在编程神话中，一个 10 倍效率的程序员可以完成一个普通程序员 10 倍的工作量。「普通程序员」就是指，善于完成工作但没有 10 倍效率程序员那神奇能力的人。实际上，为了更好地描述普通程序员，我们可以这样认为，就是在专业程序员之中，代表那些可以输出平均编程成果的程序员。（Redis 作者 antirez ）是否存在 10 倍效率的程序员，在这件事上编程社区内是严重的两极分化：有人说根本没有这样的人，也有人说事实上不仅存在这种人，如果你知道到哪里去寻找，甚至还存在 100 倍效率的程序员。如果你认为编程是一个“线性”的学科，那存在 10 倍效率的程序员这件事看起来几乎是不可能的。一个跑步的人怎么可能跑得比另一跑步的人快10倍？在相同的时间内，一个建筑工人怎么可能建造东西的速度比另一个建筑工人快 10 倍？然而编程是一门设计学科，并以一种非常特殊的方式。即使程序员不参与实际的程序的架构设计，实施它的行为仍然需要一个实施策略上的子设计。因此，如果一个程序的设计和实现不是线性能力，像经验、编码能力、知识和识别等无用之物，在我看来，不仅仅是线性的优势，当这些事物作用在一起时，它们的效果就远不是一加一这么简单了。当然，当程序员可以同时处理程序的设计和实现时，这种现象发生得更多。如果越以“目标导向”为任务，那么拥有10倍效率潜力的程序员为了轻松地达到目标就越可以开拓她/他的能力。当手头有非常刚性 ...继续阅读 (21)

安全事故2014年乌云网发布了某旅行网站（以下简称X网站）的安全支付漏洞，X网站因长时间打开支付服务调试接口，导致用户信用卡信息面临泄露风险；在针对其进行进一步的扫描后，乌云发现X网站的分站源代码可打包下载，其数据库配置和支付接口因此被直接泄露。（图片来自：http://t.cn/Rt7siGq）在X网站所泄漏的数据中，最引人关注的当属信用卡的CVV码。由于大量国外网站可以直接通过CVV码进行支付验证，用户直接面临盗刷的风险；X网站的行为也公然违反了《银联卡收单机构账户信息安全管理标准》：各收单机构系统只能存储用于交易清分、差错处理所必需的最基本的账户信息，不得存储银行卡磁道信息、卡片验证码、个人标识代码(PIN)及卡片有效期。混用测试环境与产品环境、明文记录用户敏感数据、违反相关技术标准、公网暴露数据库密码。X网站的安全事故对很多企业的IT部门都是警示，它提醒我们，随着互联网的发展，软件安全和信息安全不再是安装防火墙所能保障的，它需要企业从软件开发的第一分钟就开始关注安全并积极采取行动，把软件安全内建到研发过程中。技术雷达的安全概念技术雷达是ThoughtWorks的定期发表物，它包含了ThoughtWorks对于前沿技术和实践的观察与理解，是软件工程实践的风向标之一，在2016年4月期技术雷达中，与安全相关的技术与实践有13项，占到总数的13%（采用2项，实验5项，评估6项）， ...继续阅读 (15)

坊间有传言曰:“emacs 无所不能, 甚至能够用来煮咖啡!”煮咖啡何解？勾起了我的考究欲望。上网搜索之, 得出几种初步结论如下:1. 这只是一种好玩的说法，只是用来形容 emacs 功能无所不包而已。2.Java 的标志就一杯咖啡, 用来形象的表示写代码3.emacs 的确具有煮咖啡的功能，有脚本能够控制自动咖啡机运行。觉得第一种说法比较符合逻辑; 第二种说法感觉有点唐突，毕竟 Emacs 是 Richard Stallman(GNU 创始人) 所写，而 Java 是 Bill Joy(vi 作者) 等人完成的，这两派都差点上升到宗教冲突了, 这种解释有点差强人意; 第三种的如果是真的话就会变得很有趣。于是就开始了探究，首先追本溯源，找到这段脚本代码的源头。发现已经地址已经失效, 终于在在 debian 的一个软件包里找到了副本。这是 emacs 常用脚本的一个打包。代码如下：;;; coffee.el --- Submit a BREW request to an RFC2324-compliant coffee device ;;; ;;; Author: Eric Marsden;;; Version: 0.2 ;;; Copyright: (C) 1999 Eric Marsden ;;; Keywords: coffee, brew, kitchen-sink, can ...继续阅读 (26)

相关内容如果你刚开始在 Linux 系统中使用命令行工具，那么你应该知道它是 Linux 操作系统中功能最强大和有用的工具之一。学习的难易程度跟你想研究的深度有关。但是，无论你的技术能力水平怎么样，这篇文章中的一些小贴士和技巧都会对你有所帮助。在本系列的文章中，我们将会讨论一些非常有用的命令行工具使用小技巧，希望你的命令行使用体验更加愉快。但是在开始下一步之前，我得强调一点，这篇文章中的测试实例都是在 Ubuntu 14.04LTS 系统下测试通过的。我们使用命令行 Shell 版本是 bash 4.3.11 。Linux 命令行工具使用的一些小技巧我们假设你已经掌握了一些 Linux 命令行的基础知识，比如什么是 root 账号及 home 目录，什么是环境变量，如何查看目录内容等等。说明这些小技巧的同时也会介绍涉及到的概念，如果有的话。轻松切换目录 —— 快捷方式假设你正在命令行下做一些操作，并且你需要经常在两个目录间来回切换。而且这两个目录在完全不同的两个路径下，比如说，分别在/home/和/usr/下。你会怎么做呢？其中，最简单直接的方式就是输入这些目录的全路径。虽然这种方式本身没什么问题，但是却很浪费时间。另外一种方式就是打开两个终端窗口分别进行操作。但是这两种方式使用起来既不方便，也显得没啥技术含量。你应该感到庆幸的是，还有另外一种更为简捷的方法来解决这个问题。你需要做 ...继续阅读 (27)

介绍Tuple是异类对象的有序序列。 我们经常可以写出返回多个值的方法，所以我们需要创建一个包含多个数据元素的简单结构。 为了支持这些情况，Tuple 被添加到 C＃。 Tuple 是包含多个字段用来表示数据成员的轻量级数据结构。如果一个方法返回多个相同类型的数值，那么它可以将这些值存储在一个集合中并返回该集合。 但是如果一个方法需要返回多个不同类型的值呢，C＃ 提供了一些可选项，比如 Class / Struct，输出参数和 Tuple。让我们创建一个示例。 我们有一个整数的集合，而且我们需要从这个集合中找出的最小值和最大值。 这时候我们需要创建一个返回最小值和最大值的方法。 为了实现这一点，我们有三个选项：Class / Struct，输出参数和 Tuple。  那么，让我们逐个看看每个选项是如何完成这一功能的。使用 out 参数当我们创建一个方法，找出数字序列中的最大值和最小值。 该方法需要将两个值作为最大值和最小值的结果。 因此，我们创建返回值和使用 out 参数作为参数的方法。 返回值保存系列中的最大数，而 out 参数保存系列中的最小数。让我们创建一个名为 Operation 的类，它实现一个从数字系列中查找最小和最大数的方法。 以下代码段就能实现该功能。using System.Collections.Generic; namespace TupleApp ...继续阅读 (24)

2016 年底，Google DeepMind 开源了它们的机器学习平台 — DeepMind Lab。尽管像霍金教授这样的专家曾就人工智能技术发出过警告，谷歌仍决定向其他开发人员开源其软件，这也是它们进一步发展机器学习能力的一部分。他们不是唯一一家这样做的科技公司，Facebook 去年开源了其深度学习的软件，Elon Musk 的非营利组织 OpenAI 也发布了 Universe，这是一个可用于训练 AI 系统的开放软件平台。所以，为什么谷歌、OpenAI，以及其他的公司或机构都选择开源了它们的平台，这将会对机器学习的采用产生怎样的影响？为什么开源机器学习？上面所提到的例子给了我们美好的愿景，其实如果仔细观察，会留意到机器学习一直是开源的，而且开放的研发是机器学习有如今这样关注度的根本原因。通过向公众提供自己学习平台，Google 已经验证了其 AI 研究的意识越来越高。这样做其实有很多优点，例如可为 Alphabet 发掘到新的人才和有能力的创业公司。同时，开发者能访问 DeepMind Lab 将有助于解决他们研究机器学习的一个关键问题 —— 缺乏训练环境。OpenAI 为 AI 推出了一个新的虚拟学校，它使用游戏和网站来训练 AI 系统。目前非常需要向公众提供机器学习平台这样的举动。5 个开源机器学习项目的优势重现科学的结果和公平的比较算法：在机器学习中，经常使用数值模 ...继续阅读 (37)

这是程序员讨论了很久的一个话题：要不要给代码写文档？值得给代码写文档吗？我曾经觉得这个话题实在是让人难以应付。也认为除去一些特殊的情况（比如编写公用 API），代码文档并不是那么必要。直到有一天，我在一份代码检查报告中发现，缺少文档被作为一项缺点指出来。真是这样的吗？我曾经也给我的代码写文档——至少我尝试了。我曾深信你必须给代码写文档。以后对我自己，或者对其他需要看我的代码的程序员来说，文档都会是一个好的提示。直到我发现大部分代码文档无法反应最近更新，我就开始思考：“如果无法保证文档反应最近更新， 那写文档的意义到底在哪里呢？”这个想法持续到前几年，直到我读了《代码整洁之道》这本书。我清楚认识到，如果你将文档写入代码，你就没有必要再为代码写文档了。我的意思是，使用有意义的变量名和函数名。如果变量名字已经表明了它们所代表的意思，函数名也清楚说明了它们所实现的功能，那么你完全不需要去读代码或者读文档来弄明白代码的作用。编写方法的时候，即使最后你的方法只有三四行代码，也要尽量让代码简洁。一个方法应该制作一件事情，而且方法名要表明它的功能。对于一个类里面的每一个成员名，都应该达到只读名字就知道它们所包含的信息。这个规则对变量和输入参数也同样适用。遵从这些将文档写入代码的规则，你就能写出可读性很高的代码。是的，我知道，总有一些时候你需要写代码完成一个复杂的算法，或者你从网络上找到了一些复杂的 ...继续阅读 (17)

1，网页标题越短越好，搜索关键词匹配的百分比越高越好；2，Meta description尽量长；3，网页里要使用 H1.最近我们成功地做了个标题标签的对比测试，试验（标题标签能否）提升搜索引擎优化（SEO），结果和方法分享在Code as Craft  中的一篇文章。在这篇文章中，我们想分享 SEO 测试中学到的更多知识。我们决定在之前一系列成功的 SEO 深入试验（基础上）加倍下注，其中包括这些变化：Title 标签Meta 描述H1我们得出了 3 个惊人结论：缩短标题标签，能改善访问量（和其他重要指标）；Meta 描述对自然搜索流量有显著影响；H1 对自然搜索流量也有明显影响。方法笔记SEO 对比测试的设置和方法理论的详细信息，请参阅上述 Code as Craft 的引用文章。在这个测试中,我们用了 6 个变量和 2 个对照组。对照组实验前后保持一致。为了得到影响访问量变化的准确可能原因，我们最常用Google 的 CausalImpact 安装包来实施 Causal Impact 建模，实现测试组数据和 控制组数据的标准化。在某些情况下，需要使用双重差分法，因为在处理强烈季节性波动时，此方法预估作用大小更可信。这个测试也受强季节性、假期的其他事件、体育赛事及美国选举的影响。在最后的试验分析中，根据这些影响来调整统计建模，确保准确衡量测试版本的因果效应。学习经验收获 1 ： ...继续阅读 (16)

无人驾驶技术与个人隐私的终结任何地方的任何事情，都将很快会被持续性地记录并上传到互联网上。这一切将从人口密集的城市地区开始，并随着时间的推移，扩展到地球上的每个角落。计算机视觉和人工智能的进步意味着这些数据可以被大规模使用，给广告，执法带来革命性的变革，并且把我们带回一个“隐私前时代”。（是的，电影《少数派报告》跟这篇文章内容匹配度很高）Photo Courtesy of Tesla摄像头随处可见来看看我们现在处在什么情况：卫星和无人机可以拍摄到地球上的任何角落。这使得像Terra Bella（Google 的子公司）向商业应用出售地球上任意角落的高清视频成为可能。在大多数情况下，视频的分辨率还是比较低的，例如，你可以从空中监控一辆卡车是不是在一个建筑工地里，但是还是看不清卡车的牌照。闭路电视和家庭监控系统的普及度越来越高，这是由于传感器成本下降，国家和个人（家庭安全，babycams，等）对于安全监控的需求越来越高。在英国就有六百多万个闭路电视（数据来源）。消费者视频录制呈现出夸张的增长态势。数据表示，Youtube 上每天新增超过四百万小时的视频（相关文章）。并且这速度没有在放缓，地球上50%人还没有智能手机，但是他们会渐渐开始使用这样的智能机。而 Facebook Live，Twitter 的 Periscope 和 Snapchat 等产品使现在的智能手机用户录制更多视频（ ...继续阅读 (18)

三个媒体专家的讨论：除了广告之外，新媒体的盈利模式还有哪些？自 2011 年起，Medium允许任何个人和公司在这块网络自行出版的空白画布上写作。坐拥1.32亿美元的资金，它成了新媒体的宠儿，（为大众）提供接地气、简单和高质量内容。尽管获得了显著成功，Medium 还是在年初辞退了 50 名员工，因为它的商业模式并不盈利。Ev Williams在 Re/code 上回应裁员消息，“我们正在转移资源和注意力去定义一种新模式，基于为大众创造的价值来奖励作者和创作者。现在谈未来会发展成什么样还为时过早。”这已不是新消息。自互联网诞生以来，数字媒体公司就在和同样的问题较劲。事实上，创作者获利自古就是个难题。怎么给创作者或新闻工作者的工作分配货币价值？在电影《诡信号》中，我们看到一些不同行业的产品负责人，在不同的场合听到类似的趋势——技术平台有责任找出一个新的盈利模式。是经济抛弃了基于广告的收入模式吗？未来是只对创作者和消费者的订阅式经济？还是互联网上有另外一种创造性工作盈利的方法？我们请风险投资、媒体和金融科技的专家入手阐明这个复杂的商业问题：互联网上的创造性工作怎么盈利？首先，介绍一下专家组：Hunter Walk， Homebrew 的联合创始人和风险投资人，《 theSkimm 》的种子阶段投资人，YouTube 和 Linden Lab （Second Life 的创始人）的前产品 ...继续阅读 (40)

很多人都向往着有一天自己创业，程序员更是如此。如果你想创业，那么该怎样创业、需要有哪些准备、自己还有什么不足等等这些问题你考虑过吗？本文就跟大家分享周鸿祎在接受媒体采访时给程序员上的创业课。程序员创业的特别之处关于程序员创业，我之所以愿意谈我的观点，是因为我是程序员出身，也是从小公司做起来的，我自认为对待很多程序员个人包括共享软件作者和一些小网站还是很好的。我希望和他们分享一些经验和体会。首先，我想说的是聪明人不一定能成功，很多程序员很聪明，但我一看就知道他们不会成功。因为我看到了一些问题，而且现在太多程序员存在很多误解。因此，我希望把我的观点告诉程序员。或许有一些程序员能够清醒，某个人可能因为我的某一句话有了感觉，对他以后的成长产生了帮助，这就足够了。要知道，程序员总是以为自己优秀所以就能成功，其实不是。中国的程序员大部分是盲目的：看看一些论坛就能够感觉到，要么有一群人自我感觉极端的良好，以专家自居，要么就是一群蓝领埋怨公司和社会环境不行，待遇不好。应该说，中国程序员创业的成功率也是很低的。放眼望去，中国互联网成功的人士有几个是真正写过十年软件的。事实上，现状和我们所能听到的媒体宣传的故事很不一样。很多程序员的最高理想就是写一个共享软件，一年可以挣几百万。但我希望谈的不是告诉程序员如何挣钱，挣钱很容易，而是要告诉程序员如何去创业。比如虽然FlashGet的作者收入很高，衣食无忧， ...继续阅读 (12)

今年三十了，到了传说中程序员最应该迷茫的年龄了，那么我迷茫吗，没的说，按照某司34岁就要劝退的要求，我还有4年的程序生涯。为什么30岁的程序员就应该迷茫呢？30岁正是经过了七八年的职场生涯，技术、经验、职业素养等各方面都到了一个比较充沛的阶段。如果前几年不是在混日子，到了现在，踏踏实实干活的一般会成为公司的核心开发，潜心研究技术的应该会成为架构师，有领导才能的也许是小领导或者项目负责人。按道理来讲30岁正是人生的最黄金年龄，也是事业发展的核心阶段，如果在这个阶段抓住机遇能有突破，对整个职业生涯影响可谓不小。转眼一想，三十岁也确实该迷茫，三十岁了，你在熬几个通宵试试？父母年纪大了或者有了儿女真是到了上有老下有小的阶段，很大的一部分精力需要放到家庭里面，这个阶段你就是家里的顶梁柱，可能家里最大的收入就来源于你。如果你和我一样来自于农村，没有什么家底，回家之后你会看到昔日里你感觉混的很一般的同学，买了房和车，日子过的很悠闲，然而你每个月工资一万两万的收入使照样无房无车无存款，然后你会想，这么多年自己也一直没有歇着，每天也都坚持和努力，但现实和理想仍然差了那么一截？想起了上一段时间看到的一个新闻，当大家都骂此男子不守规矩的时候，有人从另一方面进行了解读，心情比较复杂。中国的IT行业还很年轻，真正发展的时间也不过二十多年，而且中国互联网发展的速度非常的快，往往在其它行业需要积累N年才可以职业 ...继续阅读 (20)

本文将《Effective C# Second Edition》一书中适用于 Unity 游戏引擎里使用 C# 的经验之谈进行了提炼，总结成为21条（一开始总结的是22条，后来发现第22条也是.NET的特性，Unity版本的mono并没有实现，所以严格意义上来说是21条）准则，供各位快速地掌握这本书的知识梗概，在 Unity 中写出更高质量的 C# 代码。《Effective C# Second Edition》一书原本有50条原则，但这50条原则是针对C#语言本身以及.NET来写的，我在阅读过程中，发现是有些原则并不适用于Unity中mono版本的C#的使用。于是，在进行读书笔记总结的时候，将不适用的原则略去，同时将适用的原则进行提炼，总结出21条，构成本文的内容。需要注意，因为是挑出了书中适用的准则，导致准则序号有些跳跃，为了阅读方便，本文对这些序号进行了重新排列。重排后，标题中与书中序号不一样的准则，都在该原则总结的末尾注明了对应的原书序号。同样地，作为总结式文章，每一条的内容都高度概括，也许理解坡度比较陡，若有读到不太理解的地方，建议大家去阅读原书，英文版和中文版均可，看看原书中提供的各种代码与示例，这样掌握起来就会事半功倍。本文内容思维导图式总结以下是本文内容，提高Unity中C#代码质量的22条准则的总结式思维导图：原则1尽可能地使用属性而不是可直接访问的数据成员●属性 ...继续阅读 (15)

面试的时候经常会被问到 malloc 的实现。从操作系统层面来说，malloc 确实是考察面试者对操作系统底层的存储管理理解的一个很好的方式，涉及到虚拟内存、分页/分段等。下面逐个细说。1. 虚拟内存首先需要知道的是程序运行起来的话需要被加载的物理内存中，具体到计算机硬件就是内存条。操作系统启动的时候先把自己加载到物理内存的固定位置（一般为底部），物理内存的其他位置就用来运行用户程序。程序就是一堆指令，程序运行可以简单抽象为把指令加载到内存中，然后 CPU 将指令从内存载入执行。1. 为什么需要虚拟内存？CPU 对内存的寻址最简单的方式就是直接使用物理内存地址，这种方式一般叫做物理寻址。早期的 PC 使用物理寻址，而且像数字信号处理器、嵌入式微控制器也使用物理寻址。物理寻址的好处是简单，坏处也有很多，比如：不安全：操作系统的地址直接暴露给用户程序，用户程序可以破坏操作系统。这种解决方案是采用特殊的硬件保护。同时运行多个程序比较困难：多个用户程序如果都直接引用物理地址，很容易互相干扰。那么是不是可以通过不断交换物理内存和磁盘来保证物理内存某一时间自由一个程序在运行呢？当时是可以的，但是这引入很多不必要和复杂的工作。用户程序大小受限：受制于物理内存大小。我们现在的错觉是应用程序大小都小于物理内存，这主要是因为现在 PC 的物理内存都比较大。实际上只有 1G 物理内存的 PC 是可以运行 ...继续阅读 (25)

优秀的程序员要给优秀的程序员下一个明确的定义无疑是一件非常困难的事情。擅长抽象思维、动手能力强、追求效率、喜欢自动化、愿意持续学习、对代码质量有很高的追求等等，这些维度都有其合理性，不过又都略显抽象和主观。（图片来自：http://t.cn/R6I1yhJ）我对于一个程序员是否优秀，也有自己的标准，那就是TA对命令行的熟悉／喜爱程度。这个特点可以很好的看出TA是否是一个优秀的（或者潜在优秀的）程序员。我周围就有很多非常牛的程序员，无一例外都非常擅长在命令行中工作。那什么叫熟悉命令行呢？简单来说，就是90%的日常工作内容可以在命令行完成。当然，喜欢／习惯使用命令行可能只是表象，其背后包含的实质才是优秀的程序员之所以优秀的原因。自动化Perl语言的发明者Larry Wall有一句名言：The three chief virtues of a programmer are: Laziness, Impatience and Hubris. – Larry Wall懒惰（Laziness）这个特点位于程序员的三大美德之首：唯有懒惰才会驱动程序员尽可能的将日常工作自动化起来，解放自己的双手，节省自己的时间。相比较而言，不得不说，GUI应用天然就是为了让自动化变得困难的一种设计（此处并非贬义，GUI有着自己完全不同的目标群体）。（图片来自：http://t.cn/R6IBgYV）GUI更强调的 ...继续阅读 (22)

前言目前为止我已经完整地学完了三个机器学习教程：包括“Stanford CS229”，”Machine Learning on Coursrea” 和 “Stanford UFLDL”，卷积神经网络是其中最抽象的概念。维基百科对卷积的数学定义为：由于卷积常用与信号处理，很多人基于“输入->系统->响应”这一模型来解释卷积的物理意义，这里转载一个非常通俗的版本：比如说你的老板命令你干活，你却到楼下打台球去了，后来被老板发现，他非常气愤，扇了你一巴掌（注意，这就是输入信号，脉冲），于是你的脸上会渐渐地鼓起来一个包，你的脸就是一个系统，而鼓起来的包就是你的脸对巴掌的响应，好，这样就和信号系统建立起来意义对应的联系。下面还需要一些假设来保证论证的严谨：假定你的脸是线性时不变系统，也就是说，无论什么时候老板打你一巴掌，打在你脸的同一位置，你的脸上总是会在相同的时间间隔内鼓起来一个相同高度的包，并且假定以鼓起来的包的大小作为系统输出。好了，下面可以进入核心内容——卷积了！如果你每天都到地下去打台球，那么老板每天都要扇你一巴掌，不过当老板打你一巴掌后，你5分钟就消肿了，所以时间长了，你甚至就适应这种生活了……如果有一天，老板忍无可忍，以0.5秒的间隔开始不间断的扇你的过程，这样问题就来了，第一次扇你鼓起来的包还没消肿，第二个巴掌就来了，你脸上的包就 ...继续阅读 (27)

在门外汉看来，机器学习（Machine Learing，ML）入门是个不可完成的任务。如果你选错了方向，确实就是不可能的了。然而，在我学习机器学习的基本知识一周后，发现入门比我想象的容易。本文旨在给予那些对机器学习有兴趣的人一些入门指南，这个指南来自我为期一周的学习经验。背景在我开始这一周的机器学习之前，我已经阅读过一些相关的文章了， 并且学习了一半吴恩达（Andrew Ng）在 Coursera 上的机器学习课程，以及一些其他的理论课程。所以我对机器学习有些基本的概念，但我仍然我不能将我的知识转换为代码，这是我想要改变的。我想在一周学习的最后阶段能够用 ML 解决问题，尽管这意味着会跳过很多基础知识，我采取了自上而下的学习方法，而不是自下而上。在Hacker News上咨询之后，我得出的结论是 Python 的 Scikit Learn 库是最适合入门的。这个库提供了丰富的算法，将实际的机器学习问题减少到几行代码。星期一：学习一些实例我的学习之旅从查找关于 Scikit Learn 的视频教程开始。我最后选择了Sentdex 关于使用ML投资股票的教程，这个教程给了我继续学习的必备知识。Sentdex 教程的好处是，教师会引导你一步步去收集数据。随着学习的深入，你会发现获取和清理数据是比真正的机器学习更耗时的。因此，编写脚本抓取文件或网络中的数据的能力是一个ML极客的必备技能。我 ...继续阅读 (25)

【伯乐在线导读】：本文是 Dropbox 的首席执行官 Drew Houston （ MIT 2005 届校友）在 2013 年 6 月 7 日麻省理工学院第 147 届毕业典礼上的演讲。我不再强求生活完美，而是让它有趣谢谢 Reed 主席，并祝贺 2013 届的所有毕业生。我非常高兴能回到麻省理工学院，很荣幸能同各位一起站在这里。我依旧戴着我的 Brass Rat 戒指，毕业那天，戴上戒指的那一刻仍然是我生命中最自豪的时刻之一。今天是个特别的日子，而最让我兴奋的是，这将是你们生命中告别复选框的第一天。在你们人生的最初二十年，成功意味着循规蹈矩：考高分，上大学，修课程，拿学位，从一个名校升入另一个名校。今天，所有的这些都结束了。在生涯规划中的困难是，你不知道该往哪里走，但是想尽快地到达目的地。也许会建立一个公司，或是治愈癌症，或是写一部优秀的美国小说。谁知道呢？也许事情将变得特别地糟糕。无人能预料。今天穿着学士长袍在各位面前演讲，恰恰并不是我在七年前规划中的一部分。事实上，我从未有过一个宏伟的计划 ——如今我意识到的是，毕业后几乎不可能有这样一个计划。对于你们今天将要开始的生活，我思考了很多。我想过若是可以全部重来一次，我将做什么。你们能够站在这里依靠的是聪明和努力。但是从今往后，没有人能告诉你成功的秘诀。所以我想做的是，给大家一个我毕业时很想要的小抄。如果你们能看到我的小抄，会发 ...继续阅读 (31)

今年是我们一起庆祝 SELinux 纪念日的第十个年头了（LCTT 译者注：本文发表于 2013 年）。真是太难以置信了！SELinux 最初在 Fedora Core 3 中被引入，随后加入了红帽企业版 Linux 4。从来没有使用过 SELinux 的家伙，你可要好好儿找个理由了……SElinux 是一个标签型系统。每一个进程都有一个标签。操作系统中的每一个文件/目录客体（object）也都有一个标签。甚至连网络端口、设备，乃至潜在的主机名都被分配了标签。我们把控制访问进程的标签的规则写入一个类似文件的客体标签中，这些规则我们称之为策略（policy）。内核强制实施了这些规则。有时候这种“强制”被称为强制访问控制体系（Mandatory Access Control）（MAC）。一个客体的拥有者对客体的安全属性并没有自主权。标准 Linux 访问控制体系，拥有者/分组 + 权限标志如 rwx，常常被称作自主访问控制（Discretionary Access Control）（DAC）。SELinux 没有文件 UID 或拥有权的概念。一切都被标签控制，这意味着在没有至高无上的 root 权限进程时，也可以设置 SELinux 系统。注意：SELinux 不允许你摒弃 DAC 控制。SELinux 是一个并行的强制模型。一个应用必须同时支持 SELinux 和 DAC 来完成特定 ...继续阅读 (41)

了解到可以在家办公、可以选择位置无关的生活方式的时刻，对我来说是一个非常重要的时刻。在此之前，我还从未有过“工作自由”之类的概念。尽管我当时并不太适合这么干，但确实想要尝试一下。尝试下来，已满 5 年。我的首要结论：这事不容易，至少对我而言是。虽然不易，但长期来看，它的回报超出了自己的预期，值得去做。一路走来，我有 8 点体会，有好，有坏，有不爽，不一而足，总结如下：1，设定一个“正常人”的工作时间表我花了好些时间才搞明白：尽管自己可以自由安排时间，但我无法做到长期在非正常时间工作，或者 24 小时工作。如果确信你能做到，或者你不同于他人，你晚上工作更高效，那另当别论。否则我建议你也坚持“正常人”的时间表，把工作时间安排在你所在地当地时间的早七点和晚七点之间。你身边大部分人是在这个时段工作的，如果你不去适应，那你的社交生活就有些麻烦。你有空时你的朋友没空，你无法与医生预约到合适的时间，诸如此类的事都是麻烦。最重要的，如果你的伴侣与你时间表不一致，那你们很难在一起生活。如此看来，朝九晚五也并非是一个糟糕的安排。2，不要只为工作安排时间后来，我明白了不只为工作做时间规划的价值。如果只为工作安排时间，那你会把空闲时间都投入到工作中去。这就是你需要规划个人时间的原因。举个例子，如果本周我给自己安排了 10 件工作事项，同时我也要给自己安排 10 件个人事项。采取进一步的行动，如果 10 到 ...继续阅读 (22)

没时间思考。一有空闲就刷手机、刷社交媒体。一天下来好像接受了许许多多的信息，但却没有动脑思考消化这些信息。思维之死我喜欢写作的理由之一，就是它能促使我思考。静静地坐着，考虑接下来应该说点什么。一个新点子，没错。但实际上，在今天，在这个时代，这个想法确实很新奇。在一天当中，你有多少时间可以什么都不做，就是呆呆地思考？你要是跟我差不多，那就基本没有。只要手头上的事一停，我就会上会 Twitter 或 Instagram，查查 Messenger 和邮箱，诸如此类。一天中零零星星的时间都被一堆这样的事情占据了，谁叫我们总是连着互联网呢？就是这么回事。我基本上只有在洗澡的时候会思考，那还得是我没赶上播客节目的时候。我是那种总觉得日子过得太快了的人，所以我能同时做的事情越多越好。星期一算是个例外，因为我听的节目这天不播。所以，我会用这个时间来思考。我今天思考的主题就是关于思考的：我曾经有多爱思考。当我还是个孩子的时候，有不少人都觉得我肯定哪儿出问题了，因为我特别安静。真的，我就只坐在边上，观察，然后思考。我完全浸在自己的思想中，我真的很享受那种感觉，绝对比大多数的社交活动还享受。一定程度上来讲，我仍旧喜欢这种方式。可还是同样的原因，现在的每时每刻，都有整个互联网来分散我的注意力，我也总是屈服于它。思想就此成了受害者。我每天花了那么多的时间来获取信息，以至于几乎没有时间来消化。要想这么做，就得 ...继续阅读 (26)

Linux 日志分析虽然提取的时候，不总是和你想的一样简单，但是日志中有大量信息在等着你。在这部分，我们会讲一些基本分析示例，你可以马上拿来处理你的日志（只是搜索里面有什么）。我们还会讲一些高级分析方法，开始的时候可能要花时间来做配置，但会为以后省很多时间。你可以把高级分析的示例用在待解析的数据上，比如生成摘要计数，过滤字段值等。首先我们会演示，你应该如何使用不同的工具在命令行进行日志分析；然后，演示一个日志管理工具，它能够让大多数乏味的工作变得自动化和高效。使用 Grep 搜索搜索文本是找到你想要的信息的最基本方法。搜索文本最常用的工具是grep。这个命令行工具，大多数 Linux 发行版上都有，它支持你用正则表达式来搜索日志。正则表达式是一种用专门语言写成的语句，可用来识别匹配文本。最简单的正则表达式是把你搜索的字符串加上引号。正则表达式这里有个例子，它在 Ubuntu 的认证日志里搜索 “user hoover”：$ GREP "USER HOOVER" /VAR/LOG/AUTH.LOG ACCEPTED PASSWORD FOR HOOVER FROM 10.0.2.2 PORT 4792 SSH2 PAM_UNIX(SSHD:SESSION): SESSION OPENED FOR USER HOOVER BY (UID=0) PAM_UNIX(SSHD:SESSION ...继续阅读 (24)

【导读】：提起程序员，在很多人的印象里是扎克伯格那样的人用技术改变世界，然而现实是像小扎那样的人只是很小一部分，更多人拿着平常的薪水做着默默无闻的工作。《连线》文章认为，未来的蓝领职业就是程序员，工作中往往不需要高深的算法知识，甚至不需要上大学，经过一定的学习培训就可以写出需要的东西，比如一个银行的网站。当我要求别人描述一个程序员时，他们通常把我想象成马克-扎克伯格那样：穿着连帽衫的大学退学生，在72小时的疯狂编程中构建出一个应用，他们的目标是变得富有和——“改变世界。”（图：ZOHAR LAZAR）但对于硅谷的刻板印象并不准确，硅谷雇员只占全美程序员的 8%，那么其他数百万程序员呢？他们更多的是像 Devon 一样，Devon 是我认识的一个程序员，他在俄勒冈州的波特兰市维护一项安全软件服务。他并不是很有钱，但是工作稳定，收入也不错：一周 40 小时的工作，不错的收入，工作上还有智力的挑战。“我父亲以前是个蓝领”，他告诉我。但是从许多方面来讲，他也是个蓝领。政客们常常抱怨失去了优秀的蓝领职业。这样的工作被视为文明中产社会的核心。而且它可能会失去一次。如果下一个巨大的蓝领工作职业已经出现了呢？它会是编程这项工作吗？如果不把编程看作是高回报、性感的工作，它与克莱斯勒工厂的熟练工有什么区别？除此之外，它将改变编程工作的培训方式。这些人被鼓励去追求这些。就我的朋友 Anil Dash 来 ...继续阅读 (25)

在很多软件公司，特别是一些创业型的团队中，对于这样的情景可能大家都很熟悉：项目经理或者产品经理（产品狗）口头或者简单记录一下软件产品的大致要做的功能，直接就让研发团队的兄弟（程序猿）去狂撸代码。然后他就去喝茶撩妹或者回家陪老婆了…这种撸起袖子就开干的方式，看似简单高效，便于直接沟通，能够快速迭代。却不知，发现没有一份正规且实时更新的功能需求设计文档，会付出三四倍的代价来弥补。最终会引发一场产品狗和程序猿之间的“猿狗大战”…WHY – 为什么需要功能需求设计说明书在没有功能设计文档时，主要有如下几个问题：前期研究团队沟通成本如何要让团队里面的所有人员对软件产品的功能需求设计有一个共识？没有功能设计文档，反正我是想不出有什么办法。当该项目的团队人员越多，沟通成本就变得很高。研发人员很容易有一个通病：以为自己了解了一小块需求就立即开始埋头狂撸……代码。最终很可能与项目经理和客户真正想要的功能相差甚远。更可怕的，研发人员把数据库设计好了，代码也已经写得差不多了，这时产品狗突然跑到程序猿这，说我们的需求要做一点变化，大家都知道，“对产品狗来说那一点变化，可能会害得程序猿撸过几天几夜”。那很小的变更可能导致之前设计的数据库，码的代码都不能用了。对于程序猿没有什么比加班加点写了几个月的代码，最终被产品狗告知需求变了，代码要删除重新写更可 ...继续阅读 (22)

是的！那就是他，以及他的最爱，还有你。（注意他手中的笔记本电脑）我最近读了一篇关于《为什么该和程序员约会？我有 20 个理由》的文章。 ……当然了，那篇文章就是程序员写的（你刚刚在期待是什么人写的？以为是其他女生写的？😂😂😂 ）。那些理由是真的。未来可能成为程序员女友的朋友，让我来告诉你们，和程序员约会实际上意味着什么！我是过来人，我男朋友就是一个程序员！ 首先，让我们来定义一下什么是「程序员」。程序员、计算机程序员、开发者、 码农或软件工程师，指的是那些从事编写计算机软件的人。计算机程序员这一称呼可以指一个领域的专家，或是为多种软件编写代码的通才。 请看我刚刚定义的这类人。😂1、他们智商虽高，但却恼人如果不是聪明人，则不能够胜任做他们的女朋友，因为跟不上运行在他们脑中和笔记本电脑屏幕上的所有东西。在程序员和同事谈话的时候，你往往觉得一头雾水。你曾见过程序员们集中在一起，谈论编程的事情吗？天呐！我听过太多的 PHP 和 Laravel 之类的。2、你要下定决心在关系中扮演次要角色因为电脑总是主角。一旦开始和程序员约会，则是同时与他的电脑约会。这是我的应对机制。3、所有事情都和代码有联系！你和他谈论蛋糕（Cake），而他可能想到 CakePHP 。4、如果你不是一个忙碌的人，或没有事可做，那你别和程序员约会因为如果你想寻 ...继续阅读 (52)

非常多的时候，我们不想在分享的时候采用长长的链接，主要的原因有：URL太长占显示空间、难于输入，转成二维码点点小，难于识别长的URL提供的信息太多，不利于信息安全，甚至容易造成倒库其他理由……今天的理由不是重点，重点是如何用一点点代码实现这个短链接的生成。我们的注意点有：生成的短链接地址长度可调整，毕竟不能因为4位、5位、6位的长度变化就让我们重新写一套程序要有防冲突处理机制，不能因为算法导致两个长链接地址生成的短地址一样就把前一个覆盖掉有时候，一个地址用过之后觉得不需要使用了，哪么这个地址失效之后，短地址可以有效收回。首先设计接口/** * Created by luoguo on 2017/3/16. */ public interface UrlShortener { /** * 设置产生短链接长度 * @param length * @return */ void setLength(int length); /** * 返回短链接长度 * @return */ int getLength(); /** * 返回指定地址对应的短链接 * @param url * @return */ S ...继续阅读 (18)

【伯乐在线导读】：本文要讨论的健康问题，其实并不仅仅限于程序员，其他那些需要长期坐在电脑前的工作，比如：网络编辑、网站管理员、IT 从业人员等，也会面临同样的健康问题。本文目的就是要让业界的朋友们对自己面临的健康问题引起关注。全文如下：（本文作者：Zed Shaw ）我在最近几次的博客中谈论了《Python The Hard Way Learn | 笨方法学 Python》这个话题，现在我想再开一个新话题：程序员在职业生涯中可能遇到的健康问题。我发现很多程序员都认为敲代码对他们的身体健康貌似没什么影响。我真的非常希望，大家能对程序员面临的健康问题引起重视并从中获益，至少不要像我和其他一些人一样，身体犯了毛病才去后悔。这个话题我应该不会写到我的书里，因为要展开的话内容太多。但是我会在这里写一个“简短版”。你可以对号入座看看自己的情况，也可以参考一下我引用的的那些资料。我的背景和专业我曾经是一名美国军人，并练习过多种武术。最近，我不太痴迷于那些“硬武术”了，但是对于瑜伽，冥想等这些简单的身体活动还是很喜欢的。我的身体非常健美，并且能做到保持，这要感谢我长期以来养成的习惯。首先我还是快速列举一下我学过的武术项目吧：忍术、合气道（一种日本武术技艺——译者注）、柔道、巴西柔术、泰拳、翼宗拳、卡泼卫勒（一种巴西自卫术——译者注）、菲律宾魔杖术，上述的这些武术并不是按照系统训练一样连续学习的。而 ...继续阅读 (42)

如果你还没有沉溺于 LINQ，就会想这有啥大惊小怪的。SQL 并没有坏掉，为什么还要对它进行修补呢? 为什么我们还需要另外一种查询语言呢?流行的说法是 LINQ 同 C#（或者 VB）集成在了一起，故而消除了编程语言和数据库之间配合上的鸿沟，同时为多个数据源的组合提供了单一的查询接口。虽然这些都是事实，但仅是故事的一部分。更重要的是：当要对数据库进行查询的时候，LINQ 在大多数情况下都比 SQL 更加有效。同 SQL 相比， LINQ 更简单、整洁而且高级。这样子更像是拿 C# 同 C++ 做比较。真的，尽管有时候使用 C++ 仍然是最好的选择（比如使用 SQL 的场景），但在大多数场景中，使用现代整洁的语言而不必为底层细节操作就是一项大胜利。SQL 是一门非常古老的语言—发明于 1974 年。虽然经历过了无数此扩展，但从来没有被重新设计过。这就使得它有点混乱了—不像是 VB6 或者 Visual FoxPro。你也许已经慢慢变得习惯于此因而看不到任何错漏的地方!让我们来看一个例子。你想要编写一个简单的查询来获取客户数据，如下：SELECT UPPER(Name) FROM Customer WHERE Name LIKE 'A%' ORDER BY Name现在假设要将结果集里的这些数据提供给一个网页，并且我们想获取第 21 到 30 行数据。所以我们需要一个子查询：SELEC ...继续阅读 (28)

Bug 少，性能好，容易修改。好的代码影响深远，而且它可能是产生 10 倍工作效率的开发者的主要原因。尽管好代码十分重要，但开发新手却不得要领。关于这一主题的技巧多而冗杂，让新手们如何记得住？“《代码大全》)” 是这个主题的经典，但内容多达 960 页！我认为应该建立起良好的心态，这样，不管你用什么语言或者库，都会自然而然的写出高质量的代码。这里我主要谈到 5 个相关的概念。记住它们，轻松写出写出好代码。避免特立独行当你读到一些文章中的新技巧时，如醍醐灌顶，一定会想要写点看起来很聪明的代码，让同行们眼前一亮。问题是人们只是想修完 BUG，然后继续处理其它事情。那些聪明的技巧常常只会成为一种消遣。我曾经在“将神经科学应用于软件开发”中谈到，当人们被迫花心思来理解你的某段代码时，它们的“精神堆栈”会迅速填满，因而难以理解其中深意。[译者注：图片中的注释内容：这在 C 语言中用于避免误写成 variable = null。最近它造成不少人困惑，但似乎并没带来多大好处]不要在工作中使用太多可能需要额外解释的个性化方式。不要用“你的方式”来编写代码，只需要按照标准（的代码规范）来编写就好。再次强调，要写让人读得明白，看得下去的代码，让人家能够理解它。分而治之模块化可以使复杂的代码结构变得清晰，除此之外还有很多方法可以达到同样的目的，而无需创建更多函数。将长长的条件表达式保存为一到两个变量就是 ...继续阅读 (18)

Smoke Art Cubes to Smoke — MattysFlicks — (CC BY 2.0)请注意：这是JavaScript ES6+学习函数式编程和组合软件技术的“组合软件”系列的第1部分。接下来的部分更精彩，敬请期待！在我大约六岁时，我的大部分光阴是在与我最好的朋友玩电脑游戏中度过的。他家中有一个装满了电脑的房间，对我来说，它们像魔力一样无法抗拒。我花了很多时间探索所有的游戏。有一天，我问朋友“我们怎样能做出一个游戏呢？”他不知道，所以我们就去问他的父亲，他的父亲在一个高架子上拿下来一本关于用Basic写游戏的书。我的编程之旅从此开始。当公立学校开始讲授代数时，我已经很了解了，因为编程基本上就是代数，代数在程序中无处不在。 组合软件的崛起在计算机技术发展的初始阶段，计算机还不能实现大多数计算前，有两位伟大的计算机科学家，阿隆佐·邱奇  （Alonzo Church）和阿兰·图灵 （Alan Turing）。他们发明了两种不同的，但是等效的通用计算模型。这两种模型都可以计算可计算的任何东西（因此被称为“通用”）。阿隆佐·邱奇发明了λ演算。λ演算是基于函数组合的通用计算模型。阿兰·图灵则以图灵机而闻名。图灵机是一种通用计算模型，它定义了一种可以处理条带上符号的理论装置。他们共同证明了λ演算和图灵机在功能上是等价的。λ演算是关于函数组合的。函数组合是一种极富有表现力的组 ...继续阅读 (25)