Blog
-
早上刷牙，处于半睡状态。突然想起昨天晚上看到的那个 go-lang 的 MVC 框架，若使用 go func() 方式异步获取数据，应当是不错的。窃喜……梦醒…… 在地铁上被前前后后那些特种男女逼到车角，无奈。又想起早上那个白日梦，遂上网搜索了一番。得老赵的佳作一篇《F# 与ASP.NET（1）：基于事件的异步模式与异步Action》。之前看过，由于对微软无爱，未能细品。今日一读，如醍醐灌顶，豁然开朗。 遂整理思路如下，以待后用。
-
在 Yu Feng 的 Blog 上看到的。 路过应该不算去过吧，好歹在那个地方住上一两个晚上才算…… 我去过这些地方： create your own China map 看来除了西北，我在东南沿海的活动最多了。
-
我第一次看到这个漏洞是在 Laruence 的博客。看完之后，我赶紧评估了一下我们正在开发的产品出现这个漏洞的可能性。还不错，在我们当前架构下，这个漏洞被成功利用的可能性为 0 …… 结果，今天在大嘴巴 cnbeta 看到了这篇很标题党的新闻《80后发现nginx 0day漏洞，上传图片可入侵100万服务器》。然后引用的出处是这里。 好了，我认为我提供的背景资料足够详细了。现在说说为什么我们的产品不会出现这个被利用的可能吧。 其实很简单，将资源文件和 php 脚本文件放在不同的域名下面。然后将资源文件（含产品自身的和用户贡献的）的访问限于只作文件传输，不作任何的脚本解析。 例如 PHP 脚本执行的主机名是 www.mikespook.com。而上传文件和图像、js、css 等放在 static.mikespook.com 主机名下。 其实，就是这么简单的一个隔离措施，就避免了出现这种上传并解析的漏洞。 即使想用同一个域名，通过对 nginx 的配置禁止资源文件目录下的文件被当作脚本解析也是很容易的。 这个故事教育我们：细节是基石，架构是王道！！！ 另，根据来自高春辉的可靠消息，手机之家也不存在此问题……
-
帖子详情，请看这里： 1kg的水绝对不可能浮起2kg的东西。 看过之后我乐了，连游戏都没打，一晚上跟着这群疯子一起疯…… 豆瓣，果然是文艺青年装科学怪兽，科学怪兽装文艺青年的好地方！ 阿基米德他老人家这会应该挺伤心，当时计算的时候咋没在澡盆里放几个屁，那计算结果自然…… 呃，转基因玩残了，阿基米德也玩败了，接下来是谁了？ 牛顿？高斯？ 要不玩个活着的？霍金如何？
-
昨天新书到货《软件架构师应该知道的97件事》，吃完饭的养膘时间大致浏览了一遍，将一些阅读随想放在了推上。今天将这些内容整理于此…… 《软件架构师应当知道的97件事》如果用#97TESASK 作为标签，应该没人反对吧？
-
自己的那台服务器可能是真得不行了，好多年的服务器了。总是挂，总是挂…… 小冬 给我提供了海外空间。 于是乎，人肉还未翻墙，我的心已经出去了。 可能会有点慢，大家凑合吧。好过总打不开啊！！！
-
类似的事情听过不是一次两次了，今天看到 robbin 在推上的留言。觉得很有意义，特别记录一下，时刻提醒自己。在日后架构设计和维护规范上应当通过合理的手段避免类似的事故发生。 robbin 原推如下： @robbinfan: 昨晚JE所在机房切换电源关机导致网站无法访问。早上恢复后因为数据库和缓存服务器都被清空，巨大流量(QPS将近400，并发连接到1000)直接冲击导致web服务被阻塞，现在正在逐步恢复中。
-
Ubuntu 9.10 的 countdown：http://www.mikespook.com/index.php/archives/407 时间如梭啊，10.4 马上要发布了。一起倒数吧……
-
OpenTTD是开源版本的《运输大亨》，这两天刚刚发布了 1.0.0，中文汉化很完整。经本人验证，使用官方提供的 deb 包安装后，对于中文的显示需要小小调整。本着 Mr’Hu 的 BuZheTeng 原理，现记录一下较为简单的安装过程。
-
39.com 组建开发团队，团队负责开发“大健康”网站和软件。IDG 第一笔投资已经到位。 工作地点：广州，天河北。 现计划招聘以下岗位，特别优秀者不受计划薪资限制。请有兴趣的朋友发送简历到 mikespook#gmail.com。