2016年01月_普通网友

12月 11月 10月 09月 08月 07月 06月 05月 04月 03月 02月 01月

原创执行分析还是内存分析？

最近，我有一组开发者要对性能工作室中的一个问题百出的应用程序执行故障排除工作。在解决了两个容易的问题之后，他们遇到了一个CPU运行过热的问题。这组开发者的反应和我见到的大多数面对CPU过热问题的团队的处理方式完全一样；他们启动了一个执行分析器，希望借助它找到问题所在。这个特殊例子中的问题是有关于应用程序是如何烧穿内存的。这种情况下，虽然一个执行分析器能够找到这些问题，但是内存分析器将会绘制出一副更...

2016-01-26 10:05:51 90

原创非泄露，NSA官方开源反汇编工具GHIDRA

GHIDRA用Java语言编写，适用于Windows，Mac和Linux系统。近日有消息透露，美国国家安全局NSA将在3月初举行的RSA安全会议上免费发布一款逆向工程工具，该软件的名称是GHIDRA。从技术角度讲，这是一款反汇编程序，能将可执行文件分解为汇编代码再由人类进行分析。提起美国国家安全局，大部分人可能第一反应就是“永恒之蓝”，这款被The Shadow Brokers黑客组织曝光，由与其...

2016-01-25 20:46:33 226

原创用Erlang实现领域特定语言

人们对Erlang谈得很多，但话题往往集中在并发方面，很少涉及Erlang平台的其他强大特性。本文正是打算讨论其中一项没有得到足够重视的特性—— Erlang是打造领域特定语言的极佳平台。我在这里选择了投资金融领域作为例子，向你展示在Erlang运行时系统里，翻译并执行平直的英文语句是多么简单的一件事情。你顺带还会学到一星半点函数式编程的知识。如果在学习当中有什么不明白的，Erlang参考手册是你...

2016-01-25 13:07:36 158

原创谷歌开源Sandboxed API，可对单个软件库进行安全保护

很多软件项目需要处理外部生成的数据，因此不能被完全信任。例如，将用户提供的图片文件转换为不同的格式，或者是执行由用户生成的软件代码等。如果软件库对这类数据的解析过程特别复杂的话，它很有可能会成为某些特定安全漏洞的受害者：安全漏洞诸如内存损坏，又或者是跟解析逻辑相关的的问题（路径遍历问题）。这些安全漏洞可能会造成很严重的安全问题。为了缓解这些问题，开发人员通常使用软件隔离的方法，这种方法又被称作沙...

2016-01-25 08:35:12 204

原创 Spine.JS+Rails重客户端Web应用技术选型思路：『风车』架构设计

上周末，应邀在 Hacker News 上海聚会和 Ruby 上海活动上做了『风车』架构介绍的分享，在此感谢各位组织者和活动场地提供方。\u0026#xD;风车这个项目开始于 2011 年 11 月份，之前叫做 Pragmatic.ly。从第一天开始我们基本上就定了大致的框架结构，在今天回头看，基本上整个架构都没有什么变化，可以算是个很成熟和很适合时代的方案，☺。\u0026#xD;最近一两年，作...

2016-01-25 06:06:22 372

原创 2018年开源状况：代码贡献超310亿行，而漏洞超16000个

几年前，“开源”还是点点星火，如今已成燎原之势。在过去的2018年，企业都在积极加强自己在开源方面的实力，IBM大手笔340亿美元收购了RedHat，微软75亿美元收购了GitHub。开源软件蓬勃发展的同时，安全漏洞风险也在增加。SNYK不仅向500多名开源用户和维护人员分发了调查报告，同时也监控了SNYK内部监控和保护的数十万个项目的漏洞数据，并结合外部研究，发布了2019年开源安全状况报告。首...

2016-01-25 00:19:51 355

原创 eBay是如何进行大数据集元数据发现的

很多大数据系统每天都会收集数PB的数据。这类系统通常主要用于查询给定时间范围内的原始数据记录，并使用了多个数据过滤器。但是，要发现或识别存在于这些大型数据集中的唯一属性可能很困难。在大型数据集上执行运行时聚合（例如应用程序在特定时间范围内记录的唯一主机名），需要非常巨大的计算能力，并且可能非常慢。对原始数据进行采样是一种发现属性的办法，但是，这种方法会导致我们错过数据集中的某些稀疏或稀有的属性。介...

2016-01-24 10:14:04 231

原创服务交付审查：缺失的DevOps反馈环

在当今的数字服务经济中，IT组织不仅需要有改变的能力，也需要按正确的方向改变。这意味着，他们需要能够感知反馈，并做出响应，以便持续地识别和衡量自己对目标适用性的理解与客户看法的差距。当然，标准的敏捷反馈环是由这三个部分构成的：产品演示、团队回顾和自动化测试，它们提供了产品健康和适用性方面的宝贵意见。然而，还是有很多团队和利益相关者在苦苦寻找一种可靠的方法来理解反馈的重要领域：服务交付的适用性。本文...

2016-01-23 01:57:52 269

原创苏宁11.11：苏宁双十一大促保障经验

又到双11，目前苏宁易购在多渠道融合、促销节奏变化等方面有着更多的技术挑战。如何保障系统高峰扛得住、长期平稳是每个大促人必须面对的问题。我们总结了一些大促的保障套路和经验，历经多次大促实战，取得了不错的成绩，也希望能给大家带来一些借鉴。本文主要包括苏宁中台核心业务面临的挑战、保障工作的项目化运作、几个核心能力建设的经验。1. 中台核心业务面临的挑战苏宁中台是消费者平台和商家平台数据链接的中枢平台。...

2016-01-20 15:01:31 532

原创张鑫旭：前端专业方向的尽头

一、纯专业方向的探索之路一转眼，毕业已经快10年了，10年前我在写页面，10年过去了，我还在写页面。这种情形目前并不多见，无论是我的前辈或者是同一年代入行的同辈，几乎都已经脱离一线了，至少我认识的那些都是如此。每个人都是独立的个体，没有什么按部就班，没有什么理所当然，关键要清楚自己要的什么，自己拥有的是什么，自己能够到达的彼岸有多远。如果三五年前，我觉得自己的专业对团队对企业的贡献到头了，我也会考...

2016-01-19 12:47:02 673 1

原创 Mozilla宣布关闭 Persona

Mozilla已经宣布他们正在关闭 Persona，一种用于网络跨浏览器登录系统。\u0026#xD;\u0026#xD;Mozilla的软件工程师 Ryan Kelly在 Mozilla的 Google Group上发表的将于2016年11月关闭 persona.org帖子中宣布了这一举措。\u0026#xD;\u0026#xD;他说：\u0026#xD;\u0026#xD;\u0026#xD;...

2016-01-19 07:07:15 68

原创 DevOps，不是一个传说！

DevOps最近成了热词，望文生义，你也能猜个八九不离十，它就是在说\"研发团队\"与\"运维团队\"之间的那点事儿。那么，到底什么是\"DevOps\"呢？\u0026#xD;WikiPedia上说：\"DevOps是软件开发、运维和质量保证三个部门之间的沟通、协作和集成所采用的流程、方法和体系的一个集合。它是人们为了及时生产软件产品或服务，以满足某个业务目标，对开发与运维之间相互依存关系的一种...

2016-01-17 15:35:34 151

原创火掌柜iOS端基于CocoaPods的组件二进制化实践

火掌柜 iOS 客户端经过近两年的组件化推进，组件数量已经颇具规模，达到了近 100 个。随着组件数量和代码量越来越多，主工程的打包时间从最初的十几分钟，增加到了现在的四十分钟左右。依赖组件较多，改动相对频繁的上层业务组件，其发布时间也较为漫长。编译时长的困扰，已经明显影响了日常开发体验，同时也造成 CI pipeline 执行时间过长，在 runner 资源匮乏的情况下，不利于内部 CI 的推广...

2016-01-17 06:43:51 232

原创 MariaDB和MySQL全面对比：选择数据库需要考虑这几点

谁在使用MySQL和MariaDB？\u0026#xD;\u0026#xD;MySQL和MariaDB都发布了各自的用户名单。\u0026#xD;\u0026#xD;使用MySQL的有Facebook、Github、YouTube、Twitter、PayPal、诺基亚、Spotify、Netflix等。\u0026#xD;\u0026#xD;使用MariaDB的有Redhat、DBS、Suse、U...

2016-01-17 03:27:54 824

原创 SSPL的MongoDB再被抛弃，GUN Health也合流PostgreSQL

2019 年 2 月 12 日，红帽官方发博称，Red Hat Satellite 将拥抱PostgreSQL，并且不会支持 SSPL 许可的 MongoDB 新版本。无独有偶，同一天GNU Health也发博称GNU Health Federation Information System 将从MongoDB迁移到PostgreSQL，主要原因也是MongoDB的开源许可变更为SSPL。以下为G...

2016-01-16 03:06:13 252

原创欺诈检测--大数据的安全管理

现在越来越多的银行业务依赖大数据和物联网基础设施，比如，移动支付、网上银行和智能售货机。但在这些交易过程中存在大量的个人敏感的身份信息需要保护。大数据安全是一个极大挑战的问题，因为作弊者在不断的寻求新方法来获取到有价值的数据。为了防止这些坏家伙，人们需要不断的去设计和发布新的大规模预测模型来预测作弊者的行为。不光银行需要大数据安全保护，任何含有对个人用户信息personally identifia...

2016-01-15 05:50:03 214

原创 IBM发表论文：可能已找到处理量子计算退相干的方法

在《自然》杂志最近发表的一篇论文中，IBM和其他机构的研究人员设计了两种量子算法，利用变分量子电路和量子核估计器来训练一种支持向量机分类器。这两种算法背后的关键思想是使用量子状态空间作为特征空间表示，有效地构建映射，从原始数据中识别重要特征。正确识别数据中的特征对于构建分类器来说至关重要，但是对于大型数据集来说，往往需要很大的计算开销。我们的研究表明，未来几年，随着量子计算机越来越强大，以及量子体...

2016-01-14 05:24:24 170

原创爱立信的敏捷转型

\u0026#xD;本文要点：\u0026#xD;\u0026#xD;想变成什么样，领导就要先以身作则，这是变化开始之处。\u0026#xD;\t敏捷转型是思维的改变：你看世界的方式和你的想法。\u0026#xD;\t思维的改变需要组织中的人做系统的改变，由敏捷教练推动，由改变人们交互、讨论方式的过程和结果做支撑。\u0026#xD;\t你做出的任何改变都会有副作用。为保持转型在正轨上，你需要用组...

2016-01-14 05:00:49 118

原创新技术到底靠不靠谱？在中国用一下就知道了

中国科技公司是典型的早期采用者——不是因为赶时髦，而是确实有必要这么做。“中国式规模”让中国的互联网经济成为了高质量软件（特别是基础设施软件）工程的成长沃土，这在开源技术上得到了充分体现。国内开发者和企业向各大开源基金会贡献了越来越多的开源项目，而我们对国外的开源项目也产生了越来越大的影响。本文来自PingCAP全球战略和运营总经理Kevin Xu，AI前线经授权翻译。我的87岁的祖母住在沈阳郊区...

2016-01-14 04:21:47 356

原创腾讯最新财报：云业务全年营收增长百分百至91亿元

近日，腾讯公布了2018年第四季度及全年业绩，云服务收入在2018年增长超过100%。近日，腾讯公布2018年第四季度及全年业绩。财报显示，2018全年收入3126.94亿元，同比增长32%，净利润(Non-GAAP)774.69亿元，高于市场预期。其中，“其他”业务收入同比增长80%，这部分主要来自于金融科技及云服务。其中，云服务收入在2018年增长超过100%至91亿元，付费客户同比增长逾一倍...

2016-01-12 18:10:26 332

原创服务部署如何做到高可用？这份“三级跳”秘籍送给你\n

一个高可用的服务需要从部署、变更、预案、监控、安全等多方面考虑。如何做到99.99%服务高可用的要求，需要各个角色的工程师共同努力。从部署的角度，本文介绍了高可用服务所需具备的规范，案例部分通过对Yum源服务架构的演变让读者更好的理解高可用服务部署，希望对大家有所帮助。enjoy：高可用部署要求图1 高可用部署（*注：随着服务满足高可用要求的增多，服务的高可用能力就越强）一致性这里的一致性指的是模...

2016-01-11 21:52:05 238

原创运用系统思考，走上改善之路

为什么敏捷实施，或是任何一点的过程改进都步履维艰？即使是十几人的团队中，也会出现“写自动化测试”──“不写自动化测试”──“写自动化测试”──“不写自动化测试”这种循环往复的过程？\u0026#xD;除了人们常常总结的“敏捷实施模式”，或是“敏捷失败经验分享”这样的具体话题之外，是不是还有一些存在于思维模式中的更加根本性的因素，阻碍了我们对系统全景的认知，从而导致改革先行者的黯然退场？\u0026...

2016-01-11 14:06:20 188

原创写给Java工程师的面试指南

杨晓峰老师是资深Java工程师，也是极客时间《Java核心技术36讲》的专栏作者，他分享的内容有：如何准备一份「工程师范儿」的简历？如何在面试中体现代码能力Face to Face面试必考Java知识点大厂面试实例分析如何准备一份「工程师范儿」的简历？定制简历：我自己的经验是，每个岗位的具体要求都不同，因此大家不要用一个通用的简历去应付所有的岗位，最好是根据特定公司的特定岗位来定制简历。当然这并不...

2016-01-08 14:53:19 405

原创入门解读：小白也能看懂的容器和虚拟机介绍

如今，网络上对容器和虚拟机的比较很常见。理论上，正如大多数人所言，容器比虚拟机更好，甚至虚拟机会被彻底淘汰。但是，容器和虚拟机并不一定要站在对立面互相开撕，毕竟容器目前存在的很多问题并没有彻底解决，虚拟机的启动速度和内存开销也未必落后于容器。因此，如果处于初级入门阶段，有必要认真了解容器和虚拟机的区别，以便做出更优选择。开始之前，我们先想想应用程序在真实计算机环境中的运行情况。假设，我们需要运行M...

2016-01-08 02:09:19 147

原创刚刚，阿里发布AI谣言粉碎机，识别准确率达81%

今天，阿里巴巴重磅推出了一项黑科技产品——AI谣言粉碎机，据称可以识别假新闻和网络谣言，并且在一些场景下准确率高达81%。不仅是阿里，今天各大科技公司也大开脑洞，先后发布多项黑科技，天马行空的想象让人大跌眼镜！比如科大讯飞的AI魔瞳，可以“眼动打字”，不用动嘴，不用动手，用眼睛就能打字发信息；支付宝发布了一款三折叠手机，神奇的是它不仅可以防诈骗，还可以在被偷之后飞回主人身边。听起来就超棒的有没有！...

2016-01-06 08:49:14 773

原创 InfoQ中文站2015年度优秀社区编辑评选揭晓

\u0026#xD;又到了年终岁末，在过去的一年里，InfoQ网站的月独立UV接近130万，月PV突破200万，每周独立访问用户接近30万，网站访问量过万的文章超过60篇。每月活跃的数十位社区编辑为InfoQ的内容生产贡献着力量。正是这点点汇聚的星光，成就了InfoQ中国这家一流技术媒体。我们向每一位社区贡献者、爱好者致敬。\u0026#xD;\u0026#xD;\u0026#xD;\u0026#...

2016-01-05 23:22:48 172

原创关于AWS的Firecracker，技术人应该知道的十件事

AWS Firecracker轻量，高效，快速，可能会重新定义虚拟机。去年11月份AWS举行的re:Invent大会上，AWS开源了 Firecracker，一种利用 KVM 的新虚拟化技术，专门用于创建和管理多租户容器以及基于函数的服务。用AWS首席布道师Jeff Barr的话来说，Firecracker是“如今的容器和函数世界中，虚拟机该有的样子“，它类似VM和容器的结合产品。以下是技术专...

2016-01-05 15:28:53 360

原创从初创公司的角度来看微服务

在开展微服务的过程中，了解要考虑哪些因素可能是非常有挑战性的事情。没有可以直接使用的金科玉律。每个过程都是不同的，因为每个组织面临的都是不同的环境。在本文中，我将从初创公司的角度分享我们学习到的经验和面临的挑战，以及我下次引入微服务时，会在哪些方面采取不同的做法。核心要点从一个易于抽取的小候选功能开始，以便于尽早获得微服务的体验；要预先重点关注构建和部署自动化以及监控；尽早处理横切性的关注点，避免...

2016-01-05 11:47:37 182

原创 Rust核心团队前成员Brian Anderson加入PingCAP

昨天，国内新型分布式数据库公司PingCAP联合创始人兼CEO刘奇在朋友圈宣布，Rust核心团队前成员Brian Anderson将加入公司。PingCAP联合创始人兼CTO黄东旭进一步向InfoQ记者证实了此消息，并透露Brian将从事TiKV相关的工作，从存储引擎端的研发开始。Brian Anderson 之前是 Mozilla Research 的资深研究工程师，Rust 核心团队成员。从事...

2016-01-05 05:25:59 329

原创 2019年自动驾驶5大趋势预测：第一台Level 5 无人车问世

几年前，自动驾驶似乎还是一个不切实际的科幻梦，然而，由于近年来机器学习和自主技术的进步，自动驾驶已成为现实。每家汽车制造商现在都在自动驾驶技术上押下大注，2018 年已经有很多试点项目在高速公路和城市道路上实施。2019 年末，我们将会离自动驾驶更进一步。这里是关于自动驾驶的几个预测：第一台Level 5 无人车问世？全自动驾驶汽车的进展分为五个阶段，从第一级开始，即许多新车常见的驾驶员辅助功能，...

2016-01-04 14:57:39 196

原创 DDD返工

\u0026#xD;本文要点\u0026#xD;\u0026#xD;类似领域的两个独立项目，都使用DDD实现，这提供了一个有趣的机会，可以从失误中学习，从而做得更好。\u0026#xD;\t有界上下文没有用在第一个项目中，因为那需要客户认同构建更小的系统。\u0026#xD;\t这两个项目的最大不同是采用有界上下文以及创建一个反腐层。\u0026#xD;\t通用语言仅限于有界上下文中。虽然有些术语...

2016-01-04 13:09:02 172

原创体验设计7日谈之一：关于软件的体验设计

【编者按】Experience Design不同于传统意义上的前端UX设计和交互设计，在编者看来，更像是希望从用户心理和行为分析上入手，配以新鲜更具互动性的辅助手段，来设计下一代的软件。InfoQ特地邀请到ThoughtWorks中国公司的XD Lead熊子川，开辟Experience Design专栏，为读者带来一场体验设计的盛宴。\u0026#xD;我们今天谈的是什么？\u0026#xD;我们...

2016-01-02 11:07:14 301

原创持续演进，克服“REST缺乏”

本文关键点在过去的几年中，软件开发社区中出现了越来越多的反REST观点。然而，替代技术经常出现在特定的上下文中，它们呈现出优点和缺点往往与特定用例相关。REST崛起本身就是由一种错误的二分法导致的，当时SOAP扮演了反面角色。SOAP试图提供一种通过Web协议打通隧道的方法，而REST方法则拥抱了这种方法。软件工程行业不应该寻求替代REST，而应该在开发新协议技术优势的同时构建成熟的REST生态，...

2016-01-02 06:39:54 59