IT牛人博客聚合

去年Qcon架构师大会，冯大辉就问过我，要不要我们公司去讲一场分享，我说我们能力有限，水平不足，先去学习一下。
今年我主动找infoq联系，说如果有可能，我来分享一场。
说没有私心那肯定是睁眼说瞎话。现场分享大家也看到了，我搭车介绍了一下4399，但是还是很节制的，只在开头结尾点了一下，没敢喧宾夺主；在技术圈里，认识和了解4399的人不多，他们还不清楚这是一个怎样规模的网站. 有兴趣的可以点这里看看，http://www.google.com/adplanner/static/top1000/ 我们不但拥有很高的访问量，也拥有相当高的注册用户和活跃登陆用户，在数据库应用上，过亿条记录的数据结构已经有若干个，包括用户库，好友关系库，开

查看全文: http://www.udpwork.com/item/7145.html

       拿到iphone4s后，装了一些游戏，自然要测试一下，第一个就是水果忍者。然后第一把经典模式就打了500多分，很诧异，因为在我任何一台安卓手机上，都没打到过这个成绩。然后回到小米手机测试，同一款游戏，完全同样的版本和内容，同样经典模式，只能得到100多分；
       作为一名强调产品的准技术人员，测试当然要排除个案的可能性，于是重复多次试验，在iphone4s上轻松过300分，400分；在小米手机上艰难过200分。很多次才能突破300分；我相信，这不是rp问题。
   

查看全文: http://www.udpwork.com/item/6976.html

      余承东，华为副总裁，新浪微博为 http://weibo.com/n/%E4%BD%99%E6%89%BF%E4%B8%9C 对此人近期微博言论的评论回复
      首先，简单说一下个人背景。
      使用安卓2年，先后用过htc g3, htc g10（买的时候是安卓机皇，和当时主流的iphone4价格相差无几，用同样的钱买安卓，能是果粉嘛）, 阿里云手机（后刷rom）,小米手机。不算是果粉，反而追捧安卓更多，后来买过一部iphone4s，老婆在用。
&n

查看全文: http://www.udpwork.com/item/6974.html

关于12306网站和清华某院长的微博言论，我做了一个小回复，说这玩意不难，2个人2周，40台服务器可以搞定。
下面详细解释一下大概的思路。免费share一下，看看靠谱不靠谱。
别人看到的是流量，我先看结构，这里的数据结构是相当简单的，主要满足的需求是
 
1.车次查询（最常见的是起点站，终点站查询 和车次直接输入查询）+余票显示
所谓的用户刷页面，绝大部分应该在这里。日均10亿pv（这个数字我先质疑一下，不过么关系，后面再说怎么处理），估计主要落在这个查询上。
2.注册，登陆。每天过千万人次是有的
3.下单，也就是日成交订单量，可能存在下单失败，约几百万次。
这里基本不涉及复杂的关系操作，不涉及推拉结构，和新浪微博，fac

查看全文: http://www.udpwork.com/item/6685.html

最近安全的话题突然就爆了，几个月前我在公司内组织的安全培训的内容完全得到了验证。而稍早发的关于md5撞库和社工扫描库的博文简直就成了未卜先知。（罪过，真不是故意的，纯属巧合）。考虑到这个话题还是蛮多人在问，微博发不开，特此将一些培训中的观点整理出来，分享一下。
1. 安全是技术人员的事情
错！太多著名互联网公司因为客服，市场人员的安全意识疏忽，导致严重安全事故。安全意识必须是全员的，每一个接入公司网络的员工，每一个拥有公司邮件账号的员工，都应该具有基本的安全素质。
2.安全就是严防死守，封堵一切入侵途径
错！封堵入侵途径是必要的，但是并不充分，要有意识的考虑，被侵入会怎样？爆库就是典型的例子，在一个真正安全的系统里，数据库被爆仍然要

查看全文: http://www.udpwork.com/item/6619.html

       很多人知道，caoz读书的时候还算是好学生，至少混了个名校毕业，但是很少人知道，从初中起我就是抄作业大王。初中三年、年年班里第一，中考的时候年级第一，很多同学都纳闷，因为我并不是那种标准的好学生，先不说上课聊天不听讲神马的，只抄作业这一项，就足够让他们纠结不已。抄作业能抄出年级第一？这就看你怎么抄了。是机械式的复制，还是深入体会，博采众长。
       到工作中，我发现，这真是一个优点，也是很多其他人的盲区。
       先说个技术招聘

查看全文: http://www.udpwork.com/item/6556.html

微博发了一道安全常识题，从反馈看，搞不太清楚的人还是蛮多的。
有意思的是，搞不清楚的人多数认为是我搞错了。微博就144个字，也说不开，挪这里详细说说。
很多网站都有用户系统，有用户系统就有密码存放，通常，密码都是加密传输的，为了安全，通常是单向散列加密，或者说，不可逆加密，一个简单的判断是，你通过密码找回功能操作，如果让你重设密码的，基本上是不可逆加密的，直接给你密码的，都是明文或可逆加密的，这种都非常危险。
用户系统面临的风险大体包括
1：弱口令扫描
2：注入
3：侦听
4：爆库
5：社工库扫描 
此外XSS蠕虫或其他溢出神马的，限于篇幅，在这就不多提了。
     &n

查看全文: http://www.udpwork.com/item/6536.html

说来惭愧，人活到36岁，去的地方都不是很多，才第一次去香港。读万卷书，不如行万里路，不出去跑跑，真的是太对不起自己。

说点心得，不纯粹是旅游攻略，也不具体针对什么，就当做个笔记记录吧。

1. 整体感觉

这几年呆在厦门，有点大城市恐惧症了，在上海，在北京，面对拥挤的人群，总是感觉很不舒服；在香港，这种压迫感更加扑面而来。香港的建筑动辄五六十层，在中环四面仰望高楼大厦，非常窘迫和压抑的感觉，站在中环或尖沙咀的人行道上，稍稍停步，就会阻碍后人的脚步，遭到催促乃至白眼。香港的节奏太快，太紧张。让我向往羡慕香港的自由生活？抱歉，就冲这拥挤程度，我做不到。

2.香港人

从过关开始，在大巴上就遇到香港人，期间还有一个有意思的去香港打酱油

查看全文: http://www.udpwork.com/item/6070.html

前言：

       为防止断章取义，曲解个人本意，谢绝一切转载，如果您觉得此文值得分享，请把本文url分享，多谢。

缘起：

       2011年8月18日凌晨，我在新浪微博放了第一炮

      搜索引擎有三面，百度人看到的；架构，逻辑。站长和营销人员看到的，流量和转化率；普通网民看到的，体验和目标；百度人自认为能看到第三面，但很遗憾，太多毕业后只在百度工作的小盆友，他们和社会是脱节的，并不真的理解普通网民的搜索体验。能把三面看透并说清楚的，视野所及

查看全文: http://www.udpwork.com/item/5671.html

本来发微博的，越说越多，算了，发篇博客把，说点工程师如何取得进步的问题，

1：描述和记录问题要精确，数字化，“负载很高，连接很多，速度很卡”这种描述都是不对的，负载uptime值多少，连接数具体有多少，平时正常多少，高峰多少，访问延迟有多大，全部要数字化，而且要有问题状况下和平时的对比，养成这样的习惯，技术分析能力才会有进步。

2：分析过程要有条理，出问题找不到原因，不奇怪，我也经常找不到；但是你为找原因做了怎样的努力？有没有努力去记录更详尽的问题日志，有没有通过对比测试排除各种潜在因素，有没有通过各种模拟测试回放问题，有没有在问题记录上做断点分析？什么都没做，就说找不到原因，怎么可能进步。

3:多较真一点，有些工程师遇到问题

查看全文: http://www.udpwork.com/item/5629.html

大概在08年，那时候nosql的概念特别热，最早的那批开源项目好多参考google bigtable来设计，我也关注过其中的几个，比如hypertable，couchdb之类，阅读了一些相关的文档和博文，没有太跟进，那些开源项目的设计scope太大，想解决google都不一定很好解决的问题，事实上国内能真正碰到那种数据规模的人少，很少，极少；迁移的成本也很高，我们的项目大多构建在mysql+memcached上，关系型的操作很多，这种key-value或者类key-value的数据库不是特别合用；也觉得很难从那些产品中获得什么可预知的好处，不管是性能上的还是开发上的，所以也在那些项目上浅尝辄止。

mongodb是从09年开始关注，

查看全文: http://www.udpwork.com/item/5136.html

http://wenku.baidu.com/view/c2093a0a763231126edb11cc.html

转给有需要的朋友。



类别：默认分类 查看评论

查看全文: http://www.udpwork.com/item/4972.html

注意：我不是SEO从业者亦不是搜索引擎排名工程师，我尽量保证提到策略有效且合乎规则的，如有谬误，请略过或指正，我本人不推荐一些所谓的“黑帽”策略，因为能欺骗搜索引擎一时却不能长久，所以做垃圾站的或者想赚快钱的也可以忽略本文，本文的目标是希望和大家一起探讨如何创建一个既对用户又对搜索引擎友好的网站。

搜索引擎优化最值得参考的两篇文档：Google Search Engine Optimization Starter Guide 和 百度搜索引擎优化指南，这是两份官方文档，非常值得仔细研读，网上其他文档充斥太多讹传和猜想（包括本文，虽然我极力想避免）。

一直觉得搜索引擎优化是一个符合马太效应的过程，需要慢慢的积累，表现好的网站越来越

查看全文: http://www.udpwork.com/item/4895.html

 

我可以不愤怒,正如大学同学,挚友劝我的那样,和你有什么关系,犯得着你去批评,去得罪人家.

我可以不愤怒,然后摆出一副爱谁谁去的吊样,继续做超然世外,隐居小城的乐活生活.朋友们还会奉承我如何清净无为似神仙.

我可以不愤怒,眼瞅着奔4张的人了,四十而不惑,2012就要来了，还有谁跟谁过不去的.

可是caoz永远无法掩盖自己的真实情绪. 十几年前如是,十几年后亦如是.

是的，我又骂人了，这一次，和以往一样，因为热爱，所以无法容忍。

原文在这里 http://blog.tianya.cn/blogger/post_read.asp?BlogID=73320&PostID=32025024

这篇文章显然是深

查看全文: http://www.udpwork.com/item/4722.html

距离1.0GA发布有近3个月的时候了，ColaPHP现在来说已经比较稳定了，版本的发布周期会控制在3个月左右，1.1GA主要的变化有：

引入Widget机制，方便页面片管理

全局配置管理优化，配置调用Api微调，更好、更方便的满足大量配置信息管理

其他优化和bugfix

下载ColaPHP 1.1GA，也可以访问ColaPHP项目主页：http://code.google.com/p/colaphp/

查看全文: http://www.udpwork.com/item/4548.html

热度:

1.     LoginApp

即登录服务器, 它主要完成玩家帐号的验证, 同时它通过BaseAppMgr并向玩家发送一个SessionKey作为基础服务器(BaseApp)的登录密钥；同时LoginServer还向玩家发送服务器列表信息。

2. BaseApp

即基础服务器， 也称连接服务器，它还维持着一个客户端连接列表(用户列表), 这样它可以实现区域消息广播及通过BaseAppMgr实现世界聊天, 玩家信息查看等功能；它还负责消息的分发到CellApp进行处理，并把结果返回到客户端。

3. CellApp

即游戏服务器，它负责世界数据的加载，游戏逻辑的处理及世界对象的管理。在本架构中当为支线服务器。

4.

查看全文: http://www.udpwork.com/item/4384.html