一个梦想（I Have a dream)

简要介绍高可用的度量，以及围绕故障，介绍相关的管理、以及技术工具支撑。

本文主要介绍研发效能相关的目标选取，且围绕建设高速、高质量的交付系统，做一个简单的说明。

代码安全审计实践代码安全审计的内容代码安全审计的工具源码安全检查第三方依赖包安全代码安全审计的落地参考文档2020年安全相关的事务变多了，也因此更注重安全合规相关的工作了。其中代码安全审计是安全开发生命周期（SDL）中重要的内容，这一年中也正好负责这块的相关工作，这边做个小结。代码安全审计的内容代码安全审计的目的通过对源代码进行审查，找出并修复代码中的各种可能影响系统安全的潜在风险，通过提高代码的自身质量，达到降低系统风险的目的。往往由于代码量大，代码安全审计一般会借助静态分析类工具，对代码进行自动检

    我要转型。    回头想想，自己开始做软件工程师，现在也已经两个年头了。现在公司有一个机会，其实也是按当初设想的，现在终于开始向软件设计迈出一步了。    首先，任务安排上，开始转向由做设计为主。设计之后，可以跟两个同事一起做开发。本来是三个的，因为有个新来的同事被别的部门借走了。其次，现在跟着CL做一个东西，一种类类似于开发平台的。    本来是很多东西想说来着，现在想起来，

    对于从事程序开发的人员来说，今后的前景问题了，应该算的上自身最关心的一个问题了。    最近也开始比较有空了，看了些文章，本来是想学点JBPM的，可是始终没认真看完。道是对自己的前程开始有些担心。    大学毕业的时候，就听说一个问题，做程序开发员人，一般都超不过30的。30后再做开发，估计就比较难了。一想在想这是为什么呢？    估计大家都把程序员当做是代码收写书人员了吧。说

    书到用时方恨少。这句话一点也不错，现在是我就是处于脑袋空白的这样了种状态。    想做一个开发平台，看了很多资料，主要是关于各个公司的开发平台的。后来又看到一些博客的东西。刚刚看公司的开发平台的时候，心理到是很澎湃，但是看完愽客中的内容后，心里就变空白了。    他们说的对，开发平台，无非就是工作流+报表+前台控件这些东西而已。但是，这么决不是两三个人就能做出来的东西。    

    本以为年底了,应该没有什么事做了.没想到,突然来了个移动的资源管理项目.累得很呛.    先介绍一下项目的基本情况.9月初立项,到22号左右把需求整理完毕,开始开发.明天弄一个版本发布,BUG很多.感觉对这次的开发很不满意.    1.本来9月28号的DEMO版本,基本只是一个框架.那时候就有一次加班到早上5点的经验.    2.昨天晚上又加班到了12点,    前后两次,

年底做年会总结，讨论考核指标，谈到敏捷，谈到写文档。其实有的团队已经做到按周发布，而且持续了好长一段时间，年后计划开始按天发布了；另一方面，还有的团队两周还出不来东西。因此，敏捷，还是值得考虑一下。其实敏捷这个东西，已经谈了好几个年头了。但是在实践当中感觉常常让人误解，以至于：天天都有做站会，但是速度不见的有提升；文档也不写了，遇到问题没人知道怎么回事；设计也没有了，质量上不去，BUG很多。有感与此，说一些自己的体

好久以前，翻译了《微服务》一文，多年过去了，写点东西总结一下。关于微服务的业务设计个人比较推崇领域驱动设计，有兴趣的可以看《领域驱动设计精简版》。设计的方法有很多种：用例驱动设计、测试驱动设计等等，领域驱动设计强调维护统一的概念模型，更关注业务领域的可扩展性、可持续性。按业务领域划分服务，也是比较自然而然的事了。当然，领域可大可小，也会使得服务的规模不一致，这点就需要考查依赖架构设计人...

GWT 1.5 出来了，不过只是一个里程碑的版本。不过终于支持JDK1.5了。- The Java 1.5 syntax is fully supported, including generics, enums,    nice "for" loops, autoboxing, static imports, annotations, and so on    - Support for g

        这两天学习了一下GUICE的内容，也有点感受。       首先，关于GUICE的学习笔记，这里就不会说明了。必竟，我也是刚刚开始看GUICE，也没有什么高论，但是我觉得GOOGLE出的那份Guice 1_0 用户手册《Guice 1_0 用户手册》，还是不错的入门资料。       Guice (读作"juice")是超轻量级的，下一代的，为Java 5及后续版本设计的依

          最近，看到一篇 有关《Java的未来与发展》的文章，觉得写得挺好，转到自己的BLOG上。嘻嘻                        论Java技术的未来与发展摘要回顾了Java近十年的发展历程，指出了开源对未来Java的影响，并预言Java将走向集成，将占据未来大部分手机市场，将提高桌面应用的竞争力，提升多线程的处理能力，同时又论述了Java的发展将越来越复

 l         Quality Control，只看了DTD、Schema DTD定义的主要有ELEMENT(元素)、ATTLIST(元素的属性)，ENTITY(这个没用过)，NOTATION(没用过)。可用来表示1 个或多个(还有零个或一个用“？”，零个或多个用“*”。属性中可以用“#REQUIRED”，“#IMPLITED”表示必需或可选等(还可以用“#FIXED 3”表示省缺为

到公司上班已经一周多了，这段时间主要做得还是XML语言的学习和掌握，从XML的语法开始，然后是DTD的验证，接着看Xpath，还用JAVA里Xpath.API用解析一下XML文档，昨天也把XSD验证也做了一次。在学XML(extensible markup language)已经接触过HTML这样的标记语言，所以对XML入手还是比较容易的。但是XML提供了更为强大的标记性能，而且能够转为PDF

l         最后要讲的是XML在JAVA中的解析。先说说Xpath(XML Path Language)。1.       绝对路径以“//”开始，如访问person可以用“//plan/person” 2.       查找。如”//plan/person/name[吴仁海]”表示查name的值为’吴仁海’的节点。如果找属性值加“@”号。如“ //plan/person/

    (PS,因为在GWT中建立JUNIT测试做了很久，所以先写点这个。)在GWT中使用JUNIT，以GWT自带的Hello工程为例1.引入Hello工程到Eclipse中，即将Hello解压到EC工程目录下，然后在EC中新建一个叫Hello的GWT工程。2.建立一个叫test的代码目录，然后建立一个com.google.gwt.sample.hello.client包，因为我们测试

    嗯，这两周都在做GWT1.4的开发，用GWT中的国际化支持部份的比较多。所以这次想讲讲GWT中的车际化支持部分。其实，我也觉得我那组长说得没错，说国际化支持，应该有两个部分的，一部份就是界面提示，能够用多种语言来显示，另外一个部分是你自己本身的程序中的数据，要支持多种语言来显示。当然GWT做的国际化支持，只是帮你做了前台部分的多种语言支持的方案，程序本身的数据国际化还是要自己想办法做的。不

    这周公司在搞CMMI第三级的，这周都在补以前的文档，在GWT方面就没做什么了，这周就谈谈GWT的配置文件吧。    嗯，GWT是将您的JAVA文件转化为js文件的工具，为达到跨浏览器的支持，GWT为不同的生成了不同的JS文件。为了实现这个功能，GWT其实是通过一个它的配置文件来实现的，即：模块名_gwt.xml。GWT编辑过程中，会根据之份XML文件，对应不同的浏览器生成不成的JS文件

      用了最一个月的GWT，也有点心得了，写点东西吧。嗯，GWT是JAVA TO JAVASCRIPT的开发工具，就是说，用JAVA来开发JAVX。     一。GWT的资源。     常用的网站：     http://code.google.com/webtoolkit ,     http://groups.google.com/group/Google-Web-Toolk

 三、GWT的第一个例子        在ECLIPSE（下面简称为：EC）下，使用了GWT插件以后，建立一个GWT的工程就变得很简单了。        第一步：EC，点 File->New->Other->GWT Java Project,在工程名处，写入,gwtDemo注意：这个是GWT DESINGER插件。        第二步：点gwtDemo,右键 Google Web Toolkit

GWT 1.4 终于发布了。其实在5.31时，GWT 1.4就发布了，不过还只是RC版。GWT 1.4 增加了不少新的功能，感觉主要还是优化的Servlet和Client之间的传输。此外，还增强的JUnit的测试功能和增加了一些组件。具体如下：1.性能上的优化：编辑后，代码少了20%，性能上提高33%2.支持Serializable ,让它与 IsSerializable有相同的功能，

在公司一周多了，都用于JAVA的学习，其中一半时间用于XML的学习(另有XML学习笔记，在这就不讲XML)，另一半时间则用于JAVA的入门了。这一周多来，最起码的一点，找到了JAVA学习的计划了：多看看别人写的程序示例，多研究研究别人写的代码，多了解了解算法方面的优化。虽然说JAVA的东西还要好多没看，如多线程等等，但是以自己目前的情况来看，也应该开始看看别人长处，弥补一下自己的不足。在网