【导读】：Ben Northrop 在 2016 年满了 40 岁，本文是他对职业生涯的思考。他认为从长远来看，应该多投资一些不容易过期、衰竭期较长的知识领域中。我是一名程序员，几个月前刚过完 40 岁生日。某个星期六的早晨，我参加了一个 React Native 技术交流会，演讲者正在竭力说服我们为什么它会成为移动开发领域真正的下一个大事件。但对我来说，它有点像 15 年前的 JSP，将所有的逻辑都放在演示代码里面。但我“老”了，我认为这是因为自己还没有完全理解它。演讲者展示完 PPT 后，现场进行编码，还展示了大约半打我没听说过的配套工具，这些都让我感到有点沮丧。当然，我并不是真的惊讶。在过去 20 年里，我也掌握了一些比较流行的技术，并享受驾驭它们的乐趣。新的东西总能给编程带来一丝激动的体验，并且能让事情变得更容易、更快和更清楚。但是在这个特别的早晨，在40岁的这个门槛上，我不得不承认我感觉有些落伍。我知道如果想跟上节奏，我得继续付出，抛弃一些已经充分吸收的知识，吸收一些新的知识，为下一次旅程做准备。我在想，我的编程生涯不像其他的专业人士，医生到了 40 岁不用担心他对血管系统的知识会蒸发，同样的，律师、水管工、会计、英语老师，也是如此。他们积累的知识是相对稳定的，并随着年龄会给予他们相应的尊重和补偿。但是在编程领域，20年的经验，似乎并没有赋予同样的优势。两个概念当然，我们 ...继续阅读 (28)

Linux 多年来取得的成绩毋庸多言。但最近，reddit 上有人发起了一个话题，想知道 Linux 的内核设计是否已经过时，并得到了一些有趣的答案。这位Ronis_BR的用户提问大致如下：Linux 是在 1992 年启动的，一些特性到现在都没有改变。我猜想最新的操作系统内核设计技术（如果存在…）应该较之前有很大的进步。那 Linux 内核是否已经过时？与 Windows、macOS、FreeBSD 内核的设计相比，Linux 内核的设计有没有在哪些方面比较先进？（注意，重点是设计的先进，而不是哪一个更好）。该话题引起了近 400 条回复，大家纷纷发表了自己对内核设计的看法，节选几条不同的观点：ExoticMandibles：“过时”？不存在的。Linux kernel 对现代内核的设计其实是非常了解的，只是它选择了保持传统的形式。内核设计的核心在于“安全/稳定”和“性能”之间的关系。Microkernels（微内核）以性能为代价保证安全。如果你有极小的微内核，那么它将具有相对较小的 API surface，使其难以被攻击。而且当你有一个错误的文件时，驱动程序崩溃而不占用内核，可以无损重启。优越的稳定性！优越的安全性！一切很美好。但这种方案的缺点是所有 IPC 永远且不可避免的开销。如果你的程序想从文件加载数据，则必须访问文件系统驱动，这意味着 IPC 要处理进程上下 ...继续阅读 (18)

霍夫斯塔特定律：实际花费的时间总是比预期的要长，即便你考虑到了本条定律。——Douglas Hofstadter有位 PM 最近告诉我她面临的一个难题：“软件工程师永远不能估算出他们的项目需要多长时间。我该怎么办？”还有两位 CEO 最近也告诉我同样的事情。《为什么程序员总是不能准确估测项目时间？》，我们都深有体会。我曾经遇到过一个项目，预计需要两天完成，结果做了四个月。在这种情况下，即使用“时间翻倍”的经验估算，也依然差出了一个数量级之多。这样真的非常影响业务。我曾见过整个公司为了举办一个发布活动费尽心力，结果却不得不推迟数月。从高级层面上讲，这个问题在于在时间估算的时候，工程师、PM、经理、公关以及其他所有人的看法存在不同。大多数工程师本能考虑的是，如果一切都按照计划进行，写出一个可用的原型需要的最短时间。但下游的人想知道的是项目何时准备发布——这完全是另外一回事了。对于工程师而言，把握估算项目所需时间是一段终身的旅程。忽视这个问题，会给你以及与你直接或间接接触的每个人带来困扰。精准把握估算项目所需时间会让你脱颖而出，同事们将会把这些和你的专业精神，稳定性和工作质量相关联。为什么我们要时间估算首先我来回答一下工程师经常问到的问题：“为什么要估算时间？”许多工程师抱怨（有一定道理）这是一份间接成本。“如果我开足马力去做，会更快地完成项目！”主要有两个原因：外部依赖和优先次序。外部 ...继续阅读 (24)

【伯乐在线导读】：5月12日，英国、意大利、俄罗斯等多个国家爆发勒索病毒攻击，中国国内校园网也出现大面积感染。请见我们昨天的推文：《全球爆发计算机勒索病毒（包含应急防范措施）》。WannaCrypt 勒索病毒开始肆虐后 ，英国的网络安全人员 MalwareTech 博主分析发现，该病毒都会访问一个域名 www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com，如果连接成功，就停止攻击感染其他机器。于是他注册了这个域名，偶然阻止了勒索病毒的全球攻击。（MalwareTech 的推特截图。后一条是说他也没想到注册域名后会中断扩散传播。前一条则是他的嘚瑟内容，23333）MalwareTech 博主在事后写了一篇总结文章，以下是伯乐在线的摘编：我现在终于有时间写写周五发生的事情了，这两天各种电话和 Skype 都快把我催爆了，这件事情也花掉了我整个周末的时间（实际上前后一共花了四天时间，连我的工作时间都占了，就是如此）。也许你已经从各种媒体上听说了 WannaCrypt 病毒的事情了，但是我觉得你最好听听我的版本。我那天早上 10 点钟起床，然后就到“英国电子威胁信息共享平台”上去查看信息，因为我一直在跟踪一个叫 Emotet banking 木马的传播情况，这种木马病毒直至今日还很有威胁。然后我发现，有几个很普通的贴子提到说，有几个公司或者组织 ...继续阅读 (71)

每时每刻我都在琢磨一种编程语言所做的一些与众不同的事情，这改变了我对编程的思考。在这篇文章中，我想分享一些我最喜欢的发现。这不是那种“函数式编程将改变世界”的博客文章：这篇文章的内容会更加深奥。我敢打赌大多数读者都没有听过下面的编程语言和范型，所以我希望你像我一样有很大的兴趣来学习这些新概念。注意：对于下面的大多数语言我拥有的经验很少：我只是发现它们背后的思想十分有魅力，但对于它们我没有任何专业知识，所以有任何更正和错误请指出。另外，如果你发现这里存在没有提到的任何新的范型和想法，欢迎把它们分享出来。更新：这篇文章上了r/programming和HN的首页。感谢反馈，我已经添加了一些修正。默认支持并发（Concurrent by default）示例语言：ANI,Plaid让我们先从改变思维方式开始吧：有一些编程语言默认情况下就是支持并发的。也就是说，每行代码都是并行执行的。例如，假设你写了三行代码 A，B 和 C：A; B; C;在大多数编程语言中，A 会先执行，然后执行 B，最后执行 C。但在像ANI这样的语言中，A, B, 和 C 都将同时执行。ANI语言中代码行之间的控制流或排序只是代码行之间显式依赖的副作用。例如，如果 B 具有对 A 中定义的变量的引用，则 A 和 C 将同时执行，并且 B 将在 A 完成之后执行。来看一下 ANI 中的一个例子。如教程中所述，ANI 程 ...继续阅读 (41)

在最近关于 Linus Torvalds 的一个采访中，这位 Linux 的创始人，在采访过程中大约 14:20 的时候，提及了关于代码的 “good taste”。good taste？采访者请他展示更多的细节，于是，Linus Torvalds 展示了一张提前准备好的插图。他展示的是一个代码片段。但这段代码并没有 “good taste”。这是一个具有 “poor taste” 的代码片段，把它作为例子，以提供一些初步的比较。这是一个用 C 写的函数，作用是删除链表中的一个对象，它包含有 10 行代码。他把注意力集中在底部的if语句。正是这个if语句受到他的批判。我暂停了这段视频，开始研究幻灯片。我发现我最近有写过和这很像的代码。Linus 不就是在说我的代码品味很差吗？我放下自傲，继续观看视频。随后， Linus 向观众解释，正如我们所知道的，当从链表中删除一个对象时，需要考虑两种可能的情况。当所需删除的对象位于链表的表头时，删除过程和位于链表中间的情况不同。这就是这个if语句具有 “poor taste” 的原因。但既然他承认考虑这两种不同的情况是必要的，那为什么像上面那样写如此糟糕呢？接下来，他又向观众展示了第二张幻灯片。这个幻灯片展示的是实现同样功能的一个函数，但这段代码具有 “goog taste”　。原先的 10 行代码现在减少为 4 行。但代码的行数并不重要，关键 ...继续阅读 (41)

【导读】：热门开源项目的维护者都很不容易的，素不相识的伸手党会因为你没有及时回答问题、没有及时帮他们搜索出他们想要的答案而开骂，开源项目维护者们往往会憋出心理疾病来的。如果你有开源项目，或许已有体会了。Nolan Lawson 是微软 Edge 浏览器 Web 平台的 PM。参与了多个开源项目，比如：PouchDB、optimize-js 等。做开源项目的维护者，是怎样一种体验？请看他 7 年的切身体会。几百个人排成一个队伍，候在你家门外。他们耐心等待你去解答问题、听他们的抱怨、回复 Pull Request 和 Feature Request 。你想去帮他们所有人，但你一直拖到现在。也许你辛苦工作了一整天，或者你累了，再或者你只是想跟家人和朋友享受周末。但你如果登陆github.com/notifications，Notification 会不断提醒有多少人在等着你：当你设法找到一些空闲时间，你开门迎接第一个人（即处理第一个问题，其中可能包含不止一个人，下同）。他们足够善意；他们想使用你的项目，但在 API 上陷入一些困惑。他们把代码粘贴到 GitHub 评论上，但是忘记了或者不知道怎么格式化代码，结果代码一团糟。还好，你编辑了他们的评论以添加代码块，把代码格式化了。但仍有许多代码需要读。另外，他们对问题的描述有些让人难以理解。也许英语不是他们的母语，或者他们在书面表达上能力不足 ...继续阅读 (22)

【伯乐在线导读】：有个创业公司的 CTO 和联合创始人在 Quora 发帖求助：我是一家创业公司的 CTO 和联合创始人，我刚刚发现一个软件工程师每天会占用 2-3 个小时的工作时间做私活。其他工程师们也向我抱怨，希望我能对此采取一些行动。我该怎么做？应该开除他吗？下面是伯乐在线摘编了 3 个网友的分享。Don Sevcik 的回复，3.4K 👍作为一个软件工程师，同时也是一个臭名昭著的上班兼职族（daylighter），让我来回答一下这个问题吧。“上班兼职族”这个词最初是由 CNN 在 2009 年的一篇题为《狡猾的上班兼职族冒着被开除的风险做兼职》的文章中提到的。它写的是那些在全职工作期间做兼职的人。那么为什么你该听我的？如果上班兼职族是一个团体，那我就是这个团体的主席了。我上一本书的 1/4 都是在上班期间完成的。唯一的区别是，我没有你的员工做的那么明显。在白天工作当中，我的兼职是处于隐身模式。我在上班期间做兼职已经有 10 年了，虽然我不认识你的员工，但是我明白为什么他要在上班时间做兼职。其中的原因非常有趣。首先问问你自己，为什么你的员工会在上班时间做兼职？我已经知道答案了，但是我希望你能理解。假设我作为一名软件工程师给你工作，我知道，作为全职员工（FTE，full-time employee）：你和我签署了合同，其中声明，如果我的工作达标，基于杰出的工作成 ...继续阅读 (31)

我们将把编写脚本的事情暂时搁在一边，然后来讨论一些，我们一直在用的，但是没有解释的东西。引号在这一节里面，我们会讲述引号。引号有两个作用：控制字符替换 和执行将单词包含在一起的功能我们已经使用过引号。在我们的脚本里面，将文本信息赋值给常量的赋值操作就使用了引号：TITLE="System Information for $HOSTNAME" RIGHT_NOW=$(date +"%x %r %Z") TIME_STAMP="Updated on $RIGHT_NOW by $USER"在上面这个例子中，文本信息是被双引号包括住的。我们使用双引号的原因是—我们要把所有单词包括住，当作一个整体来对待。如果我们没有使用引号，那么bash解释器，就会将所有位于第一个单词后面的单词，解释为其他的命令(第一个单词被解释为命令)。尝试一下运行下面的命令，看看有什么效果出来：单引号和双引号shell解释器可以识别双引号和单引号。 下面的复制表达式效果是等价的：var="this is some text" var='this is some text'然而，在双引号和单引号之间存在一个重要的差别。 单引号，在字符替换方面有限制。 正如我们在上一节所看到的内容一样，你可以将一个变量放在双引号里面，而shell解释器依然会对变量执行字符替换的操作。我们可以通过使用echo命令来查看这种效果 ...继续阅读 (31)

最后，项目延期是客观存在的事实，你会选择红药丸，还是蓝药丸？摘要：当我们要考虑如何让项目不延期时，我们是否做到让每个员工都满负荷了？我们追求的是不延期，还是追求更卓越的产品？这一两个星期和同事讨论如何使用看板进行项目管理时，总的来说，我遇到最频繁的问题有：如何能看出项目是否延期？如何拆任务？其实，我遇到的问题是：如何能看出项目是否延期？然后经我将问题深挖，才发现他们更本质的问题是：拿到需求，如何拆任务，拆到什么粒度。讨论这类问题，最好举个例子，否则整个讨论过程会很虚。比如我们的项目经理从产品经理那里拿到一个需求：改版APP。这款APP有12个界面，所有的界面都需要改。而你手下有6个人。这时，可以以两种粒度来拆分：以界面为粒度拆分成更可以量化的粒度。关于什么是可以量化的粒度，下文会阐述。按界面粒度来拆分可以看出，以界面粒度来拆分，简单粗暴：24人天的任务，我们有6个人，所以，理论上我们只需要4天完成“改版APP”。我们可以很容易看出这个项目是否延期，只要每个界面都没有延期。放到看板上，理所当然，每个界面一张卡。现实中，我们的项目经理可能还会这样分到人头上：为什么一定要分到人头上？除了方便KPI（表面上），背后还有一定的文化因素：因为当项目延期时，我们就可以找出那个相应的人进行问责。这种问责的机制导致的后果：人们更愿意推卸责任，而不是共同协作。放大一些这个问题，公司内部多个技术部门也会 ...继续阅读 (31)

在进行性能分析前，需要先定位耗时查询。MySQL 提供了内建的耗时查询日志。使用前，打开my.cnf文件，将slow_query_log设置为”On”。 同时将long_query_time设置为一个对一次查询来说比较慢的时间（秒数），比如 0.2。slow_query_log_file设置为你想保存日志文件的路径。然后运行代码，执行时间超过设定上限的查询将会被记录到日志中。一旦定位这些烦人的查询，就可以探究慢的原因。MySQL提供了EXPLAIN关键字。可以与SELECT、DELETE、INSERT、REPLACE、UPDATE语句一起使用。只需要如下一样添加到查询开始处：EXPLAIN SELECT picture.id, picture.title 
FROM picture 
LEFT JOIN album ON picture.album_id = album.id
WHERE album.user_id = 1;结果是对数据访问过程的解析。每行代表一个查询相关的数据表：重点是表名、使用的key、查询执行时所扫描的行数。这个查询扫描了picture表2百万行，对每个picture记录扫描了album表2万行。意味着，该查询实际扫描了album表400亿行。这个过程可以更高效。索引使用索引，可以极大提升性能。比如地址簿中的名字。找一个名字，你可以从头 ...继续阅读 (24)

这篇文章是我写过的所有文章里最难产的一篇，前前后后斟酌酝酿了好几个月。因为重构对于我来讲真的太重要也太深刻了，包含的内容和想说的也太多了。如果说这几年自己觉得在哪些方面的收获最大的话，非重构莫属了。重构的威力软件开发的难点在于不确定性，同事邱俊涛刚写了一篇《软件开发为什么很难》就提到软件的复杂性来自于大量的不确定性，而这个不确定事实上是无法避免的。需求在变，语言在变，框架在变，工具在变，框架在变，架构在变，趋势在变，甚至连组织结构都在不断的变化。随着变化的不断产生，软件变得越来越复杂。就像《架构腐化之谜》中提到的一样，我们的软件也会像一个生命体，经历从新生到衰老腐化的过程。而重构就像是一次手术，通过优化内部结构，减慢腐化衰老，让软件“青春永驻”，可见重构的威力。重构教会了我如何通过高效安全地改善内部设计以使之适应外部的不确定性和频繁变化。重构威力无边，就像是武侠小说中的一件插在石头上的上古神器，但同样也不是一般人可以轻松驾驭的。如果运用不当，造成的损害也会同样巨大。 如何将重构这件神器运用自如，发挥其最大的威力，也是我一直在探寻的，即重构的手法和心法。合格的重构在谈手法和心法之前，可能很多人会有疑惑，觉得重构并不像你说的那么难啊，我们每天都在做，就是改改代码改改设计，哪有你说的那么邪乎。那我就先来讲讲我认为怎么样才算是一次合格的重构。对于什么是重构，《重构》书中已经有明确的定义，分 ...继续阅读 (29)

【导读】：代码只是程序员技术创业中的 5%，还要做长远考虑，要有耐心，产品设计要简单易用，勇于做减法，删除某些已经花了时间做了但不奏效的功能。下面来自技术创业者 Ian Landsman 的经验分享。许多参加过 BarCamp 的人都在致力于从程序员转型为创业者。尽管我从来不是一位真正意义上的核心程序员（这意味着把我关在地下室与山露（一种美国生产的饮品）相伴，并在一周之内写出一万行代码），但我确实曾做过这种转型。同时，这些年创办经营 HelpSpot 的经历，也确实让我明白了许多人在创业转型过程中失败的原因。以下是我的一些看法：代码只占你事业的 5%我发现开发人员最大的问题就是容易深陷于代码泥潭而不能自拔。花费无数个小时来优化一个函数，或是创建某种特性来炫耀最新技术。诚然，在软件公司你必须要写代码，并且是没有 bug 和安全问题的高质量代码。但如果没人了解你的产品，即使你的代码再好也是徒劳。如果你因为没有缴税而被国税局扔进监狱，或是因为没有理会律师发来的软件许可证而被起诉，那你的代码便毫无意义。我在论坛和博客中遇见过太多这样的创业者：他们本应讨论和学习业务知识，而不是一味探讨代码问题。显然讨论代码问题更加困难，但是业务知识同样也不简单。设计就是一切，特别是相对于竞争对手你的产品必须要精心设计。具有灰色背景的标准方框控件是远远不够的！你要记住，你的设计只需要比竞争对手更出色一点。所以 ...继续阅读 (53)

为什么SSH（安全终端）的端口号是 22 呢，这不是一个巧合，这其中有个我（Tatu Ylonen，SSH 协议的设计者）未曾诉说的故事。将 SSH 协议端口号设为 22 的故事1995 年春我编写了 SSH 协议的最初版本，那时候telnet和FTP正被广泛使用。当时我设计 SSH 协议想着是为了替代telnet（端口 23）和ftp（端口21）两个协议的，而端口 22 是空闲的。我想当然地就选择了夹在telnet和ftp的端口中间的数字。我觉得端口号虽然是个小事但似乎又存在着某种信念。但我到底要怎么拿到那个端口号呢？我未曾拥有过任何一个端口号，但我却认识几个拥有端口号的人！在那时取得端口号的事情其实说来挺简单的。毕竟当时的因特网（Internet）并不是很大，是因特网爆炸的早期。端口号分配的活儿是 IANA（Internet Assigned Numbers Authority，互联网数字分配机构）干的。在那时这机构可相当于是因特网先驱Jon Postel和Joyce K. Reynolds一般的存在。Jon 参与编写了多项主要的协议标准，例如 IP（RFC 791）、ICMP（RFC 792）和 TCP（RFC 793）等一些你应该早有耳闻的协议。我可以说是敬畏 Jon 先生的，他参与编写了几乎所有主要的因特网标准文档（Internet RFC）！1995 年 7 月，就在我 ...继续阅读 (29)

历史无处不在。 研究我们来自何方，有助于指引我们前行。科技的发展日新月异，但时常停一下匆忙的脚步，稍稍回顾一下历史，却总是有益的。 下面就让我们来看一看 API 的历史。API 概念的出现，远远早于个人计算机的诞生，更不用说网络的诞生了。在公用数据处理的早期，为了一个应用能够与其它系统交互，开发者便已开始设计可公开访问并描述清晰的“接入点”。早在那时，这种做法作为一种准则，已是软件开发的主流理念。 但是，直到分布式系统的出现，乃至网络的降临，这些基础概念才淋漓的发挥出其重要性和惊人功效。当我们回顾 API 的历史，会发现其中有一个阶段非常重要。 那是2000年左右，SOA(面向服务的架构)正在发展之中。API 的一种形式在企业应用中诞生。作为 SOA 伟大实践的一种，这种形式的 API 走出了企业应用的领域，在创新科技的世界里找到了更肥沃的土壤。到了今天，我们能从技术角度，找出无数原因来解释为何 web API 能够在各种类型、不同大小的企业中获得成功，甚至也广受政府机构的欢迎。 但实际上，技术并非一切。web API 的成功，还要归功于很多其它方面的因素。这些因素大多并不那么抢眼，所以需要我们认真的研究历史，经过仔细观察才会发现为何那些 web API 的开拓者能够成功。时至今日，我们还是要去学习过去十几年里的最佳实践。在对那些成功提供 API 的开拓者，包括 Amazon，Sa ...继续阅读 (52)

我自小就惧怕吵架，觉得人不该像公鸡，脸红脖子粗的掐架特别不好，人就该斯斯文文的。这让我爱上了官场剧，不论是古代的官场剧，还是当代的官场剧，都喜欢。官员们聊起天来不动声色，暗藏机锋，生死对决都是在谈笑间搞定，这都让我啧啧称羡。所以，我是要看 “人民的名义” 的。虽然看电视这事，在程序员文化中，乃最遭歧视的三件事之一。看了 2 周后，我有了些感悟，算是一个观察，不一定对。那就是，本剧的编剧和导演，很可能是我们程序员圈子里的人，即便不是，也一定借鉴了我们程序员开发的很多思想和方法。下面展开讲一讲，供大家观剧参考。模块化设计人民的名义，这部剧的剧情，还有演员的表演，都采用了模块化来设计，模块与模块之间相对独立，只是松散的组合在一起。千丝万缕的剧情中，侯亮平的家庭、陆亦可的相亲、林华华的恋爱，这些情节模块都和主线不相关，却大费周折的讲述，非常怪异。 其中最令人费解的，是郑西坡一家的破事，郑胜利和张宝宝的青春戏没完没了，莫名其妙。这些情节都删掉，完全不影响本剧主题。看来，拍电视与做软件真是相通的。谁没遇到傻逼产品经理呢，一堆没用的功能模块往上加，搞得产品臃肿不堪。所以，还是要警惕，要崇尚极简，要砍需求，要控制欲望啊。人民的名义中，没几个模块是真有用的。我看人民的名义，只看几大常委的戏份，也就是高层官场模块。主要是育良书记、达康书记、季检察长、沙瑞金书记这几个人的戏。有时候，我会宽容的看几眼祁同 ...继续阅读 (42)

几乎所有受雇于他人的开发者最终都会签订某种“发明专利协议”，然而几乎所有人都误解了这份协议的内容。大多数开发者认为，在工作时间内做的工作属于雇主，但在家中或业余时间做的则属于他们自己。这种错误的认知很危险。现在让我们思考一下这个问题︰ 如果你是一名在软件公司工作的开发者，这家公司是否拥有你在业余时间做的副项目（side project）？在我开始回答之前，请一定当心那些来自网络的法律建议。我看到了很多的错误信息，足以让你深陷困境。身处美国之外的读者也需要注意，可能当地的法律与法规完全不同。回答这个问题，你先需要知道 3 个信息：1、你在哪个州（或国家）工作？各地法律不同，差异巨大，有些甚至可能会优先于特定的合同。2、你与雇主的合同上是怎么写的？在美国，一般情况下法院会宽容地让人们签署他们想要的任何合同，但有时，国家法律会明确写到“即使你签署了诸如这样的合同，法律仍具有优先权”。3、你是承包商，还是员工？在美国，这是两种不同的雇佣方式，而不同情况下法律也不尽相同。但是，在我可以开始解释这些问题之前，我们必须先暂停一下。想象一下，你创办了一家软件公司，你需要一名开发者。所以你雇佣了街对面的萨拉，与她做了一笔交易，支付她 $20 时薪，让她给你的软件产品编写代码。她写她的代码，你付给她 $20 时薪，这看起来进行得不错。是吗？好吧，可能是的。在美国，如果你雇佣萨拉作为一名承包商，她仍然拥 ...继续阅读 (38)

导读：有网友在知乎上提问：王小波的计算机水平到底有多好，在王小波自己的小说中，王小波非常骄傲地说，写书的软件都是自己编写的，王小波是自学的还是教的？都会什么语言？谢谢各位！！下面是王小波外甥姚勇（知名ID：王书）所写，伯乐在线已获授权以下文字都是我本人写的。为了让阅读方便，减少模糊性。我在文中以第三人视角描述。 而不用“我舅舅“，”我姥姥“，”我大舅舅“，”我小舅舅“之类的称呼。 这是一个十几年软件工程师的习惯而已。我舅舅是王小波。我是个禁不住人肉的老百姓。资质平庸。 王小波一篇《我是怎样做青年思想工作》的杂文在我青年单身适龄的年代，给我个人做了最大程度的广告。算是他老人家留给我最宝贵的遗产之一。 除此之外，还有他那台用了很久的 PC，在他去世前一年送了我。他是汇编高手。自己用汇编写了DOS下的汉字输入法。输入法有个功能，可以加 4 声。 一般拼音输入法没有这功能。这需要普通话读音正确的使用者。90年代总共也没几种汉字输入法。看过他用自己输入法打汉字。速度几乎和盲打英文一样。那时候我大学，正在疯狂苦练吉他。并没有弄懂他用了何种技术。虽然我从小学也用 Z80 和 APPLE II 做些机器码编程做游戏。但到了中学为了高考，计算机就荒废了。他人生最后几年，WINDOWS 3.2开始普及。然后是 Win95。 他开始从 DOS 转向 WIN32 SDK 编程。最终非常任性地熬夜苦干了很长 ...继续阅读 (50)

你是不是经常在终端敲错命令，其实这都是因为该死的终端不配合，不能领会你的意思。每当这个时候，甚至当你一再敲错的时候，你的内心肯定是崩溃的，一定在默念“……”。而现在，是让你的终端觉悟的时候了！有位名为@liamosaur的哥们就忍不住对自己的终端发出了愤怒的吼声，并付诸实践：受此启发， 一位名为Vladimir Iakovlev程序员对这个该死的终端发出了致命一击！他以及他的90 位愤怒的小伙伴们打造出了一个名为 “thefuck” 的神器！当你的终端没有按你想象的输入命令时，请fuck它！当你的终端没有按你想象的以 sudo 执行命令时，请fuck它！当你的的终端不知道填上显而易见的参数时，请fuck它！当你输入错误的命令时：➜ puthon No command 'puthon' found, did you mean: Command 'python' from package 'python-minimal' (main) Command 'python' from package 'python3' (main) zsh: command not found: puthon ➜ fuck python [enter/↑/↓/ctrl+c] Python 3.4.2 (default, Oct 8 2014, 13:08:17) ...当你忘记输入参数时：➜ git ...继续阅读 (27)

Sublime Text 是目前最受欢迎的代码编辑器，因其高效、简洁和插件丰富等特点受到开发者的喜爱。为了帮助大家充分利用 Sublime 的优势，本文筛选了开发者日常使用较多的 15 款 Sublime Text 插件。如果您有更好的项目推荐，欢迎留言分享。Package Control这是 Sublime 的插件管理器，可以为安装和删除软件包带来方便。如果你尚未安装此插件，建议先安装，以便于试用文中提及的其他插件。JavaScript & NodeJS Snippets这是用以编写常见 JavaScript 表达式的快捷方式集合。不用编写 document.querySelector(‘selector’)，你只需键入 qs，按下 Tab 键，Sublime 就能帮你完成其余的工作。Emmet与前面提到的插件类似，这是一组专门用来提高书写代码速度的便利工具，不同之处在于 Emmet 适用于 HTML 和 CSS 。将它整合进文本编辑器，可以提供一些功能和快捷方式，加快开发速度。它提供包括 Eclipse、IDEA、UltraEdit、SlickEdit 等的插件。Emmet 有点复杂，如果你想要一款更简单的插件，我推荐HTML Snippets，它的功能相对较少，但是使用方便，还有很好的直接文档。Advanced New File这个牛X的软件包可以快速 ...继续阅读 (29)

概述线上故障通常是指大规模的影响线上服务可用性的问题或者事件，通俗点讲就是：掉‘坑’里了，这个‘坑’就是线上故障！线上故障的处理过程可以形象地表达为：‘踩坑’、‘跳坑’、‘填坑’、‘避坑’。线上故障的处理不仅是一项技术活，更是对技术人员/技术团队反应能力、决策能力、判定能力、组织能力的考验。面对突发的生产故障，需要快速定位问题，找到解决方案，快速实施解决方案并不是一件容易的事情。本文主要包括如下内容：线上故障处理的目标、思路、步骤、基础设施。本文是依据平时经历的生产故障排查和处理，总结一些肤浅的方法论，以求共同探讨，共同提高，欢迎探讨。线上故障处理的目标任何动物一旦掉进坑里，明智的做法一定是：跳坑–>填坑–>避坑，线上故障处理的过程也一样，优先级从高到低，线上故障处理的目标如下：跳坑‘跳坑’——快速恢复线上服务，或者将对线上服务的影响降到最低。线上服务的可用性决定着服务者的客户利益，影响着公司的收益。一旦线上环境不可用，无法服务用户，给公司/团队带来经济利益损失的同时，更为严重的会给公司/团队带来恶劣的名声。所以一般公司都会对线上环境提出稳定性和可靠性的要求，这也是团队乃至部门的kpi。为此，遇到生产故障后的第一要务是：恢复生产服务，即使不能完全恢复线上服务，也要想尽办法将对线上服务的影响降到最低。填坑‘填坑’——找到问题原因，根本上解决问题。在恢复线上服务 ...继续阅读 (32)

一个月前——整个优惠券中心分为前端和后端，小灰所负责的是后端RPC接口的开发。接口中包含“查券”和“领券”两个方法，项目大体结构如下图：两周后——小灰：看，这是优惠券查询功能的效果！小灰：看，这是优惠券领取功能的效果！三天后——小灰原本的优惠券查询接口是这样实现的：优惠券列表在Redis中以List的形式存储，查询时的逻辑很简单：1.查询缓存，如果缓存存在，返回结果2.缓存不存在，查询数据库3.把查询数据库的结果循环放入缓存然而，当某个时间点缓存不存在，请求量又很大的时候，会出现缓存并发的问题。也就是多个线程会重复去查询DB，又重复去更新缓存。（注意，这并不是缓存击穿，很多人在这两个概念上混淆。）这其中重复查询DB是次要问题，而重复更新缓存则是主要问题。假如有两个线程同时进入上述的第三个阶段，各自进行rpush操作，那么最终会在优惠券列表的缓存中插入两组同样的数据。怎么解决呢？用Java的锁机制？显然不行，因为线上环境通常都是多个服务器组成的集群。于是小灰想到了利用分布式锁。所谓分布式锁有很多种，可以利用ZooKeeper、MemCache、Redis来实现。其中Redis的方式比较简单，无非是利用一个服务器之间共享的Key，以及Setnx指令。当第一个线程执行Setnx，会存储对应的键值，相当于成功获得锁。当后续再有线程对同于的Key执行Setnx指令，则会返回空，相当于抢锁失败 ...继续阅读 (23)

ag：比grep、ack更快的递归搜索文件内容。tig：字符模式下交互查看git项目，可以替代git命令。mycli：mysql客户端，支持语法高亮和命令补全，效果类似ipython，可以替代mysql命令。jq: json文件处理以及格式化显示，支持高亮，可以替换python -m json.tool。shellcheck：shell脚本静态检查工具，能够识别语法错误以及不规范的写法。yapf：Google开发的python代码格式规范化工具，支持pep8以及Google代码风格。mosh：基于UDP的终端连接，可以替代ssh，连接更稳定，即使IP变了，也能自动重连。fzf：命令行下模糊搜索工具，能够交互式智能搜索并选取文件或者内容，配合终端ctrl-r历史命令搜索简直完美。PathPicker(fpp):在命令行输出中自动识别目录和文件，支持交互式，配合git非常有用。运行以下命令：git diff HEAD~8 --stat | fpphtop:提供更美观、更方便的进程监控工具，替代top命令。axel：多线程下载工具，下载文件时可以替代curl、wget。axel -n 20 http://centos.ustc.edu.cn/centos/7/isos/x86_64/CentOS-7-x86_64-Minimal-1511.isosz/rz：交互式文件传输，在多重跳板机下 ...继续阅读 (29)

前言：本文中的技术仅供交流，如有疏漏还请大家批评指正14号跟女票下班之后直接去电影院看速8，当然看完速8之后并没有去速八而是直接回了家。首先对电影给个正面的评价，但是本人作为一个信息安全从业者，有必要扒一扒里面的黑客技术。里面涉及到黑客技术的东西主要有两个——天眼（The Eye）和僵尸车队（Zombie Cars）。对于这两个东西其实和现实当中两项比较前沿的安全技术相关——汽车及物联网安全和攻击者溯源，对于汽车安全这一部分，我的基友闹心均@Selfighter是砖家中的砖家，可惜人在HITB，所以我先很业余的说一些这方面的东西。首先我们先来说说智能汽车和非智能汽车，智能汽车其实就可以当做一个物联网设备来解决，也就是说智能汽车的攻击面和其他IoT设备的攻击面是差不多甚至更多的。其实汽车和计算机一样，内部通信依靠总线进行，汽车中的总线是CAN总线。CAN网络是由以研发和生产汽车电子产品著称的德国BOSCH公司开发的，并最终成为国际标准（ISO 11898），是国际上应用最广泛的现场总线之一。CAN总线协议目前已经成为汽车计算机控制系统和嵌入式工业控制局域网的标准总线，同时也是车载ECU之间通信的主要总线。当前市场上的汽车至少拥有一个CAN网络，作为嵌入式系统之间互联的主干网进行车内信息的交互和共享。CAN总线的短帧数据结构、非破坏性总线仲裁技术、灵活的通讯方式等特点能够满足汽车实时性 ...继续阅读 (27)

【导读】：数据的选用和人的主观想法往往会在机器学习中产生偏见，例如，用于训练的数据大多是白人而导致讲黑人的照片识别为猩猩，或是研究人员认为可以通过长相来识别这个人生是不是罪犯（然而被证实是完全错误的）。因此，选取合适的数据以及设计好的算法对于机器学习来说非常重要，否则只能是“垃圾进，垃圾出”。AI 是从人类创造者那里学到了偏见，与它那刻板，冰冷的逻辑无关倘若 AI 接管了我们的生活，不大会发生人类陷入与冷酷使用 Spock 式逻辑的机器人军队的战争中，因为 AI 已在肉体上奴役我们了。相反， AI 程序已经通过机器学习算法为我们推荐喜欢的电影、在照片上认出哪个朋友可能会拒绝给你借钱、把警察带到你邻居家，或者告诉医生你需要节食。既然人类创造了这些算法，它们就容易产生偏见，从而导致糟糕的决策和更糟糕的结果。补充：Spock  是《星际迷航》中的一个人物。如下图。这些偏差也直接让人们对人工智能日益依赖的现状产生担忧。因为人类设计的绝对“中立”的 AI 系统仍可能固化人们的歧视，而不是识破它。例如，尽管程序本身没有明显的考虑种族因素，但算法将黑人嫌犯标记为更有可能在将来犯罪，而使用该软件的执法机构遭到了批评。主要问题发生在两个方面：一、用于校准机器学习算法的数据有时不足；二、算法本身设计很糟糕。机器学习是软件开发人员利用大量与任务相关的数据训练 AI 算法的过程。算法在初始提供的数据中获得 ...继续阅读 (30)

DevOps包含了太多方面的技术和实践，很难通过一个统一的工具链来描述其发展。即便如此，我们仍然可以从ThoughtWorks技术雷达的条目变动中看出一些趋势。今年，我有幸作为主编参与了最新一期技术雷达的译制，作为DevOps的爱好者，十分高兴能在这一过程中看到DevOps未来发展的几个趋势，总结成了这篇文章。趋势1：微服务目前仍然是DevOps技术应用和发展的主要领域微服务将单块应用系统切割为多个简单独立的应用。从技术上说，这是通过工具把应用程序的内部复杂度转化为外部复杂度，需要一系列工具支撑微服务本身以及服务之间的通信。从组织上说，微服务团队要满足“快速发布，独立部署”的能力，则必须具备DevOps的工作方式。如何拆解微服务一直是微服务技术应用的最大难点之一，领域驱动设计是比较理想的微服务拆解方法论。社会化代码分析帮助团队通过更精确的数据找到更加合适的拆分点。CodeScene是一个在线服务，它能帮助识别出热点和复杂且难以维护的子系统，通过分析分布式子系统在时间上的耦合发现子系统之间的耦合。此外，它还能帮你认识组织中的康威定律，这会大大降低微服务解耦的难度。此外，微服务系统本质上是一个分布式系统，分布式系统之间的通信一直是很重要的问题。本期介绍的Kafka Streams和OpenTracing就是这类技术的条目。Kafka作为一个成熟的分布式消息系统已经被广泛采用，而Kafk ...继续阅读 (24)

【伯乐在线导读】：Markus Winand 是数据库专家，著有《SQL Performance Explained》一书。2013 年 Uber 从 MySQL 迁移到 PostgreSQL，而在 2016 年 8 月，Uber 工程博客发文称他们从 PostgreSQL 迁回 MySQL。当时在业内引发热议，Markus 写下了这篇文章来回应。你可能听说了 Uber 从 PostgreSQL 迁移到 MySQL 。这对于他们来说，或许是一个好的迁移，但是这未必适合你。且听我说来。2016 年 8 月，Uber 发表了一篇名为《为什么 Uber 工程从 PostgreSQL 迁移到了 MySQL》的文章。我并没有立即阅读原文，因为我的内心深处告诉我应该做一些本地的改进。在如此做的过程中，我的邮箱塞满了问题，比如“难道 PostgreSQL 真的有这么差劲吗？”我知道  PostgreSQL 并没有如此差劲，因此这些邮件使我想知道，原文到底写了些什么鬼玩意。这是一篇企图理解 Uber 的文章。在我看来，Uber 的文章基本上在说他们发现 MySQL 比 PostgreSQL 更适合他们的环境。然而，原文在传递这一消息时却表现的非常差劲。举例来说，原文并没有写“  PostgreSQL 在 update-heavy 的使用场景下有一些局限”，而是写到“它对于写入（write）来说是一 ...继续阅读 (29)

现在各种国产软件已经牢牢占据了国内市场，无论是在浏览器、下载软件、压缩软件还是视频播放器等领域，都可以看到国产软件活跃的身影。诚然，国产软件在很多方面体验都不错，但之所以它们这么强，很大程度上是因为在核心技术方面，借用了相当多来自开源软件的技术。大家对国产软件都相当了解，但对于国产软件背后的开源软件，又知道多少？今天，就一起来谈谈国产软件背后的开源软件吧。养活了一票国产浏览器：Chromium国内有很多“极速浏览器”，所使用的是 Chrome 同样的引擎，这点大家都相当了解。不过，对于 Chome 背后的开源项目 Chromium，大家了解的细节未必就这么多了。Chromium 源于 Webkit，而 Webkit 则源于 DE 开源项目，兴盛于苹果公司的 Safari 项目，所以说起来 Chromium 和苹果还是有一些渊源的。但是，Chromium 又不仅仅是 Webkit，Chrome 只是继承了 Webkit 的 WebCore 部分，在 JS 引擎上使用了 Google 引以为豪的“V8”，还在 Webkit 上封装了一层 Webkit Glue。可以说，Chromium 对 Webkit 进行了相当程度的魔改。Chromium 是一堆国产极速浏览器赖以生存的基本不仅如此，Chromium 也已经转用了 Blink 内核，和 Webkit 的渊源就更加远了。国内浏览器使用 ...继续阅读 (26)

在这篇指南中，我们会逐步对进程做基本的了解，然后简要看看如何用特定命令管理 Linux 进程。进程process是指正在执行的程序；是程序正在运行的一个实例。它由程序指令，和从文件、其它程序中读取的数据或系统用户的输入组成。进程的类型在 Linux 中主要有两种类型的进程：前台进程（也称为交互式进程） – 这些进程由终端会话初始化和控制。换句话说，需要有一个连接到系统中的用户来启动这样的进程；它们不是作为系统功能/服务的一部分自动启动。后台进程（也称为非交互式/自动进程） – 这些进程没有连接到终端；它们不需要任何用户输入。什么是守护进程daemon这是后台进程的特殊类型，它们在系统启动时启动，并作为服务一直运行；它们不会死亡。它们自发地作为系统任务启动（作为服务运行）。但是，它们能被用户通过 init 进程控制。Linux 进程状态在 Linux 中创建进程（LCTT 译注：此节原文不确，根据译者理解重新提供）在 Linux 中创建进程有三种方式：fork() 方式使用 fork() 函数以父进程为蓝本复制一个进程，其 PID号与父进程 PID 号不同。在 Linux 环境下，fork() 是以写复制实现的，新的子进程的环境和父进程一样，只有内存与父进程不同，其他与父进程共享，只有在父进程或者子进程进行了修改后，才重新生成一份。system() 方式sys ...继续阅读 (51)

Wireshark 是 Kali 中预置的众多有价值工具中的一种。与其它工具一样，它可以被用于正面用途，同样也可以被用于不良目的。当然，本文将会介绍如何追踪你自己的网络流量来发现潜在的非正常活动。Wireshark 相当的强大，当你第一次见到它的时候可能会被它吓到，但是它的目的始终就只有一个，那就是追踪网络流量，并且它所实现的所有选项都只为了加强它追踪流量的能力。安装Kali 中预置了 Wireshark 。不过，wireshark-gtk包提供了一个更好的界面使你在使用 Wireshark 的时候会有更友好的体验。因此，在使用 Wireshark 前的第一步是安装wireshark-gtk这个包。# apt install wireshark-gtk如果你的 Kali 是从 live 介质上运行的也不需要担心，依然有效。基础配置在你使用 Wireshark 之前，将它设置成你使用起来最舒适的状态可能是最好的。Wireshark 提供了许多不同的布局方案和选项来配置程序的行为。尽管数量很多，但是使用起来是相当直接明确的。从启动 Wireshark-gtk 开始。需要确定启动的是 GTK 版本的。在 Kali 中它们是被分别列出的。布局默认情况下，Wireshark 的信息展示分为三块内容，每一块都叠在另一块上方。（LCTT 译注：这里的三部分指的是展示抓包信息的时候的那三块内容，本 ...继续阅读 (35)