Blog
-
就我个人来说，离开学校进入工作之后，就离“入侵”啊、“破解”啊、“黑客”啊越来越远了。年龄越来越大，明白的事情理应越来越多。理应明白那些在 sunnet 百无聊赖瞎扯蛋的日子是回不来啦！ 这两年业内的发展还真有点另人惊讶，不停的有新的数据泄漏，有新的重大安全漏洞，有新的安全事故发生，只是似乎从手法上来说并无新意。依然老三篇：0day + 社工 + 易入目标。但是想想也对，自古打劫的就是威胁、恐吓、讲道理。手中的武器怎么更替，这根基是不会动摇的。不过有这么多数据样本，不玩玩实在是对不起人民群众啊！ 一不留神，扯了很多的蛋出来。那么回到主题，这两天疑似 12306 又泄漏了数据了。我拿到的是一个有 131653 条记录的文本文件。原始编码是 GB18030。至于这个数据到底是 12306 还是其他抢票平台泄漏的这个无从追究（或者不必要追究了）。在这次事件中，我遇到的对于这份数据最常见的反应（不论是技术人员还是非技术人员）都颇为一致：我搜了，里面没我……。确实，相对 12306 那庞大的用户信息库来说（数据总量估计是这个样本数据的一万倍以上，但是即便就是这个总量距离我们概念上的大数据还是很小的），要在这个小样本数据中找到自己其实不并不容易。那么换句话说，我们是不是就可以认为，这个广为流传的样本的价值（危害）很小了呢？
-
许多人在刚开始接触 Go 语言时，经常会有的疑惑就是“为什么一个 Hello world 会占用如此之多的内存？”。Understanding Go Lang Memory Usage 很好的解释了这个问题。不过“简介”就是“简介”，更加深入的内容恐怕要读者自己去探索了。另外，文章写到最后，作者飘了，估计引起了一些公愤，于是又自己给自己补刀，左一刀，右一刀…… ————翻译分隔线———— 理解 Go 语言的内存使用 2014年12月22日，星期一 温馨提示：这仅是关于 Go 语言内存的简介，俗话说不入虎穴、焉得虎子，读者可以进行更加深入的探索。 大多数 Go 开发者都会尝试像这样简单的 hello world 程序： 然后他们就完全崩溃了。
-
一个不懂得生活的程序员，就永远不能感受编程的乐趣。于是各种爱生活的程序员涌现出来，爱吃爱玩爱生活……的确，编程本来就源于生活，以下内容为证。这些内容，可能大家早就看过了，但是我作为一个每天在做这些事情的人，每次看到、想起，依然觉得很有趣。我希望你也能感同身受吧…… Bug 在软件行业，Bug，通常是说某种错误、瑕疵、故障或缺陷。Grace Hopper 被认为，在 1946 年为 Harvard Mark II 项目工作的时候抓到了第一只“虫子”。
-
在前几天看到 CVE-2014-6277 这个 BASH 的 bug 的时候，我就觉得挺奇葩的：这这种明显是有意实现的功能怎么会存在这么大的安全隐患呢？我不是专门搞安全的，同时觉得，这个 bug 可能虽然影响广泛，但并不是什么很有技术含量的利用思路。所以我就把这个事情放下没去想它。然而，随之而来的国内国外的各种媒体宣传、安全专家的联名建议、茶余饭后的坊间畅谈……对于 BASH 的这个 bug 无人不认为是个大 bug。不少人为此还在幸灾乐祸……但是我却没从各种评论中找到我的问题的答案。 但是，当我看到这篇随笔时，我不得不赞同作者的观点：这根本不是 BASH 的 bug！ 所以我将原文翻译至此，希望能够带来一些思考。 也许我们今天看到的一个愚蠢的 bug，在历史上的某一天，是一个有意而为之的神奇特性。也许我们应该思考的不仅仅是这一刻的 bug 或者安全隐患本身，而是在软件项目这个极具工程和创作品双重特性的活动中，如何有效的保证某个特性不会变成 bug。所以什么规范了，文档了，可真得不是纸上谈兵！ 不过话说回来，无论如何，我仍然坚信：“Less is exponentially more!（大道至简）”少一点 Feature 或许就是少一点 Bug 呢？
-
经过一段时间的工作（其实没花多少时间），我很高兴的跟大家介绍开源编程游戏 Untrusted 的汉化版：《一意孤行》正式发布了。 该游戏讲述了一个研究人工智能的教授 Dr. Eval。面对各种挑战，不断前行的故事。好玩的地方在于，每一关，都需要玩家修改不同的 JavaScript 代码来改变逻辑，让角色到达出口。通关这个游戏除了需要玩家有一定的编程知识之外，还要有丰富的想象力和创造力。同时，如果对人工智能的基本原理有所了解，也能让通关过程事半功倍。不过事实证明，代码民工干体力活也能通关的！:D 在线游戏 在线游戏
-
原文在此。遗憾的是文章只提出了问题，并没明确提供如何解决这些问题。但无论如何，对于这种可以引起反思的文章，是不能放过的。另外，我得承认，似乎高层次的分布式系统的抽象，用函数式语言的范式来表述更容易一些（实现上其实未必）。 ————翻译分隔线———— channel 独木难支 或者说为什么流水线作业没那么容易 勇敢和聪明的 Golang 并发模型。 @kachayev 撰写 概述 Go 被设计用于更容易的构建并发系统，因此它有运行独立的计算的 goroutine 和用于它们之间通讯的 channel。我们之前都听过这个故事。所有的例子和指南看起来都挺好的：我们可以创建一个新的 channel，可以向这个 channel 发送数据，可以从 channel 读取，甚至还有漂亮和优雅的 select 语句（顺便提一下，为什么 21 世纪了我们还在用语句？），阻塞读和缓存…… 主旨：99% 的情况下，我其实并不关心响应是由 channel 传递的，还是一只魔法独角兽从它的角上带来的。
-
如果一个工程师说起话来像 PhD. 走起路来像 PhD. 干起活來像 PhD. 那他是什么？ 他是一个懂理论的工程师…… 原文在此。 ————翻译分隔线———— 面向工程师的分布式系统理论 Gwen Shapira，系统工程师明星，现在是 Cloudera 的全职工程师，在 Twitter 上问了一个问题，引发了我的思考。 我以前可能这样回答“好吧，这里有 FLP 的论文，而这是 Paxor的论文，还有这是拜占庭将军的论文……”，并且我会列出一个长长的原材料的清单，如果你够快的话大概可以在六个月的时间里看一遍。但是，现在我觉得提供一大堆关于理论的论文对于学习分布式系统理论往往是错误的道路（除非你在读 PhD）。论文通常都很深奥，也很复杂，需要认真的学习，且便随着巨大成就的是丰富的经验，和相关的业务上下文。有什么是需要这样高等级的工程师专家的呢？ 不幸的是，与此同时，缺少一个好的能够通向这些汇总材料的“桥梁”，提炼并融汇分布式系统理论中重要的结论和思路；而一些进行这些总结的材料的难度又过大。在思考的时候，我又想到另外一个问题： 分布式系统工程师应当学习什么样的分布式系统理论？ 就这个例子来说，应当是没这么恐怖的、简单一些的理论。因此，我试着整理了一份我作为分布式系统工程师，每天的工作会应用到的一些基本概念的清单。我觉得这个清单应该足够支持分布式系统工程师设计新的系统。如果我漏掉了什么，务必告诉我！
-
原文在此，实用总结。 ————翻译分隔线———— 十条有用的 Go 技术 这里是我过去几年中编写的大量 Go 代码的经验总结而来的自己的最佳实践。我相信它们具有弹性的。这里的弹性是指： 某个应用需要适配一个灵活的环境。你不希望每过 3 到 4 个月就不得不将它们全部重构一遍。添加新的特性应当很容易。许多人参与开发该应用，它应当可以被理解，且维护简单。许多人使用该应用，bug 应该容易被发现并且可以快速的修复。我用了很长的时间学到了这些事情。其中的一些很微小，但对于许多事情都会有影响。所有这些都仅仅是建议，具体情况具体对待，并且如果有帮助的话务必告诉我。随时留言:)
-
Dave 总是会给我们带来这种很浅显有趣，又意义深刻的文章。原文在此：Ice cream makers and data races。 ————翻译分隔线———— 冰激淋制造商和数据竞态 Dave Cheney 这是一篇关于数据竞态的文章。本文的相关代码在 Github 上：github.com/davecheney/benandjerry。 这个例子模拟了两个冰激淋制造商 Ben 和 Jerry 随机接待他们的客户。
-
原文在此。 ————翻译分隔线———— 编译器(10)-编译到 C 第一部分：介绍 第二部分：编译、转译和解释 第三部分：编译器设计概览 第四部分：语言设计概述 第五部分：Calc 1 语言规格说明书 第六部分：标识符 第七部分：扫描 第八部分：抽象语法树 第九部分：解析 终于到最后一个步骤了！ 我们的语言规格说明书如此简单，其实可以跳过 C 直接输出汇编。我有两个不这么做的原因。首先，移植性。在这个指引中，我无须编写任何特定架构的 C 代码。C 已经被移植到各种不同的系统中去了，因此可以让 C 编译器为我们做这个工作。 其次，对于许多程序员来说，汇编比起 C 来说要陌生得多。即使你从未使用 C 编写任何东西，它也比汇编要容易理解得多。