<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[aisoo的专栏]]></title><description><![CDATA[]]></description><link>https://blog.csdn.net/aisoo</link><language>zh-cn</language><generator>https://blog.csdn.net/</generator><copyright><![CDATA[Copyright &copy; aisoo]]></copyright><item><title><![CDATA[恐怖的GPT4！]]></title><link>https://blog.csdn.net/aisoo/article/details/129947885</link><guid>https://blog.csdn.net/aisoo/article/details/129947885</guid><author>aisoo</author><pubDate>Tue, 04 Apr 2023 10:55:32 +0800</pubDate><description><![CDATA[就连 N 多年，传说中退休的传统互联网大佬，也都纷纷出山，准备在这个大潮流中干一番，美团的王慧文、创新工场的李开复都从退休状态快速切换到鸡血all in AI。现在星球在运营初期，正式运营价格定为299，目前我给出了加入的最低价199，后面星球成员每增加100人，星球费用会增长10元（估计发文后就会涨价）。我知道，在这种大爆发的趋势下，一旦错过了这个风口，后面又会被远远地抛弃，就跟近些年的短视频和直播风口一样。不到半个月的时间，各路神仙纷纷发布了，可能是一个跨时代的产品，集中度非常大、爆发性非常高。]]></description><category></category></item><item><title><![CDATA[如何做技术规划？]]></title><link>https://blog.csdn.net/aisoo/article/details/105134162</link><guid>https://blog.csdn.net/aisoo/article/details/105134162</guid><author>aisoo</author><pubDate>Fri, 27 Mar 2020 09:26:32 +0800</pubDate><description><![CDATA[作为技术负责人，技术规划是个老生常谈的话题，几乎每年都要做，有的是做季度的规划，有的是做年度的规划，在VUCA时代，计划也是动态调整的，要随时拥抱变化。



企业架构框架：



技术团队的价值是帮助业务成功，要站在企业长期发展与核心战略的角度进行思考，深刻理解企业战略意图，结合技术部门职责与实际情况提出有高度的系统性的工作方向、目标、规划。



3W法则（也叫黄金圈法则）广泛的运用于工作生...]]></description><category></category></item><item><title><![CDATA[你的体系是什么？]]></title><link>https://blog.csdn.net/aisoo/article/details/105071791</link><guid>https://blog.csdn.net/aisoo/article/details/105071791</guid><author>aisoo</author><pubDate>Tue, 24 Mar 2020 14:41:20 +0800</pubDate><description><![CDATA[2007年毕业进入软件这个行业，从工程师、架构师、总监、CTO，一路走来，没有敌人，看见的都是朋友和师长。一直以来信奉一个原则，付出就会有回报。每个人都有自己的体系，无论是技术体系还是管理体系，今天聊一聊我的技术管理体系。







1、技术

技术能力是根本，在IT圈混，大部分人都是从技术起步，我也不例外。虽然不是计算机（其实是数学）专业出身，但为了吃技术这碗饭，含着泪也得坚持下去。...]]></description><category></category></item><item><title><![CDATA[技术人最怕的是谁？]]></title><link>https://blog.csdn.net/aisoo/article/details/104966057</link><guid>https://blog.csdn.net/aisoo/article/details/104966057</guid><author>aisoo</author><pubDate>Thu, 19 Mar 2020 13:49:07 +0800</pubDate><description><![CDATA[搞技术的最怕的就是线上事故，以前搞电商的时候，经历过多次618/双十一，遇到过大大小小的线上事故，最令我记忆深刻的是在我结婚的当天，接到了系统报警电话，差点错过了婚礼。



墨菲在互联网绝对是神一般的存在，根据墨菲定律，如有事故可能会发生，那么它就一定会发生。墨菲并不可怕，可怕的是出了事故不知道如何处理。所以需要有一套处理事故的应急响应机制，来提高故障定位和故障排查沟通的准确性, 以达到快速高...]]></description><category></category></item><item><title><![CDATA[你说什么？！又改需求！！！]]></title><link>https://blog.csdn.net/aisoo/article/details/104905654</link><guid>https://blog.csdn.net/aisoo/article/details/104905654</guid><author>aisoo</author><pubDate>Mon, 16 Mar 2020 18:57:32 +0800</pubDate><description><![CDATA[作者张赫，于2013年加入美团，曾任用户及活动运营，辗转过初创平台后，经历过初创公司的锤炼也曾在大平台夯实自身能力，运营能力是老本行，产品能力是新的提升，小有心得，与大家分享，欢迎各位大佬多多批评指正交流学习，共勉！




emmm...讲道理的说，这种场景相信各位PM小伙伴在工作中应该已经是习以为常了吧。是不是当你遇到这种情况的时候，经常也是脸上笑嘻嘻心里XXX的状态了，最终你对于这个项目的...]]></description><category></category></item><item><title><![CDATA[技术面试那些事儿]]></title><link>https://blog.csdn.net/aisoo/article/details/104710326</link><guid>https://blog.csdn.net/aisoo/article/details/104710326</guid><author>aisoo</author><pubDate>Sat, 07 Mar 2020 10:23:42 +0800</pubDate><description><![CDATA[1. 为什么面试很重要？

柳传志大佬把管理的核心归纳为三个要素：“搭班子、定战略、带队伍”，可以看出，搭班子是核心的核心，可以毫不夸张的说，能否找到合适的人才，将决定一个企业/团队的成败。

“搭班子“的第一步就是招聘，一次失败的招聘，将给公司带来多大损失？


	破坏企业品牌形象
	
	
	错失优秀人才
	
	
	费用增加：错误选聘花费约是该职位年薪的40%-60%
	
	
	培养新人的成本&...]]></description><category></category></item><item><title><![CDATA[小公司如何做安全建设？]]></title><link>https://blog.csdn.net/aisoo/article/details/104630444</link><guid>https://blog.csdn.net/aisoo/article/details/104630444</guid><author>aisoo</author><pubDate>Tue, 03 Mar 2020 13:08:18 +0800</pubDate><description><![CDATA[ISO 27001 安全体系框架



我以前负责过安全团队的组建及管理，目标是初步搭建公司安全体系，首先是如何找到正确的人？不要考虑学历问题，目前在中国攻防技术厉害的，普遍学历比较低，而且没几个有CISSP，CCIE等高大上的证书，大部分不是科班出身。要找专业安全公司从业经历的，因为他们经常和甲方打交道，清楚要做什么，圈子里的朋友也多，这样你就会很快找到。



信息安全没有百分之百的安全，所...]]></description><category></category></item><item><title><![CDATA[多机房灾备实践]]></title><link>https://blog.csdn.net/aisoo/article/details/104630412</link><guid>https://blog.csdn.net/aisoo/article/details/104630412</guid><author>aisoo</author><pubDate>Tue, 03 Mar 2020 13:06:28 +0800</pubDate><description><![CDATA[2017年主导了公司新机房（100多台服务器规模）建设以及机房切换，前期工作主要是招标选供应商，服务器，网络设备等，定下来后就开始进行采购，2017年过年之前设备到位。年后开始规划实施。下面我就分享下机房建设以及迁移的经验。



一. 为何要做多机房


单一机房机房不可用时，业务停止，数据无法访问。不同地域的用户请求响应延时不同，CDN只能解决静态资源访问加速。多机房可以备份用户和系统数据，...]]></description><category></category></item><item><title><![CDATA[管理七字诀]]></title><link>https://blog.csdn.net/aisoo/article/details/104572731</link><guid>https://blog.csdn.net/aisoo/article/details/104572731</guid><author>aisoo</author><pubDate>Sat, 29 Feb 2020 13:10:10 +0800</pubDate><description><![CDATA[很多人都做过管理，那么管理者的职责是什么呢？柳传志大佬把管理的核心归纳为三个要素：搭班子、定战略、带队伍。今天我就从团队管理，业务管理，自我管理以及组织胜任详细聊一聊，如何搭班子、定战略、带队伍？抛砖引玉，欢迎拍砖。



1.团队管理七素养

招、选、育、用、留、考、控



招就是招聘，首先要明确招聘计划，岗位职责，任职资格，胜任模型，以上明确后，再开展招募。主要有以下几种招募渠道：

...]]></description><category></category></item><item><title><![CDATA[安全开发SDL]]></title><link>https://blog.csdn.net/aisoo/article/details/104569903</link><guid>https://blog.csdn.net/aisoo/article/details/104569903</guid><author>aisoo</author><pubDate>Sat, 29 Feb 2020 10:20:48 +0800</pubDate><description><![CDATA[​1、需求分析期

确定安全需求，创建质量门，错误标尺，安全隐私的保护及风险评估。

设计初期需要对需求进行安全评估，主要容易出现的问题如下：


	需求需要公开的数据是否影响用户隐私
	
	
	确认项目计划里程碑中的安全问题点
	
2、 设计期

确定设计需求，针对各种风险做安全风险建模


	设计逻辑是否存在逻辑缺陷bug
	
	
	安全隐私点的评估
	
3、 编...]]></description><category></category></item><item><title><![CDATA[WEB服务器配置安全]]></title><link>https://blog.csdn.net/aisoo/article/details/104569885</link><guid>https://blog.csdn.net/aisoo/article/details/104569885</guid><author>aisoo</author><pubDate>Sat, 29 Feb 2020 10:19:35 +0800</pubDate><description><![CDATA[✔NGINX安全配置

1、版本号隐藏配置：server_tokens off

2、禁止目录访问autoindex off;

3、nginx超时时间配置建议低于10秒





✔Tomcat全配置

1、Tomcat管理登录配置文件tomcat/conf/tomcat-users.xml,用户名密码必须修改

2、关闭Tomcat8080远程管理端口

3、Tomcat不要用root身份...]]></description><category></category></item><item><title><![CDATA[服务端安全]]></title><link>https://blog.csdn.net/aisoo/article/details/104569822</link><guid>https://blog.csdn.net/aisoo/article/details/104569822</guid><author>aisoo</author><pubDate>Sat, 29 Feb 2020 10:17:50 +0800</pubDate><description><![CDATA[1、SQL注入

应用为了和数据库进行沟通完成必要的管理和存储工作，必须和数据库保留一种接口。目前的数据库一般都是提供api 以支持管理，应用使用底层开发语言如Php，Java，asp，Python 与这些api 进行通讯。对于数据库的操作，目前普遍使用一种SQL 语言，SQL 作为字符串通过API 传入给数据库，数据库将查询的结果返回，数据库自身是无法分辨传入的SQL 是合法的还是不合法的，它完...]]></description><category></category></item><item><title><![CDATA[Web端安全]]></title><link>https://blog.csdn.net/aisoo/article/details/104569803</link><guid>https://blog.csdn.net/aisoo/article/details/104569803</guid><author>aisoo</author><pubDate>Sat, 29 Feb 2020 10:14:36 +0800</pubDate><description><![CDATA[1、跨站脚本漏洞

  由于程序员在编写程序时对用户输入的可控数据没有做充分的过滤或转义，直接把用展现在页面中。当用户提交构造的脚本或html标签时，便会执行，这就是跨站脚本攻击。


	存储型跨站
	
用户可控数据内容长期存储于页面中，当用户输入脚本或HTML标签时，输入的数据长期展示在页面中，也就形成了储型跨站脚本攻击。


	反射型跨站
	
在用户可控数据中，未长久保存于...]]></description><category></category></item><item><title><![CDATA[商品服务难点]]></title><link>https://blog.csdn.net/aisoo/article/details/104569727</link><guid>https://blog.csdn.net/aisoo/article/details/104569727</guid><author>aisoo</author><pubDate>Sat, 29 Feb 2020 10:11:11 +0800</pubDate><description><![CDATA[2015年上半年离开京东之前在《京东架构师》杂志上写的一篇文章，今天分享给大家

一.问题

1. 京东商品服务特点：

-数据量大，目前已达到4亿8000多万，并且增长速度非常快，预计2020年可达到10亿（预估失误，去年貌似就30多亿了）

-服务访问量大、并发高，读服务在历史上最高达每天36亿次，最高并发6万次，预计2020年访问可达100亿次

-数据更...]]></description><category></category></item><item><title><![CDATA[数据安全]]></title><link>https://blog.csdn.net/aisoo/article/details/104530983</link><guid>https://blog.csdn.net/aisoo/article/details/104530983</guid><author>aisoo</author><pubDate>Thu, 27 Feb 2020 10:29:28 +0800</pubDate><description><![CDATA[1、登录安全

用户登录是整体业务逻辑中重要的一环，又是最容易受到攻击的接口，所以确保登录安全，是公司整体业务逻辑中的重点；互联网泄漏的帐号密码量大约在1.5亿，当登录接口存在安全风险，撞库，扫号，破解密码等行为不禁会影响服务器性能，还会对用户造成极高的风险，重要业务会导致泄密事件的发生。


	错误的登录逻辑

	经过对登陆点的梳理，总结出现逻辑错误的类型总结

	a、登录页无验证码；

...]]></description><category></category></item><item><title><![CDATA[MySQL开发规范]]></title><link>https://blog.csdn.net/aisoo/article/details/104520988</link><guid>https://blog.csdn.net/aisoo/article/details/104520988</guid><author>aisoo</author><pubDate>Wed, 26 Feb 2020 17:29:54 +0800</pubDate><description><![CDATA[一、命名规范





二、基本规范







三、库表设计规范







四、索引设计规范

索引是一把双刃剑，它可以提高查询效率但也会降低插入和更新的速度并占用磁盘空间







五、字段设计规范







六、SQL设计规范





七、行为规范




	库名、表名、字段名必须使用小写字母并采用下划线分割；
	
	
	库名、...]]></description><category></category></item><item><title><![CDATA[3分钟了解管理工具]]></title><link>https://blog.csdn.net/aisoo/article/details/104520726</link><guid>https://blog.csdn.net/aisoo/article/details/104520726</guid><author>aisoo</author><pubDate>Wed, 26 Feb 2020 17:18:00 +0800</pubDate><description><![CDATA[1、SWOT分析法：





Strengths,Weaknesses,Opportunities,Threats

通过SWOT，可以帮你清晰地把握全局，分析自己在资源方面的优势与劣势，把握环境提供的机会，防范可能存在的风险与威胁，主要用于决策、竞对分析等。



2、PDCA循环（戴明循环）：





Plan：制定目标与计划；Do：任务展开，组织实验；Check：对过程中的关...]]></description><category></category></item><item><title><![CDATA[线下商超的新机遇]]></title><link>https://blog.csdn.net/aisoo/article/details/104520628</link><guid>https://blog.csdn.net/aisoo/article/details/104520628</guid><author>aisoo</author><pubDate>Wed, 26 Feb 2020 17:15:18 +0800</pubDate><description><![CDATA[“未来，没有纯粹的电子商务，也没有纯粹的线下零售，而是线上线下与物流紧密结合的新零售时代” ，马云的这句话，让“新零售”成为零售行业最为关注的话题。线下商超卖场等，究竟要如何转型新零售，目前还没有明晰的答案，是自建电商平台，还是依托现有的互联网平台与工具让线下门店与线上连通？我从以下几个方面思考，抛砖引玉，欢迎大家补充。

供应链

1、预测补货

算法驱动

2、在线招商

比价，电子签

3、...]]></description><category></category></item><item><title><![CDATA[未来10年会发生什么？]]></title><link>https://blog.csdn.net/aisoo/article/details/104520497</link><guid>https://blog.csdn.net/aisoo/article/details/104520497</guid><author>aisoo</author><pubDate>Wed, 26 Feb 2020 17:10:17 +0800</pubDate><description><![CDATA[过去30年，全球公司市值变迁



2006年3月，原东京三菱银行与原日联银行合并成为三菱东京日联银行，现更名为三菱UFJ银行。NTT DoCoMo是1991年8月由日本电信电话（NTT）所分出来的，专营电信业务。以上数据来源于Charlie Bilello，截止日期为2019年4月中旬。

美国公布了一份长达35页的《2016-2045年新兴科技趋势报告》，该报告是在美国过去五年内由政府机构、咨...]]></description><category></category></item><item><title><![CDATA[如何避免删库跑路？]]></title><link>https://blog.csdn.net/aisoo/article/details/104510148</link><guid>https://blog.csdn.net/aisoo/article/details/104510148</guid><author>aisoo</author><pubDate>Wed, 26 Feb 2020 08:31:44 +0800</pubDate><description><![CDATA[作者马建智，目前任职拉勾网DBA，从2014年至今一直从事DBA行业，我的老部下，以前技术团队每周有固定的分享，曾分享过“如何避免删库跑路”。






俗话说的好，常在河边走，难免不湿鞋。出过数据库事故的业界大佬有顺丰、腾讯云、炉石、携程等，所以DBA是个高危职业，轻易不出事，出事就是大事......造成公司xx万损失的那种。那么，不小心删了库，一定要跑路吗？业界前辈给的答案：

...]]></description><category></category></item></channel></rss>