IT牛人博客聚合

+0 从Gitlab误删除数据库想到的

陈皓发于 2017年02月02日 16:11 | 点击: 1871 | 展开摘要

昨天，Gitlab.com发生了一个大事，某同学误删了数据库，这个事看似是个低级错误，不过，因为Gitlab把整个过程的细节都全部暴露出来了，所以，可以看到很多东西，而对于类似这样的事情，我自己以前也干过，而在最近的两公司中我也见过（Amazon中见过一次，阿里中见过至少四次），正好通过这个事来说说一下自己的一些感想和观点吧。我先放个观点：你觉得有备份系统就不会丢数据了吗？

事件回顾

整个事件的回顾Gitlab.com在第一时间就放到了Google Doc上，事后，又发了

查看全文: http://www.udpwork.com/item/16085.html

^..^

+0 从 MongoDB “赎金事件” 看安全问题

陈皓发于 2017年01月07日 17:11 | 点击: 1509 | 展开摘要

今天上午（2017年1月7日），我的微信群中同时出现了两个MongoDB被黑掉要赎金的情况，于是在调查过程中，发现了这个事件。这个事件应该是2017年开年的第一次比较大的安全事件吧，发现国内居然没有什么报道，国内安全圈也没有什么动静（当然，他们也许知道，只是不想说吧），Anyway，让我这个非安全领域的人来帮补补位。

事件回顾

这个事情应该是从2017年1月3日进入公众视野的，是由安全圈的大拿 Victor Gevers （网名：0xDUDE，GDI.foundation

查看全文: http://www.udpwork.com/item/16052.html

---

+0 bash代码注入的安全漏洞

陈皓发于 2014年09月28日 07:56 | 点击: 2198 | 展开摘要

很多人或许对上半年发生的安全问题“心脏流血”（Heartbleed Bug）事件记忆颇深，这两天，又出现了另外一个“毁灭级”的漏洞——Bash软件安全漏洞。这个漏洞由法国GNU/Linux爱好者Stéphane Chazelas所发现。随后，美国电脑紧急应变中心（US-CERT）、红帽以及多家从事安全的公司于周三（北京时间9月24日）发出警告。关于这个安全漏洞的细节可参看美国政府计算安全的这两个漏洞披露：CVE-2014-6271 和 CVE-2014-7169。

这个漏

查看全文: http://www.udpwork.com/item/13318.html

+1 Bret Victor – Inventing on Principle

陈皓发于 2012年03月09日 08:38 | 点击: 3187 | 展开摘要

Bret Victor（简历） – 苹果公司的UI交互设计师（大神级的人），在 CUSEC（Canadian University Software Engineering Conference）上做了一个题为 “Inventing on Principle” 的演讲（vimeo视频链接），这个演讲中展示了五个示例：

用程序画树。如何把程序绘图变成实时的，如何把程序和图映射起来。

游戏调试。在实时编程的基础上，可以更容易的让你看到程序参数对游戏的调整，甚至对

查看全文: http://www.udpwork.com/item/6965.html

---

+0 Quora使用到的技术

陈皓发于 2011年07月04日 08:35 | 点击: 3297 | 展开摘要

以前向大家介绍过Stack Exchange的系统架构和Facebook的系统架构，今天和大家说说Quora的。本文主要参考了Phil Whelan的这篇文章《Quora’s Technology Examined》。关于Quora是个什么网站我就不多说了，国内对他的C2C网站叫“知乎”。呵呵。我们还是来看看Quora的技术吧。

Search-Box

Quora只能搜索问题，主题标签，用户名，和主题标题。没有全文搜索，所以，你无法搜索问题和答案的内容。而搜索中

查看全文: http://www.udpwork.com/item/5399.html

---

+0 Facebook 的系统架构

Tag: 技术新闻 | 杂项资源 | Facebook | StackExchange

陈皓发于 2011年04月25日 13:39 | 点击: 7327 | 展开摘要

来源：http://www.quora.com/What-is-Facebooks-architecture （由Micha?l Figuière回答）

根据我现有的阅读和谈话，我所理解的今天Facebook的架构如下：

Web 前端是由 PHP 写的。Facebook 的 HipHop [1] 会把PHP转成 C++ 并用 g++编译，这样就可以为模板和Web逻贺业务层提供高的性能。

业务逻辑以Service的形式存在，其使用Thrift [2]。这些Service根

查看全文: http://www.udpwork.com/item/4924.html

^..^

+0 中国仍是IE6的重灾区

Tag: 技术新闻 | 轶事趣闻 | IE

陈皓发于 2011年03月10日 08:41 | 点击: 2078 | 展开摘要

“IE6于10年前诞生，现在应该是我们同IE6告别的时候了。”微软公司日前推出IE6倒计时网站（the Internet Explorer 6 Countdown，网址为www.ie6countdown.com），旨在尽早淘汰IE6，让用户升级到新版IE浏览器。

值得注意一点的是，在这张百分比图上所显示的目前仍在使用IE6浏览器上网的百分比第一的是中国——34.5%，这个符合我国国情——什么都要争第一。我国人口世界第一占全世界1/4，网民也是世界第一，还在使用IE6的网民占

查看全文: http://www.udpwork.com/item/4487.html

^..^

+0 微软用新浪来当反面教材

Tag: 技术新闻 | 轶事趣闻 | IE | Sina | Web

陈皓发于 2011年03月03日 08:30 | 点击: 2314 | 展开摘要

微软的IE的Blog发布了这样一篇文章，以此来展示IE9是如何过滤广告和ActiveX控件的功能。其使用了“新浪”来做为反面案例，新浪并不是第一次成为反面案例了，之前就有人用新浪等网站来表明中国的网站的设计是怎么个烂法。呵呵。伟大的新浪。

下面是新浪的在IE9下没有开启过滤的样子，我们要吧看到满天飞的flash，广告，还有视频……

新浪网站没有使用IE9的过滤功能

下面是开启了过滤功能后的新浪网页（个人感觉还是那么乱，没办法底子太差了）

IE9开启了ActiveX过滤

查看全文: http://www.udpwork.com/item/4406.html

---

+0 Stack Exchange 的架构

Tag: 技术新闻 | 杂项资源 | StackExchange | StackOverflow

陈皓发于 2011年02月23日 13:31 | 点击: 3076 | 展开摘要

近日，Stack Exchange系统管理员blog上发布了一篇关于Stack Exchange的架构一瞥，其包括了Stack Overflow, Server Fault 和 Super User的 Stack Exchange 网络。注意最后一个关于人员的配置。希望能给大家一些相关的参考。

网络流量

每月9千5百万个PV

每秒800 HTTP 请求

每秒180 DNS 请求

每秒55Mb 的带宽

数据中心

1 机柜位于俄勒冈的 Peak Internet

查看全文: http://www.udpwork.com/item/4343.html

^..^

+0 如何“加密”你的email地址

Tag: 技术新闻 | 杂项资源 | 网络安全 | email | password

陈皓发于 2011年01月27日 13:03 | 点击: 2508 | 展开摘要

现在在网上要小心，无论是保护好你的用户名和帐号，还是我们的电子邮件地址。在网上有很多爬虫程序专爬我们的电子邮件地址，一量被爬中了，那么你的邮箱里就是一堆又一堆的垃圾邮件，就好像我的haoel(at)hotmail.com一样，在7、8年前，每天几千封的垃圾邮件。现在hotmail的垃圾邮件过滤得好一些了，不过也有每天40封左右的垃圾邮件。但是我们在自己的网页上又需要发布自己的email地址。所以我们需要搞乱我们的邮件地址，就像那种非常规的搞乱代码一样。不过，我们还需要能认人读

查看全文: http://www.udpwork.com/item/4181.html

---

+0 AES加密算法动画演示

Tag: 技术新闻 | 杂项资源 | 程序设计 | AES

陈皓发于 2010年10月15日 10:13 | 点击: 3632 | 展开摘要

波士顿大学的Howard Straubing做了这么一个动画来展示AES加密算法的演示，挺不错的。

点击这里看全屏

随便看看
2009年04月14日 -- 未来五年程序员需要掌握的10项技能
2010年07月26日 -- 计算机编程简史图
2009年03月02日 -- 资源推荐: Google Code University
2009年06月15日 -- 编程命名中的7+1个提示
2009年12月18日 -- 一个“精湛”的JS程序
2009年03月07日 -- 80个优

查看全文: http://www.udpwork.com/item/3055.html

---

+0 苹果开发工具Xcode 4 第二预览版

陈皓发于 2010年07月23日 17:40 | 点击: 2489 | 展开摘要

今天，苹果公司向开发者发布Xcode 4 Preview 2，这是一个IDE用来开发在Mac，iPhone，iPad上应用程序的工具。在这个第二预览版中，主要有以下新的功能：

这个版本不像以往的版本有太多的窗口，其把以前那些窗口督统一起来，只有一个窗口。

集成了Interface Builder（以前这个东东和Xcode是两个东西）

Xcode Assistant 可以让你的设计和代码同时呈现。

LLVM Compiler 2.0。LLVM是下一代的编译器，其完全支持

查看全文: http://www.udpwork.com/item/2170.html

|<<<12 >>>| 一共2页, 18条记录

+0 从Gitlab误删除数据库想到的

+0 从 MongoDB “赎金事件” 看安全问题

+0 bash代码注入的安全漏洞

+1 Bret Victor – Inventing on Principle

+0 Quora使用到的技术

+0 Facebook 的系统架构

+0 中国仍是IE6的重灾区

+0 微软用新浪来当反面教材

+0 Stack Exchange 的架构

+0 如何“加密”你的email地址

+0 AES加密算法动画演示

+0 苹果开发工具Xcode 4 第二预览版

JS 在线图表制作

RSS 订阅

微信订阅

Tags

Random Sites

Hot Items

Site Reviews

Item Reviews