据外交部网站消息，乐天集团3月2日表示，其免税店官网受到疑似来自中国的黑客袭击。对此，外交部发言人耿爽回应称：“对于乐天方面的表态，我不作评论。其网站受袭的具体原因目前还没有准确说法，有关报道仅仅是乐天方面的一种猜测。”耿爽还表示，关于黑客攻击问题，我们多次强调，中国反对一切形式的网络攻击，愿与各国合作共同维护网络安全。至于乐天在华经营问题，外国企业在华经营一定要依法合规。关于乐天集团与韩国政府签署土地置换协议对中韩关系有何影响，耿爽强调，在过去几天中，已经多次阐述中方在“萨德”问题上的立场。中方认为，美韩推进在韩部署“萨德”反导系统，严重破坏地区战略平衡，严重损害包括中国在内的本地区有关国家的战略安全利益，不利于维护朝鲜半岛和平稳定。中方反复强调，我们理解有关方面维护自身安全的合理关切，但一国的安全不应建立在损害别国安全的基础上。令人遗撼的是，韩国罔顾中方利益关切，执意配合美方加紧推进“萨德”部署进程，中方对此表示强烈不满和坚决反对。中方将坚决采取必要措施维护自身安全利益，由此产生的一切后果由美韩承担。我们强烈敦促有关方面停止相关部署进程，避免对中韩关系以及两国经贸合作和人文交流造成进一步的负面影响。（来源：中国新闻网） ...继续阅读 (8)

这是一篇来自软件测试员的内容世界。听说长得好看的都在做软件测试，测试界从不缺大神，比如张南（Google测试经理）、Lisa Crispin和Janet Gregory等等这些。在软件测试变的越来越重要的今天，自动化测试也在崭露头角。那么，作为想在自动化测试方面大展宏图以及已经成文自动化测试工程师的你，那么以下的知识你究竟掌握了多少呢。自动化测试框架及开发技术掌握熟练掌握自动化测试框架的原理，和理论知识，以及在自动化测试框架基础上，完成对测试用例设计。自动化测试，不仅仅需要掌握UI界面测试，对一些开发知识：如JAVA/C++等开发语言，数据库知识掌握，代码结构等等技能往往会给自己的工作添彩。测试用例维护手工测试相较于自动化测试来说，针对大型项目，维护不方便。而对于，自动化测试来说，UI测试的难点就在于一旦有了变化，利用TestWriter可以对测试用例进行维护，一般来说，测试用例的维护量很大时，在维护上便有难度。自动化测试工具的使用业界流行的自动化测试工具有QTP，winrunner，TestWriter等，了解工具的特性并且掌握方法，结合项目对测试工具进行选择。自动化测试一般通过简单的方法，便可以实现简单自动化测试，比如：1.通过制脚本，录制/回放2.驱动脚本执行手写脚本。同时对测试用例、计划进行管理。自动化测试实践作为一名合格的自动化测试工程师，对测试员以及团队是否起到帮助，这 ...继续阅读 (12)

...继续阅读 (23)

引言：本文作者Ben Treynor Sloss，Google 运维团队的高级副总裁，SRE 名称的发明者，在这里提供了他对SRE 的定义。 本文选自《SRE：Google运维解密》。大家都知道， 计算机软件系统离开人通常是无法自主运行的。那么，究竟应该如何去运维一个日趋复杂的大型分布式计算系统呢？雇佣系统管理员（sysadmin）运维复杂的计算机系统，是行业内一直以来的普遍做法。而Google 的解决之道是——SRE。 SRE 团队通过雇佣软件工程师，创造软件系统来维护系统运行以替代传统模型中的人工操作。 SRE 究竟是如何在Google 起源的呢？ 其实我的答案非常简单：SRE 就是让软件工程师来设计一个新型运维团队的结果。当我在2003 年加入Google 的时候，我的任务就是领导一个由7 名软件工程师组成的“生产环境维护组”。当时，我的整个职业生涯都专注于软件工程，所以很自然，我按照自己最习惯的工作方式和管理方式来组建了这个团队。 时过境迁，当年的7 人团队已经成长为公司内部1000 余人的SRE 团队，但是SRE 团队的指导理念和工作方式还是基本保持了我最初的想法。 SRE 方法论中的主要模块，就是SRE 团队的构成。每个SRE 团队里基本上有两类工程师。 第一类，团队中 50%~60% 是标准的软件工程师，具体来讲，就是那些能够正常通过Google 软件工程师招聘流程的 ...继续阅读 (67)

文 | 文氓大叔最近微信公号付费订阅这条消息成了火热的话题。今年虽然不是知识付费的元年，但应该会成为知识付费发展最迅猛的一年，今天让我们从三个故事说起，一起聊聊付费那些事儿。【1】 三年前学校组织了一场文化讲座，主讲嘉宾有幸请到了一位知名的青年作家。记得当时那场活动是我们社团承办的，包括场地的审批、活动的宣传等等。因为当时讲座的礼堂容纳人数有限，考虑到安全，所以在微信平台设置了一个专门的抢票通道，因为活动前期预热充足，放票不到三个小时，几百张票一抢而光。讲座开始那天是下午，我负责在门口引导学生有序进入礼堂。很早就看到有很多同学在门口等候，但是无奈没有抢到票，按规定不让进去。开场前十五分钟，门口围了很多没票的，有票的来的人却不足半数。为了不影响讲座的正常开展，临时让没票的同学也进去了。当时心底特别感激那些没票却在等候的同学，不然那场活动将会有多尴尬。【2】 去年在微信平台的前辈上看到了一节舒明月老师的写作微课，价钱也还算便宜，只要6.6元，语音分享的形式，一次付费可以反复听。因为之前有读过舒明月老师的《大师们的写作课》，她的写作观点——好文笔是读出来的也深深的吸引到我。于是乎当时就付费完成了微课的报名。因为知道一个朋友也是写作爱好者，于是把那条微课链接分享给了他，他看到后连连发过来几个大赞的表情，可是看到需要付费后，他说就这一小时的语音分享就六块多，好贵呀，你不是付钱了吗，咱俩一块听 ...继续阅读 (10)

...继续阅读 (22)

我先说一下需求背景：server会不定时去连接一个git server 创建repository 或是push commits（不考虑有冲突 合并冲突），需要选择一个队列的库去储存执行这些jobs。 首先我先说一下我看的几个库：RabiitMQ 我感觉有点太大了对于我这个需求来说。而且还需要创建server。维护这个MQ server。我感觉维护成本比较高 学习成本也比较大KUE 感觉这个可以用，库比较成熟 ，使用也相对简单。而且可以和server的redis 一起用。async 这个说起来也不算个队列的库，只是有个queue的方法 支持1000个job以内。其他的暂时没有了，正在找中。。Server是nodejs的 使用的是Expressjs4.0。 请问哪个比较适合我，或是不在此列你们用过比较推荐的也行。 多谢！！！ ...继续阅读 (5)

腾讯QQ8.9昨日迎来正式版第三维护版发布，详细版本号为v8.9.20026，上一个正式版发布于1月21日，时隔19天又迎来了更新。本次升级主要是稳定性改进，玩转红包迎新年，全新视觉和多端收发红包更便捷，集成式聊天窗口新消息一目了然，QQ面板新增游戏中心入口等。近期版本PC支持抢红包，用多张图片DIY动态表情不服来斗图，主界面新增兴趣部落入口可随时加入兴趣话题，聊天图片查看体验优化使超大图片查看更顺畅，群日历可查看节日和群活动等精彩事件，文件共享便捷分享本地文件等。QQ8.9 更新了什么？– 全新视觉，简约界面乐享沟通– 支持收发QQ红包，玩转红包迎新年– 消息列表支持自由调整，简约体验轻松聊天– 面板新增游戏中心入口，无需安装即时畅玩腾讯QQ 8.9.20026 官方下载地址：http://dldir1.qq.com/qqfile/qq/QQ8.9/20026/QQ8.9.exe ...继续阅读 (7)

bwm-ng下载地址：https://www.gropp.org/?id=projects&sub=bwm-ng下载后编译，安装终端执行bwm-ng效果图，默认是以KB/s的单位显示，里面可以切换单位。还有一些其它的操作bwm-nghtop下载地址：http://hisham.hm/htop/下载后，编译，安装终端执行htop效果图，可以用鼠标和键盘操作，比原生的top方便多了，经常用的F4然后可以直接过滤，F9 直接kill进程htopless这是个系统自带的查看文件的命令常用的命令less -Nm 文件名 #显示行号和百分比如下图：less常用指令：空格：下一页b ： 上一页d ：下半页u ：上半页q ：退出grep文件内容搜索，分析日志的时候非常不错常用实例grep -n WARN run.log #打印run.log中包含WARN行号和行内容 grep -n -C 5 WARN run.log #打印run.log中包含WARN前后5行内容 grep -n -A 5 WARN run.log #打印run.log中包含WARN后5行内容 grep -n -B 5 WARN run.log #打印run.log中包含WARN前5行内容 grep -n -c 5 WARN run.log # ...继续阅读 (14)

ServiceMax 是一家基于云的现场服务管理软件制造商，去年11月被美国通用电气以9.15亿美元的价格收购。日前，ServiceMax CEO Dave Yarnold 接受 Computer Business Review 采访，浅谈了他对于新商业时代工业物联网的观点、通用电气在该方面的发展战略以及现场服务维护的重要性。36氪之前曾报道过ServiceMax，这是一家以提供在外技术团队管理服务为主的初创公司。ServiceMax 完全建立在 Salesforce 平台之上，他们部署在云端的软件保证客户的外派技术人员在到达服务现场之前拥有所有必须的信息，在到达现场之后则得到应有的帮助。在这个基础上，ServiceMax 还逐渐建立起一套更加全面的工具，例如对售出产品的数量和质保的监测、配件库存的检测管理和移动端技术支持与指导，等等。通用电气正是被 ServiceMax 的这一技术平台所吸引。在收购之后，ServiceMax 将成为 GE Digital 几个产品线之一，其中一个是专注于资产绩效管理的产品线，另一个是关注提高制造业领域的生产力。此外还将有一个专注于服务转型的产品线，将使公司能够从服务使用中获得收入和更多的利润。数据显 ...继续阅读 (7)

系列前序文章：MySQL Cloud Service 介绍MySQL Cloud Service：创建 MySQL DatabaseMySQL Cloud Service: MySQL服务概览MySQL Cloud Service：MySQL 的起停MySQL Cloud Service：网络访问控制管理本文将介绍在日常维护过程中的各项操作，比如存储资源的增删，资源的扩容及减配等SSH 证书的管理首先，SSH 证书在数据库创建之初的时候让用户做了第一次填写在业务运行过程中，可能会因为各种原因导致需要修改或者增加新的证书，那么我们可以通过 Cloud Service 详情页的下拉管理列表中“SSH Access”入口进入SSH管理界面然后我们就可以针对 SSH 进行新增或者删除已有证书的操作。存储资源的维护管理存储资源的维护操作主要是用于随着业务增长而不断增大的数据库需要更多存储空间的时候，我们不得不申请更多的存储资源以用于存放数据。根据 MySQL Cloud Service 的定义，又包含了以下集中类型的存储资源：Usable Database Storage：主要用于存放数据库数据Backup Storage：用于备份数据库文件的存储资源Redolog Storage：用于存放 Innodb的Redo 的存储资源存储资源的扩容路径如下：点击“服务名”进入概览页面 -> 选择 “ ...继续阅读 (2)

Kubernetes 有一个叫做 service 的功能，这个功能为 pod 提供负载均衡器的服务。当 pod 运行出现错误，或者停止工作的时候，有时候你想要从 service 上删除 pod 而不终止 pod。Service&Endpoints这个端点清单会自动更新 IP 地址和端口。因为对应的 pod 是根据定义在 service 上的标签选择器被选择出来的。这也就意味着 service 可以很轻松地跟 pod 本身结合。大家也可以看到选择器模式已经被运用到很多其它 Kubernetes 组件了，比如 Deployment，ReplicaSet。由于端点清单是基于标签选择器自动更新的，所以我们通过更新在 pod 上的标签将行为异常的 pod 拿走，这样的话它就不会跟选择器匹配了。为了能够更新 service，将 pod 从中移除，我们需要一个良好设计的标签选择器。所以，首先我们需要添加一个标签，这样就可以将任意 pod 从 service 中拿出来了。现在让我们用 enabled 标签来创建一个 Deployment：在我们的 service 中，我们在选择器中使用这些标签：之后，创建我们的 Deployment 和 service，这个过程中，这些 pod 是保持运行的。在这里，也是可以列出端点的。假设 pod nginx－1802606028－1posu 服务异常， ...继续阅读 (19)

漏洞扫描一般指扫描暴露在外网或者内网里的系统、网络组件或应用程序，检测其中的漏洞或安全弱点，而漏洞扫描器则是用来执行漏洞扫描的工具。漏洞扫描器一般基于漏洞数据库来检查远程主机，漏洞数据库包含了检查安全问题的所有信息（服务、端口、包类型、潜在的攻击路径，等等）。它可以扫描网络和网站上的上千个漏洞，提供一个风险列表，以及补救的建议。下列人员会用到漏洞扫描器：安全审计人员在进行安全审计时。恶意攻击者或者黑客在攻击目标、获取非法访问时。程序开发团队在发布环境中部署产品之前。流行的扫描工具包含下面的功能：维护一个包含最新漏洞的数据库。以较低的误报率检测出漏洞。同时扫描多个目标。提供详细的报告，包括请求和响应对。提供修复漏洞的建议。架构扫描器的组件漏洞扫描可以分成四个部分：1、用户接口：用户通过这个接口运行和配置一个扫描。这可以是图形界面（GUI）也可以是命令行接口（CLI）。2、扫描引擎：扫描引擎通过安装和配置的插件来执行扫描。3、扫描数据库：扫描数据库保存了扫描器需要的数据。包括，漏洞信息、插件、消除漏洞的步骤、CVE-ID映射（常见的漏洞）、扫描结果，等等。4、报告模块：报告模块提供了不同的选项，可以生成不同类型的报告。比如，详细报告、漏洞列表、图形化报告，等等。类型扫描可以分成两类外网扫描：有一些设备和资产是暴露在互联网的。大部分的机构都开放了80或者443端口，这样人们可以通过互联网 ...继续阅读 (89)

安卓手机的迅速普及的确为我们的生活、工作带来了便利，但围绕它产生的诸多安全问题也让不少用户感到头疼。根据腾讯手机管家安全服务的腾讯移动安全实验室第一季度数据显示，2016年第一季度Android手机病毒包新增3830296个，相比去年同期，同比增长109.4%。即2016年第一季度新增Android病毒包是2015年第一季度的2.09倍。而据芬兰计算机与网络安全服务商F-Secure发布的《2015年下半年安全威胁》报告显示，2015年Android平台上的恶意软件数量占整体移动恶意软件数量的97%，而2014年该比例为79%。虽然数据来自于不同平台，但不难看出，安卓平台上恶意软件的数量呈现迅猛增长之势，安卓手机安全形势不容乐观，而厂商似乎无能为力。实际在解决手机安全问题上，除了政府层面的监管以及用户自身需增强安全防护意识外，手机厂商在软件和硬件层面都大有可为。 ...继续阅读 (27)

大家都知道正规的足球场都是用真正的草坪铺成的，好的草地才能更好的保护运动员，帮助他们发挥最好的状态。然而好的草地需要工作人员不断的维护，而工作人员在维护过程中要尽量减少对草坪的损坏，因此Bosoon Sang等人设计了这个草地工作小推车。它采用鲜艳的黄色在草坪上非常的明显，而且它独特的分轮结构可以提高推车的稳定性和对草地的保护性。除此之外，它还添加了自动的重心调节结构，保证车斗在运动的过程中始终与地面保持水平，避免里面的杂物再次落入草坪。 ...继续阅读 (27)

自从乌云放出升级维护公告，已经有一个多星期了 缺少了乌云知识库的文章，做羞羞的事情也不麻利了，感觉身体被掏空。。。 仔细想想，最近安全界有点不太平哇。。。。 -4月袁炜被司法机关逮捕……-7月19日晚11点乌云平台进行升级 由此带来的影响是巨大的： -7月20日上午十点因无法到乌云知识库获取内容而崩溃 -7月27日github放出乌云离线知识库文件 -7月28日邪恶十六进制分享文件 不过说实话，有相当一部分自称为白帽子的同学实际上是在黑色产业链赚钱赚到手抽筋之后借此洗白的，因此一棒子把所有人都打掉的行为的确很说不过去 没错，原大小为7M，之后更改为7z格式以后为5M，东西相当多哟链接：http://pan.baidu.com/s/1mitVWYO   密码：iilr  最后，欢迎加入QQ群： 邪恶十六进制-Evil0x.COM：242453441   加群请附带消息：Evil0X.COM在这里，你能够找到乐趣哟~~~ ...继续阅读 (126)

2016年7月30日，由唯品会安全应急响应中心主办，唯品会信息安全办公室承办的2016唯品会互联网电商安全峰会，在浙江桐乡乌镇圆满落幕，近400余人参与了此次大会。 来自政企行业的约30余家企业400余名信息安全相关负责人将就互联网电商安全领域的八大热门议题进行交流，共同探讨互联网电商安全发展趋势和安全保障之道。一、聚焦趋势 主题鲜明 议题1：悬崖--业务安全工作二三事嘉宾：唯品会信息安全主任工程师傅奎通过生动的案例场景介绍，述说了安全防护的价值和意义，唯品会业务安全取得阶段性的胜利，呼吁各界联合起来共同对抗黑产。 议题2：电商企业内部数据安全嘉宾：唯品会高级信息安全工程师向坤通过数据分级分类、数据使用规范、管理责任划分三个维度讲述唯品会数据安全保护的核心，从目前数据的变革环境带来我们新的思考，数据是一把双刃剑，我们面对新的挑战，唯品会通过自主研发的愚公系统、造数系统并切合业务场景进行内部数据脱敏处理及SOC、SIEM系统对事件监控审计，保护了唯品会内部数据使用安全。 议题3：轻松玩转“互联网+”漏洞嘉宾：四叶草CSO 朱利军介绍四叶草公司，对比传统漏洞与新型漏洞的演变过程，并结合案例及漏洞测试过程进行的生动介绍，阐述了漏洞挖掘技术独到讲解，洞察互联网不同行业的安全威胁。 议题4：账号风控，从被忽悠到会忽悠嘉宾：小米安全部安全工程师 ...继续阅读 (96)

这是首发在我维护的微信公众号codeKK上的文章，欢迎大家关注。1. Android 傻瓜式分包插件GitHub：https://github.com/TangXiaoLv/Android-Easy-MultiDex这是一个可自定义哪些类放在 MainDex 中的插件。ReadMe 中详细介绍了在使用 MultiDex 时，为了解决 MainDex 方法数超标的问题，碰到的一个个坑及如何解决，并列出了详细的参考资料，一篇很不错的文章。 2. Tinker_imitatorGitHub：https://github.com/zzz40500/Tinker_imitator微信热修复方案的三方实践。这个项目还有不少待完善地方，有兴趣的可以加入一起完善，加入信息位于项目 ReadMe。 微信官方之前分享了他们通过全量替换新的 Dex 实现的热修复方案 Tinker，相比于其他热修复方案可以支持类、资源、Lib 级别的替换，性能损耗和补丁包都较小，官方还在走开源的审查流程。 这样目前主流的四种热修复方案都有了开源项目：AndFix：https://github.com/alibaba/AndFixDexposed：https://github.com/alibaba/dexposedQZone 方案三方实现：https://github.com/jasonro ...继续阅读 (71)

不知道其他经常做企业级报道的记者有没有类似的感觉：有些披着所谓数字化（数据化）外衣的企业，仍然还在进行着最朴实的信息化工作。与从前不同的是，“产品”这一关键词对于数字化企业来说，已不再局限于企业所生产的产品本身，而是作为对一个过程的描述——从用户找到企业，再与企业沟通，接着购买企业的产品，然后享受企业提供的售后服务，最后选择继续购买该企业的产品或选择离开。本报记者认为，用户在整个过程中所获得的所有体验，都可以被整体地看成一个产品。这时，用户消费的也不再是某个具体的产品，而是产品、服务、流程体验的综合体。而与企业内部其他职能单位相比，客服拥有接管新“产品”的最大能力。客服当然也属于笔者所定义的新“产品”中的一部分。一直以来，客服都在辅助企业拓展和维护客户、保护企业品牌形象。假设缺少透明度高、可即时沟通的客服渠道，企业的业务拓展将寸步难行。如果把企业比作一辆汽车，客服对于企业来说，就像是发动机，因为企业高层会根据客服提供的报告做出商业决策，也需要客服的反馈来了解企业各项工作的进程。 逸创云客服CEO叶翔更重要的是，如果客服发现所采集的信息在内容、权重、可信度、查阅便捷性等方面并非企业竞争所需，则会主动过滤，这帮助企业高层节省了大量的决策时间。逸创云客服CEO叶翔也认同笔者的观点，他认为，在企业内部，客服的权重和价值正在发生变化。以前，企业重视市场和销售部门，因为这些部门可以第 ...继续阅读 (34)

这个世界上最出色的职业经理人之一，前思科 CEO 钱伯斯在去年的 Cisco Live 上，也是他 CEO 任上最后一次演讲中说了一个让人警醒的论断：当下超过 1/3 的企业在未来十年将难以存活，能够幸存的将是那些使其业务数字化、科技化的企业，然而数字化转型并不能保证企业高枕无忧，因为期间还有很多企业将在尝试转型中失败。从今年开始，转型中的思科把原来的工程技术部门分拆为四大独立单元：安全、物联网与应用、云服务与平台以及网络。可以这么看，网络基础设施是思科崛起的基石，云服务是兵家必争之地，物联网是大势所趋，安全这一块的地位，反倒是看起来不那么显要，事实真的这样吗？上次在《我们所处的网络环境是否足够的安全？》文章中提到了“全数字化”这个概念，而网络安全的在数字化转型中的意义不仅仅是一种盾牌型的防御，也不仅仅是“必要的经营成本”，更是一种“促进更大创新的竞争战略”。好了，网络安全的意义不仅仅是保障数字化企业正常运转的盾，更是是驱动企业创新的，进取型的矛的概念已经普及完毕。那么，接着再来破除第二个直觉：网络安全就是亡羊补牢，把损失降到最小。网络安全的现状是什么？2016 年思科年度安全调研报告（Annual Security Report）评估了当前的威胁情报和网络安全趋势，一个基本现状是当今攻击者的攻击行动更加复杂、大胆和更具弹性，全球仅有 45% 的企业对其安全状况充满信心。也许你已经 ...继续阅读 (51)

面对在一群口渴的人，Google 热情地送上了一卡车法棍面包，被吐槽似乎也难免。据 Yahoo 报道，Google 通过旗下的视频网站 YouTube 向一批音乐供应商（music labels）提供了 30 亿美元资金，用于数字音乐资源市场的拓展。（图自：youtubecreator）然而这批资金“助攻”的音乐供应商们似乎还是对市场充满不安，原因正在是近年没有平息过的数字音乐版权纠纷。被 Google 收购的 YouTube 作为版权争议最为激烈的资源平台，自然也被卷入漩涡。从 2013 年始，流媒体的技术革新使原本沉寂的数字音乐市场就成了一枚“香饽饽”。亚马逊、苹果、Google 除了分别自建 Amazon MP3、iTunes、Google Music 音乐平台外，对 Spotify 等音乐串流服务平台也虎视眈眈。（图自：benn-i-productions）但市场体量扩展的同时，数字音乐的版权纠纷也日益增加。据美国版权局数据，即使发行方在各个渠道严防死守，Taylor Swift 的专辑《1989》还是被非法下载了140 万次。针对这种情况，Google 一直在 YouTube 上采用版权维护措施，最近发布了一份报告公布了这些措施的具体实行方式。报告提及最多的是Content ID（内容身份）功能的设置。YouTube 上的版权所有者上传音乐视频样本后，Content ID ...继续阅读 (29)

工作地点：上海-静安工作年限：3年学历要求：本科招数人数：5工资范围：面议截止日期：2016/12/31职位描述1、生产环境常用架构的部署和维护2、负责对硬件、网络等资源进行规划、部署、调整、监控及灾备恢复。3、基础设施的开发、搭建与维护4、生产环境问题定位处理，灾难恢复5、运维自动化工具的开发职位要求1、全日制本科及以上，专业为计算机等相关专业，2年以上运维工作经验，有中大型网站运维管理工作经验优先；2、精通Linux系统及原理，了解网络技术，熟练掌握DNS、TCP、IP、HTTP、P2P等网络协议工作原理及常用虚拟化、负载均衡、HTTP代理、CDN等系统软件的配置和优化3、有丰富的故障排查，灾难恢复实战经验，处理问题主动积极，具备较强的自我学习能力和沟通能力4、精通常见的服务搭建，如：Nginx，Tomcat，Redis集群，Memcached等。并按需进行各项参数的配置5、熟悉Ansbile，Python 能编写优化模板，有一年以上生产实施经验，理解DevOps理念6、设计并实现能够支撑大规模服务集群的运维平台7、高度的责任感，较强的故障分析及排除能力，善于在工作中学习，能够承受工作压力8、熟悉 网站系统异常下的 bug 发现排除，以及紧急方案操作9、熟悉服务器和存储系统的选型、搭建、配置、监控、性能优化和维护；10、熟悉路由器、交换机、负载均衡等网络设备，具有网络维护和排障 ...继续阅读 (10)

工作地点：上海-静安工作年限：3年学历要求：大专招数人数：1工资范围：8000元 ～ 12000元截止日期：2016/07/29职位描述1.负责Windows/Linux Server System支持和维护，包括AD/Exchange/Postfix/Lync/SCCM/TMG等；2.负责VMware ESXi和Citrix虚拟化平台维护，包括故障解决，配置管理，性能分析及改进等；3.负责Amazon AWS云平台维护, 如IaaS；4.负责服务器/存储设备的数据备份/还原作业；5.根据需求完成服务器/存储设备软硬件平台搭建/维护/故障排除；6.负责执行各项常规维护，保障各相关系统平台的稳定性；7.根据Global/Local需求进行系统建立部署/参与项目实施；8.负责记录并管理相关服务器系统维护文档资料，并定期提供相关报告。职位要求1.全日制大学专科以上学历；2.熟悉Windows Server/System Center Products；3. 熟悉虚拟化产品/解決方案，如VMware、Citrix；4.熟悉云服务产品，如Amazon AWS；5.熟悉备份作业相关知识和产品，如赛门铁克Veritas；6. 熟悉存储相关知识和产品，如EMC VNX存储设备；7.熟悉Linux管理和操作，有RHCE证书者优先考虑；8. 有良好的沟通及团队协作能力；9. 高度责任感，较强的自学能力 ...继续阅读 (21)

“如果 A 站填坑（更新视频资源）的速度跟得上换董事的速度就好了。”——A 站用户“ Goki 酱”近日，弹幕视频网站 AcFun（A站）董事长兼 CEO 莫然因“公司频繁内斗”辞职的消息传出，而这距离莫然今年 1 月就任还不到 8 个月。这也是 A 站近 6 年的第三次更换 CEO。据新浪游戏、凤凰网等报道，弹幕视频网站 AcFun（A站）董事长兼 CEO 莫然近日向董事会辞去全部职务，A 站董事会也已经同意莫然的辞职申请，并任命奥飞娱乐副总裁兼首席战略官李斌为任董事长，原 A 站总编辑刘炎焱接任 CEO。作为国内弹幕视频网站鼻祖，A 站喝了国内弹幕视频网站的“第一口汤”。但 A 站从九年前成立之初就动荡不断，管理层频繁更换也使运营长期混乱，使市场地位被老对手 bilibili 弹幕网（B 站）超越。资本即动荡A 站每次大换血的背后都有资本入局的身影。2010 年 的 A 站差一点儿就成了斗鱼。当时 A 站创始人 Xilin 以 400 万元将网站卖给了现任的斗鱼 CEO 陈少杰。陈少杰着手把 A 站整改成游戏视频网站，开始培养直播主播。但这一定位与资本方目标不符，陈少杰只能 A 站卖给后来的掌权者杨鑫淼。2014 年 A 站拿到奥飞动漫投资，奥飞娱乐创始人兼董事长蔡东青、奥飞互动娱乐事业群 CEO 陈德荣成为 A 站大股东。自此，奥飞娱乐基本把握了网站发展方向控制。优酷土豆也 ...继续阅读 (122)

工作地点：北京工作年限：1年学历要求：大专招数人数：若干工资范围：面议截止日期：2016/07/30职位要求岗位职责：1、网络设备的安装、配置、管理，提供网络设备维护方案；2、负责项目实施所涉及产品的测试、现场安装、网络技术支持及售后服务；3、上级安排的其他临时性工作。任职要求：1、专科及以上学历，计算机、网络等相关专业；2、熟练掌握路由器交换机及相关专业技术；3、熟练掌握局域网规划、建设并掌握OSPF、BGP等路由协议；4、工作认真负责，善于沟通，执行力强，项目团队合作意识、客户服务意识较好；联系邮箱E-mail:zhangpy@bjrxhy.com联系电话：18501123127联系人：张女士公司地址：北京海淀区蓝靛厂南路55号金威大厦(提示：请在邮件中注明应聘职位的名称，并注明该招聘信息来源于博客园)北京瑞翔恒宇科技有限公司北京瑞翔恒宇科技有限公司是一家具有全新理念的IT技术企业，以软件开发、系统集成、系统维护服务以及产品代理为主营业务的技术型企业，公司总部设于北京，并在武汉、天津、沈阳、西安、重庆、福州等地设立办事处及分支机构。公司以成为中国信息技术发展的领先企业为目标，秉承"以科技改变人生，以发展回报社会，以真诚服务客户"的企业信条，根据积累的成功经验为客户提供信息化建设解决方案、系统咨询、软件产品开发等专业化服务。公司汇集众多IT精英，尤其在金融、电子商务和国防信息化建 ...继续阅读 (26)

工作地点：北京工作年限：1年学历要求：大专招数人数：若干工资范围：面议截止日期：2016/07/30职位要求岗位职责：1、网络设备的安装、配置、管理，提供网络设备维护方案；2、负责项目实施所涉及产品的测试、现场安装、网络技术支持及售后服务；3、上级安排的其他临时性工作。任职要求：1、专科及以上学历，计算机、网络等相关专业；2、熟练掌握路由器交换机及相关专业技术；3、熟练掌握局域网规划、建设并掌握OSPF、BGP等路由协议；4、工作认真负责，善于沟通，执行力强，项目团队合作意识、客户服务意识较好；联系邮箱E-mail:zhangpy@bjrxhy.com联系电话：18501123127公司地址：北京海淀区蓝靛厂南路55号金威大厦(提示：请在邮件中注明应聘职位的名称，并注明该招聘信息来源于博客园)北京瑞翔恒宇科技有限公司北京瑞翔恒宇科技有限公司是一家具有全新理念的IT技术企业，以软件开发、系统集成、系统维护服务以及产品代理为主营业务的技术型企业，公司总部设于北京，并在武汉、天津、沈阳、西安、重庆、福州等地设立办事处及分支机构。公司以成为中国信息技术发展的领先企业为目标，秉承"以科技改变人生，以发展回报社会，以真诚服务客户"的企业信条，根据积累的成功经验为客户提供信息化建设解决方案、系统咨询、软件产品开发等专业化服务。公司汇集众多IT精英，尤其在金融、电子商务和国防信息化建设领域，拥有一 ...继续阅读 (29)

“先知”是什么？”在《圣经》中，先知摩西高举手杖，在波涛汹涌的红海中打开一条通路，带着以色列人走出埃及,前往应许之地；在网络游戏中，先知身处战场的远端，于股掌之间操控着风云变幻的战局。在安全圈，也有着这样的“先知”：先知不是某一个人，而是一群白帽子。他们是互联网安全的观察者，静静地发掘着每一个潜在的危机。以一行行代码作为手中的法杖，他们引领着互联网走在更安全、更开放的道路上，共同创造着互联网安全的新世界。 安全脉搏：上百个漏洞，十万多奖金纵览“先知”平台的名人榜榜单，你会发现，有一个名字时常盘踞在前几名的位置，他就是安全脉搏。从加入先知平台到今天，安全脉搏已经提交了上百个漏洞，成为先知积分排行第一的白帽子，但提到这一傲人成绩时，他的语气轻描淡写，随意得如同在谈午餐吃了什么：“大概吧，记不太清了。”安全脉搏的黑客之路始于2005年：大学时，他被一位学长的逆向破解技术所折服，有意拜师学艺，学长却告诉他：“你先学好汇编吧。”过了一段时间，他偶然在街角的报刊亭看到一本《黑客手册》，竟由此发现了新世界的大门：web渗透。“当时觉得web渗透成就感更强，于是走上了这条不归路。”加入“先知”后的斐然成就，让旁人对安全脉搏艳羡不已，直呼“大神”，但他却从不以此自傲：“做白帽，最重要的还是保持平常心。”对于众测平台的优势，作为从业者的他深有感受：“从漏洞发现数量、效果及周期上来说，众测平台 ...继续阅读 (72)

英国脱欧了，是不是再也不能叫英格兰队为“欧洲中国队”了？不是的，是脱离欧盟，不是脱离欧洲。英国脱欧了，英镑贬值得厉害，是不是可以要英国同学代购 iPhone 了？不是的，即使英镑跌了，英国的 iPhone 还是比香港贵。英国脱欧了，《神探夏洛克》拍戏的进度会不会快一些？应该，不会吧。好了，看起来英国脱欧对体育、科技和娱乐三个新闻版块没啥特别的直接影响。虽然包括英国在内的欧洲近些年被称为互联网洼地，在科技新闻板块露面不多，但是英国作为传统强国，对科技界的影响可能远远大于我们的感性认知。可以说，源自英国的科技产物，正在影响着这个世界上大多数的人，比如正在拿着手机看这篇文章的你。英国最闷声发大财的科技公司：ARM在剑桥郊外一个毫不起眼的商业园区中，坐落着几栋随意排列的办公楼，那里就是英国最成功的科技公司 ARM 的所在地。你可能从未听过它的名字，因为 ARM 并不生产硬件，但是 ARM 的产品却在 iPhone 和几乎所有智能手机中处于核心位置。它的触手到达科技产业的几乎每一个角落，从运动追踪器到服务器。早在 1990 年，一家名为 Acorn 的英国公司和苹果电脑合作，为 Newton 掌上电脑设计新的处理器。Acorn 和苹果一起创办了一家新的公司来负责设计，而这家公司就是 ARM（Advanced Risc Machine ）。虽然历史证明 Newton 掌上电脑是败笔，但是“失败 ...继续阅读 (62)

WordPress团队发布了WordPress 4.5.3安全维护版本，这一版本修复了之前版本存在的许多安全漏洞，我们强烈建议你立即更新网站到这一版本。WordPress 4.5.3修复了哪些漏洞？WordPress 4.5.3修复的安全漏洞包括有：主题自定义面板中的绕过重定向问题（redirect bypass in the customizer）；媒体文件名的2个XSS问题（two different XSS problems via attachment names）；文章版本历史信息暴露问题（revision history information disclosure）；嵌入内容的拒绝攻击问题（oEmbed denial of service）；未经授权通过文章删除分类的问题（unauthorized category removal from a post）；通过偷窃cookie修改密码的问题（password change via stolen cookie）。此外，WordPress 4.5.3还修复了WP 4.5，4.5.1，4.5.2版本的其他17个bug。详细信息可以查看WordPress 4.5.3发布说明（英文）。你可以在这里下载WordPress 4.5.3，也可以通过WordPress管理后台的更新功能，一键升级到WordPress最新版。使用我们Wo ...继续阅读 (15)

ipip.net数据库是什么？引用一段官方描述。为什么要维护这个 IP 库？1、因为自己和朋友们都觉得 IP 库是一个互联网基础数据，无论是在做 CDN、DNS 智能解析、广告定向投放还是做用户地域分析等诸如此类的事务，IP 库的准确与否都是有直接影响的；2、虽然如此重要，但是我们发现没有公开的并且做的足够好的，纯真 IP 库的问题是没有为用户提交的数据做审核，而且看着准和真的准是两码事，比如说某 IP 是某某网吧的说法你如何去核实呢？而淘宝、新浪、腾讯的 IP 库均不公开完整库，MaxMind 库对于中国区的数据很多都是只有中国二字，而广告行业库的问题，抛开准确度不说，它的价格相对于其一年才几次的更新频率也太高了。我个人是比较喜欢ipip数据库的，比较准确。但是有些老系统依然使用的qqwry.dat，俗称纯真格式吧，因为现在也只有纯真在继续维护这个格式的数据库。想用新数据，却不支持这个格式怎么办。没事，我用LocateIP写了个工具进行转换。[...] ...继续阅读 (7)