Gopher beyond El[i]phants

Month: December 2014

  • “小”数据的危害

    就我个人来说，离开学校进入工作之后，就离“入侵”啊、“破解”啊、“黑客”啊越来越远了。年龄越来越大，明白的事情理应越来越多。理应明白那些在 sunnet 百无聊赖瞎扯蛋的日子是回不来啦！

    这两年业内的发展还真有点另人惊讶，不停的有新的数据泄漏，有新的重大安全漏洞，有新的安全事故发生，只是似乎从手法上来说并无新意。依然老三篇：0day + 社工 + 易入目标。但是想想也对，自古打劫的就是威胁、恐吓、讲道理。手中的武器怎么更替，这根基是不会动摇的。不过有这么多数据样本，不玩玩实在是对不起人民群众啊！

    一不留神，扯了很多的蛋出来。那么回到主题，这两天疑似 12306 又泄漏了数据了。我拿到的是一个有 131653 条记录的文本文件。原始编码是 GB18030。至于这个数据到底是 12306 还是其他抢票平台泄漏的这个无从追究（或者不必要追究了）。在这次事件中，我遇到的对于这份数据最常见的反应（不论是技术人员还是非技术人员）都颇为一致：我搜了，里面没我……。确实，相对 12306 那庞大的用户信息库来说（数据总量估计是这个样本数据的一万倍以上，但是即便就是这个总量距离我们概念上的大数据还是很小的），要在这个小样本数据中找到自己其实不并不容易。那么换句话说，我们是不是就可以认为，这个广为流传的样本的价值（危害）很小了呢？

    (more…)

  • [翻译]理解 Go 语言的内存使用

    许多人在刚开始接触 Go 语言时，经常会有的疑惑就是“为什么一个 Hello world 会占用如此之多的内存？”。Understanding Go Lang Memory Usage 很好的解释了这个问题。不过“简介”就是“简介”，更加深入的内容恐怕要读者自己去探索了。另外，文章写到最后，作者飘了，估计引起了一些公愤，于是又自己给自己补刀，左一刀，右一刀……

    ————翻译分隔线————

    理解 Go 语言的内存使用

    2014年12月22日，星期一

    温馨提示：这仅是关于 Go 语言内存的简介，俗话说不入虎穴、焉得虎子，读者可以进行更加深入的探索。

    大多数 Go 开发者都会尝试像这样简单的 hello world 程序：

    package main

import (
"fmt"
"time"
)

func main() {
fmt.Println("hi")

time.Sleep(30 * time.Second)
}

    然后他们就完全崩溃了。

    (more…)