25:13
  发表了文章 2021-11-12 21:25:13

  非阻塞同步算法实战（二）：BoundlessCyclicBarrier

  相比上一篇而言，本文不需要太多的准备知识，但技巧性更强一些。因为分析、设计的过程比较复杂繁琐，也限于篇幅，所以，主要展示如何解决这些需求，和讲解代码。另外，所讲的内容也是后一篇实战中需要用到的一个工具类。
• 11.12 21:23:07
  发表了文章 2021-11-12 21:23:07

  通过 nginx-lua 给 Nginx 增加 OAuth 支持

  我们使用Nginx的Lua中间件建立了OAuth2认证和授权层。如果你也有此打算，阅读下面的文档，实现自动化并获得收益。
• 11.12 21:21:01
  发表了文章 2021-11-12 21:21:01

  CentOS加入RedHat 携手推进开源革新

  CentOS于1月7日宣布加入RedHat，携手推进开放源代码的革新。 Red Hat是开源解决方案提供商的领导者，CentOS加入Red Hat，共同打造全新的CentOS，推进新一代开源技术的发展和使用。
• 11.12 21:18:12
  发表了文章 2021-11-12 21:18:12

  SegmentFault 成功入选微软创投加速器第四期，及背后的故事

  接到微软创投加速器项目负责Vivian 最终决选的面试通过电话的时候，我那个时候正在从北京回杭州的高铁上面，我刚刚查了一下通话记录是在12月25日的下午4点钟左右 :) 那个时候刚刚结束了在北京两周的出差，每次去帝都出差都是工作狂模式，所以当时处于极度的疲惫状态，当时接到这个电话通知的时候还是小兴奋了一下，代表我们成功的从全国400多家企业的竞争中突破重围，成功入选微软创投云加速器的第四期了！

  
• 11.12 21:14:10
  发表了文章 2021-11-12 21:14:10

  dploy.io：一键自动化部署工具

  dploy 是一个一键自动化部署工具，它可以把你在 GitHub，Bitbucket 或者你自己的仓库（repositories）中的项目在鼠标一次点击后，自动部署到一个或多个服务器上。它支持 FTP, SFTP, Shell, AWS, Heroku, Rackspace Cloud Files, DreamObjects。 同时，它是个收费的项目，详细费用可从官网上了解。

  
• 11.12 21:11:43
  发表了文章 2021-11-12 21:11:43

  在 Xcode 5 的 Storyboard 中使用 UITableView

  当我们最开始启动 iOS 编程课程的时候，我们写了一个关于 UITableView 的教程，展示了如何使用 UITableView 去创建一个简单的表格应用。这是我们最受欢迎的教程之一。然而，你可能会发现这个教程在 Xcode 5 下不适用了。最新版的 Xcode 促进了界面生成器（Interface Builder）中 Storyboard 的使用。Storyboard 不再是一个开发项目时的候选，它是默认的了。这是为什么那份教程不适用的原因之一。

  
• 11.12 21:04:43
  发表了文章 2021-11-12 21:04:43

  火车上的黑客马拉松

  当火车启动时，学员立刻组装桌子、旋转椅子，开始一连串讨论。工研院日前集结26位台、美产学精英，包括台大、清大、交大、成大及台北科技大学推荐的学生团队，及工研院、资策会年轻研究员，在台北往台东的火车上，进行两天一夜的黑客马拉松。

  
• 11.12 21:03:40
  发表了文章 2021-11-12 21:03:40

  如何在黑客马拉松中获胜？

  Rummage团队参加了2012年3月AngelHack举办的黑客马拉松，赢得了美国西海岸赛区的冠军，在全美排名第二。其创始人Eugene Otto在博客上分享了参加黑客马拉松的心得。让我们来看看他们有什么秘诀？

  
• 11.12 21:00:08
  发表了文章 2021-11-12 21:00:08

  并行视角下的硬件习性

  大多数人根据直觉就知道，在系统间传递消息要比在单个系统上执行简单计算更加耗时。不过，在共享同一块内存的系统的线程间传递消息是不是也更加耗时，这点可就不一定了。本章主要关注共享内存系统中的同步和通信的开销，只涉及了一些共享内存并行硬件设计的皮毛，想了解更多信息的读者，可以翻看Hennessy和Patterson的经典教材最新版[HP95]。

  
• 11.12 20:54:58
  发表了文章 2021-11-12 20:54:58

  FBI针对Tor网络的恶意代码分析

  Tor（The Oninon Router）提供一个匿名交流网络平台，它使得用户在浏览网页或访问其它网络服务时不会被跟踪。作为该网络的一部分即所谓的“暗网”（darknet），是指只能通过Tor网络访问的服务器群组，这些服务器提供包括社区论坛、电子邮件等多种服务。虽然提供这些服务都是无恶意的，初衷是用来关注侵犯人权问题，但是由于匿名的原因吸引了很多有犯罪意图的人，比如传播儿童色情。事后执法部门也不能追踪到犯罪者的源IP地址。

  
• 11.12 20:48:04
  发表了文章 2021-11-12 20:48:04

  非阻塞同步算法实战（一）

  本文写给对ConcurrentLinkedQueue的实现和非阻塞同步算法的实现原理有一定了解，但缺少实践经验的朋友，文中包括了实战中的尝试、所走的弯路，经验和教训。
• 11.12 20:46:11
  发表了文章 2021-11-12 20:46:11

  Twitter SVP Chris Fry 谈对工程师团队的管理

  在你加入之后，Twitter 的工程师部门发生了些什么变化呢？ Twitter 有意思的地方是，它是从各自为营的小团队中发展起来的，关于分散还是集中的讨论一直就没有停过。在 Salesforce 时的问题是有点过于集中，而现在又是有点过于分散。

  
• 11.12 20:40:42
  发表了文章 2021-11-12 20:40:42

  2013 年 AngularJS 学习资源精选

  2014年被认为是AngularJS之年，现在是时候总结一下2013年的AngularJS优秀学习资源，希望能帮助你迎头赶上。只有最好的文章才能榜上有名。
• 11.12 20:39:31
  发表了文章 2021-11-12 20:39:31

  节省时间的那些 Linux 命令

  
  前言：有网友在问答网站Quora上提问：“有哪些省时小技巧，是每个Linux用户都应该知道的？” Joshua Levy 平常就在 Linux 平台工作，并且他积累了不少实用命令行技巧，他在回复中精选出一部分。对技术用户来说，这些技巧挺重要或实用，但知道的人并不多。下文略有点长，一般来说，用户也不需要对全部内容都了解，但为了达到省时方便的目的，Joshua Levy 仍不遗余力做了校对，以保证列出的每一条都值得一读，前提是你是一位Linux重度用户。
• 11.12 15:59:18
  发表了文章 2021-11-12 15:59:18

  Android 和 iOS 孰优孰劣：真实应用开发过程告诉你答案

  随便搜索一下“Android vs. iOS”，都会出现很多关于哪个平台更好的争论，大多数的争论点都是关于市场占有率、易用性和设备分化等问题。当然也有一些“以开发者的角度”去比较这两个平台的文章，但是很少有从技术上做深入的比较，通常也只是用一个简单的示例应用介绍一些基本的特性。缺少这种深入的比较其实是有原因的：一个公司要做一个足够复杂的移动应用，通常需要一个人或团队做Android，另外一个人或团队做iOS。这两个平台使用不同的编程语言（Java和Objective-C），提供不同的SDK，使用不同的开发工具，所以人力资源分配上各做各的平台也就不奇怪了。