鉴于目前介绍番茄工作法的流行书目「番茄工作法图解」中的废话过多，我基于这本书提炼出了番茄工作法的核心内容。番茄工作法第一原则：一个番茄等于二十五分钟的工作时间。将工作分为以二十五分钟为单位的小块是很有必要的，因为有些工作庞大而复杂，距离完成遥遥无期，比如很多人提前半年开始准备一项考试，但这个目标太遥远了，无法预见，很容易让人失去信心。因此，将工作划分为番茄，就让你有了一个抽象但精确的时间单位，可以衡量你的工作进度。同时，可以让你放下压力，不去想遥远的未来，而是专注于眼前的二十五分钟。每完成一个番茄，对自己而言都是一次激励，这种激励是小而频繁的，会帮助你克服对一项复杂的任务的抗拒，治疗你的拖延症。番茄工作法的名字来源于厨房的番茄钟，一种用来提醒你在五分钟后吃你的泡面的的发条钟。之所以选择番茄钟，是因为它走起来有「滴滴嗒嗒」的声音，当你养成习惯之后，这种声音会提醒你：你正在「番茄时间」中，要集中注意力不要受外界的打扰。番茄时间过后，你应当适当地休息五分钟，你可以离开座位活动一下，或者倒杯水，刷刷微博。五分钟并不是一个精确的时间，休息是为了释放压力，收集灵感，当你准备好进行下一个番茄的时候，再开始继续工作。番茄具有原子性，即番茄是不可分割的，一旦中途被放下，整个番茄就必须作废，这是因为如果你在工作的时候受到过多的打断，那么说明你不适合在这个时段工作，你应当对自己的工作计划做出调整。当你在 ...继续阅读 (10)

和一些人从「黑客技术」入门计算机不同，我似乎从一开始就对所谓黑客技术没有什么兴趣。一开始当我刚刚听说黑客这个词的时候，因为大多数人对黑客精神的崇拜，我也对黑客这个称呼心存敬畏，但当我掌握了更多的知识，接触了更多的人和事之后，越发觉得黑客技术并不高端，黑客也不值得敬畏。在最近两年，黑客被洗白成了「白帽子」，入侵被洗白成了「信息安全」，一开始我觉得这似乎还是个好现象，但后来我觉得这其实也不见得有多少正面意义。无论在哪里，只要提到黑客这个词，总有一批人跳出来为黑客洗白，而且会把黑客洗成「黑帽子」，「白帽子」，「骇客」，「红客」或者其他各种颜色。我觉得这样挺无趣的，有太多的词已经不是它本来的含义了，而且黑客这个词很模糊，总是被用来制造神秘感。如果是为了显示自己的专业性，介绍自己的职业，不如换成交互设计，桌面编程，代码审计，数据库运维等更具体的词。我总是在吐槽某某知名 Web 安全界人士的编程水平不过关，当然，他们也确实不过关。会写代码是最低的标准，代码应当首先是写给人看的，顺便能在机器上运行。无论多么短小的程序，都应当考虑可读性和可维护性，并应用各种用于避免错误的技巧。对于如何提高可读性，如何避免错误，不同的人可能会有不同的观点，但是作为代码的作者，在写代码的时候至少应当考虑过这些问题。我认为绝大部分信息安全相关的工作，都需要首先是一名程序员，有过构建真正应用的经验才行。我有这样的观点是因 ...继续阅读 (22)