面向工资编程
想来到现在走出校园已经5年了。&br&当时卡上躺着100w现金，还是蛮激动的。&br&大三的时候“混进”一家叫豆瓣的小公司实习，中午和几个小伙伴吃饭，那时候就在想，他们好厉害。一个月7~8千，但怎么好像跟我差不多……&br&当时挺苦的，合租在一间特别小的房子里，夏天，屋子里没有风扇，只好找一条毛巾弄湿了，披在身上，还是挺凉快的。&br&当时我就在想：&b&虽然现在过得好“艰苦”，但许多年后我一定会怀念这段时光的！ &/b&&br&这样又阿Q般充满了干劲。&br&大学毕业进入了初中就一直神往的公司：Baidu。&br&本科毕业当时一个月9000块，周围的小伙伴都震惊了，当时心里还是高兴了好几个月。当时女朋友是异地，我北漂北京上班，虽然平时基本没什么花销，但有钱就买机票，所以两年下来也没攒到什么钱，的确是学到了很多东西。&br&&img src=&/3bd5e15f4cbb5d3c17b92e8_b.jpg& data-rawwidth=&1242& data-rawheight=&2208& class=&origin_image zh-lightbox-thumb& width=&1242& data-original=&/3bd5e15f4cbb5d3c17b92e8_r.jpg&&&br&当时工作努力到：每周工作7x12小时，为了不给周围的同事压力，大家下班我就带电脑回去继续，周末也不怎么出去，在家继续写代码。&br&&br&后来我的领导跳槽走了，天天请我吃饭，吃了好几次，领导跟我说：“我这边不错，过来吧。”&br&当时觉得他人挺好就答应他了……&br&清楚的记得，当时卡上也就20000块钱。&br&&br&于是跳槽到了另外一家也还是很有影响力的公司，当时谈薪资的时候HR给我两种选择：&br&1. 多给薪水。&br&2. 给公司的期权。&br&当时想的是就算多几千块钱，还是依旧什么都买不起，干脆就要期权，就当彩票了&br&&br&于是又是埋头苦干，别人一个月才能搞定的，我加班加点一周搞定……&br&期间公司发生了好多事情，股价一路上涨（后来才知道的，平时也不关心），我也被大领导委任了更重要的事情……&br&有一天，查了查自己的期权账户，:-O……好像有100万了……兴奋了好几周……&br&后来卖期权、股票，卖过的同学都知道，缴税，那叫一个肉疼！&br&&br&结束了？不，故事才刚刚开始：&br&由于项目需求，大概是三年前的一个周末，研究加密算法、Grid Computing，接触到了“比特币”，碰巧之前翻过一本书&a href=&///?target=http%3A///subject/2155342/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&货币的非国家化 (豆瓣)&i class=&icon-external&&&/i&&/a& （后来跟比特币圈子里几个资深的人交流，惊奇的发现，我们好多人都是受这本书的影响），当时就觉得这个点子真是太妙了，当时就买了一些，大概是一个比特币8块钱的样子。&br&&ul&&li&搞自动化交易（此处有故事）&br&&/li&&li&组装比特币矿机（至今家里还有价值好几万的显卡）&br&&/li&&li&和教主一起做比特币交易市场（&a href=&///?target=http%3A//& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a&）&br&&/li&&/ul&基本把比特币的整个产业链折腾了一圈……当时也没认真算过自己手里有多少钱，几百万账面应该是有的，当时喝了马化腾没有买房所以有了腾讯的鸡汤，也没卖。&br&&br&&u&&b&结束了？不，故事才刚刚开始：&/b&&/u&&br&后来经历了比特币的各种崩盘，心也累了，就丢在Mtgox不管了。&br&有一天中午吃饭，我的自动化交易程序（没有利用任何漏洞，纯属模拟人去发交易请求）报告：以10块钱一个的价钱买入了260个比特币（当时市价440左右吧），后来就引发了这件事，一下子跟&a href=&///?target=http%3A//& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a&的老板死逼了几天，后来禁不住他们的各种威胁，“和解”了：&br&&br&&blockquote&今天不断刷新网页的时候发现有人挂单卖比特币，要价10￥，数量是368.707BTC。&br&没多想迅速的下单全部买下，最终成交了267.307BTC左右&br&另外101.4BTC被另外一个买家买下&br&&img src=&/b499d2df4f3a9329154e_b.jpg& data-rawwidth=&468& data-rawheight=&197& class=&origin_image zh-lightbox-thumb& width=&468& data-original=&/b499d2df4f3a9329154e_r.jpg&&&img src=&/101c1fe950a271cffeecf_b.jpg& data-rawwidth=&865& data-rawheight=&341& class=&origin_image zh-lightbox-thumb& width=&865& data-original=&/101c1fe950a271cffeecf_r.jpg&&&br&由于之前btcchina用户名密码泄漏的原因，我有习惯把大量BTC转移出btcchina的习惯。&br&所以我跟客服申请将我原来的150BTC的限额提升到300BTC，连同我之前的20个BTC转到了&a href=&///?target=http%3A//& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a&上。&/blockquote&全文：&a href=&///?target=http%3A///forum.php%3Fmod%3Dviewthread%26tid%3D1613& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&关于日，比特币中国10￥成交的内情&i class=&icon-external&&&/i&&/a&&br&&br&好像是去年还是前年，比特币突然火遍中国大江南北，颇像当年荷兰的郁金香事件，当时一度被爆炒到8000多一个币，然后我就全抛了……&br&再后来，央行出了各种红头文件，我就不干了。也没怎么跟家里打招呼，在北京买了个房。&br&其实最后由于Mtgox倒闭，赔了不少。要说收获就是，现在对于钱心态特别淡定了。&br&&br&好多朋友觉得我是瞎编的，大家可以check我常用的两个钱包的历史盈余：&br&&a href=&///?target=http%3A///address/1MC9PnJAu2RceJMz8ERDqc8o1UuyJg89Tw& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&/address&/span&&span class=&invisible&&/1MC9PnJAu2RceJMz8ERDqc8o1UuyJg89Tw&/span&&span class=&ellipsis&&&/span&&i class=&icon-external&&&/i&&/a&&br&&a href=&///?target=http%3A///address/1Auxten9cxKKjbuNhUea3RZQ2XgzrGPDzQ& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&/address&/span&&span class=&invisible&&/1Auxten9cxKKjbuNhUea3RZQ2XgzrGPDzQ&/span&&span class=&ellipsis&&&/span&&i class=&icon-external&&&/i&&/a&&br&&br&&u&结束了？不，故事才刚刚开始。&/u&&br&&u&&b&========更新========&/b&&/u&&br&经历了种种投机，我静下来思考了很长时间，总结了几条经验吧：&br&&ol&&li&之前在比特币上赚的钱全是利用的消息的不对等，作为一个对金融感兴趣的程序员，能比其他人更早的了解比特币的本质，能在市场还不完善的时候用自己的专业知识做自动化交易，从中牟利。&br&&/li&&li&纯的投机、拼“头脑”几乎是赚不到钱的，因为这件事没有任何门槛。所以，当大众都来炒比特币，这件事在短期就是零和博弈，没有特殊技能的你不要指望你能比别人更聪明。&/li&&/ol&后来我和我的朋友发现了另外一个稳赚的点：“套利”。&br&其实就是在各个市场创建资金池，通过市场之间波动和价差赚取差价。&br&&br&当然 这一切都是，通过程序自动化交易的。很快，应该也有别的玩家也在进行类似的事情，差价变得很小，只能通过比拼程序的速度才能赚取少量的利润。&br&&br&我们就把目光转向了国际市场间的差价，这个领域利润较为丰厚，但由于我国的外汇限制（每人每年5w刀的限制），还算是一片蓝海。&br&&br&由于资金流转的很快，我和几个伙伴的外汇额度没几天就用光了。&br&当时也想了很多别的办法。但是在研究了外汇管理局的几个红头文件后，发现里面还是有很大的政策风险，所以，很快也就作罢了。细节我这里就不展开说了。&br&&br&&u&&b&关于比特币的故事基本就到这里了，但我的故事才刚刚开始。&/b&&/u&
想来到现在走出校园已经5年了。当时卡上躺着100w现金，还是蛮激动的。大三的时候“混进”一家叫豆瓣的小公司实习，中午和几个小伙伴吃饭，那时候就在想，他们好厉害。一个月7~8千，但怎么好像跟我差不多……当时挺苦的，合租在一间特别小的房子里，夏天，屋…
写字漂亮的说：“字如其人”；&br&抽烟喝酒的人：”不抽烟不喝酒的人不宜深交“；&br&纹身、抽烟、喝酒、说脏话的人：”伦家是好女孩呢“。&br&&br&那么，静一静，我觉得你们说的都是屁话，正解是：&div class=&highlight&&&pre&&code class=&language-c&&&span class=&err&&代码如其人&/span& &span class=&cm&&/* 反正我不管，反正我最美 */&/span&
&/code&&/pre&&/div&
写字漂亮的说：“字如其人”；抽烟喝酒的人：”不抽烟不喝酒的人不宜深交“；纹身、抽烟、喝酒、说脏话的人：”伦家是好女孩呢“。那么，静一静，我觉得你们说的都是屁话，正解是：代码如其人 /* 反正我不管，反正我最美 */
3你们都起开！！&br&起初我以为是这样：&br&“因为，从你打开这个页面到你点赞的时间里，还有别人点赞。”&br&后来@&a href=&/people/li-yu-han-1024& class=&internal&&李语语&/a& 在评论里说“不是不是 我取消赞 就为0了 反复试了好几遍”&br&&br&首先说结论：“出现这种问题不是因为点得快！”&br&===========================&br&点赞的交互过程应该是这样的，web和app交互是类似的：&br&1. 用户点赞&br&2. 发起Ajax POST请求后端&a href=&/node/AnswerVoteBarV2& class=&internal&&&span class=&invisible&&http://www.&/span&&span class=&visible&&/node/AnswerVo&/span&&span class=&invisible&&teBarV2&/span&&span class=&ellipsis&&&/span&&/a&&br&&img src=&/d4b17bffd461_b.jpg& data-rawwidth=&323& data-rawheight=&67& class=&content_image& width=&323&&&br&3. 后端针对这个答案和点赞人的id（session中取的）进行判重&br&4. 没有重复，则数据库计数自增&br&5. Ajax发起GET请求&a href=&/node/AnswerVoteInfoV2?params=%7B%22answer_id%22%3A%%22%7D& class=&internal&&&span class=&invisible&&http://www.&/span&&span class=&visible&&/node/AnswerVo&/span&&span class=&invisible&&teInfoV2?params=%7B%22answer_id%22%3A%%22%7D&/span&&span class=&ellipsis&&&/span&&/a&获取当前被赞的数量，重新显示在页面上&br&&img src=&/d33c6a77c02a5ec06dbd14cf4f85e76e_b.jpg& data-rawwidth=&417& data-rawheight=&189& class=&content_image& width=&417&&&br&===========================&br&大致能推测知乎的点赞是这么实现的：&br&首先要介绍一个东西&a href=&///?target=http%3A//en.wikipedia.org/wiki/Bloom_filter& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Bloom filter&i class=&icon-external&&&/i&&/a& ，这个东西的主要作用就是可以以O(1)时间复杂度去判断一个数据是否重复，但有个“小小”的缺点，存在一定的误判概率。&br&所以这个算法会经常用于投票的场景，而题主遇到的情况应该就是这个小概率事件。&br&===========================&br&用通俗的语言介绍一下Bloom Filter吧，就是预先设定N个哈希函数，例如&br&函数1：x % 2&br&函数2：md5(x) % 2&br&函数3：sha(x) % 2&br&……&br&函数N：md5(x * x) % 2&br&&br&比如说我点了个赞，用户id是123，通过这四个函数可以获得N个比特位，记录下来&br&0，1，0，0，……，0，1&br&如果再来一个人点赞，得到&br&1，0，0，1，……，0，1&br&然后数据记录进行或的位运算得到&br&1，1，0，1，……，0，1&br&如果我再点赞，就会判断到0，1，0，0，……，0，1在1，1，0，1，……，0，1中1的位置已经都为1了，则判断我已经点过赞&br&========================&br&写到这里，我发现好像解释不了这个问题，明天再想想吧，⊙﹏⊙b汗&br&========================&br&&br&根据目前已知的情报，只能走到这里了，他们应该没用bloom filter，留在这里方便大家了解我的分析过程。
3你们都起开！！起初我以为是这样：“因为，从你打开这个页面到你点赞的时间里，还有别人点赞。”后来@ 在评论里说“不是不是 我取消赞 就为0了 反复试了好几遍”首先说结论：“出现这种问题不是因为点得快！”===========================点赞的交互…
碰巧读过之前大家提到的一些开源项目&br&网络编程：&br&&ul&&li&redis是单线程异步网络编程的范例&/li&&li&nginx是多进程网络编程的巅峰，模块化&/li&&li&memcached虽然是C++，但是C style的，多线程网络编程的巅峰&/li&&/ul&&p&数据结构&数据库：&/p&&ul&&li&SQLite，数据理论的范例。注意要去读非合并源文件版的（为了方便编译器优化，有个单文件版的）&/li&&/ul&&p&大杂烩类型：&/p&&ul&&li&&a href=&///?target=http%3A//www.gnu.org/software/coreutils/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Coreutils - GNU core utilities&i class=&icon-external&&&/i&&/a&，大多数Linux系统命令的实现&/li&&li&Python源代码（CPython，注意不是Cython），多少次遇到百思不得其解的问题，我都是去看看Python是怎么封装成简单可靠的接口的，比如我回答的&a class=& wrap external& href=&///?target=http%3A///questions/7089128/linux-tcp-connect-with-select-fails-at-testserver/220380& target=&_blank& rel=&nofollow noreferrer&&Linux TCP connect with Select() fails at testserver&i class=&icon-external&&&/i&&/a&，还有怎么实现一个可靠的带自定义超时的connect()，你都可以从Python源码里找到答案。&/li&&li&Varnish，大名鼎鼎的Varnish缓存服务器，每个线程处理一个连接的架构。但这货的配置文件处理方面做的很优秀，想要研究DSL的同学可以看一下。 &br&&/li&&/ul&&p&找虐：&/p&&ul&&li&&a class=& wrap external& href=&///?target=http%3A//bird.network.cz/& target=&_blank& rel=&nofollow noreferrer&&The BIRD Internet Routing Daemon Project，宏玩得飞起&i class=&icon-external&&&/i&&/a&&/li&&li&Kernel，很容易挫伤初学者积极性&/li&&li&glibc、ssh，这类程序都是上个世纪的大神们的作品，从编程风格和整体架构上都属于晦涩难懂的，代码风格也是现代编程所不推荐的，建议初学者远离。&/li&&/ul&&br&服务器后端交流群：
碰巧读过之前大家提到的一些开源项目网络编程：redis是单线程异步网络编程的范例nginx是多进程网络编程的巅峰，模块化memcached虽然是C++，但是C style的，多线程网络编程的巅峰数据结构&数据库：SQLite，数据理论的范例。注意要去读非合并源文件版的（为了…
人与动物最大的区别就是，人会使用工具。&br&下面是如何优雅的使用Mac开发之工具篇：&br&1. IDE&br&PhpStorm，收费的但绝对物有所值，世界上有家公司叫JetBrains，他们开发的IDE都炒鸡好使，谁用谁知道 &a href=&///?target=https%3A///webide/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&JetBrains IDEs to create a better Web: IntelliJ IDEA, ReSharper, RubyMine, WebStorm, PhpStorm, PyCharm&i class=&icon-external&&&/i&&/a&&br&&img src=&/4f1408bfb6b_b.jpg& data-rawwidth=&660& data-rawheight=&434& class=&origin_image zh-lightbox-thumb& width=&660& data-original=&/4f1408bfb6b_r.jpg&&&br&&br&2. 数据库Client&br&&a href=&///?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Sequel Pro&i class=&icon-external&&&/i&&/a& ，可以轻松的进行MySQL的各种操作，关键是人家还是免费的，我最喜欢的功能就是，可以通过一层SSH隧道进行MySQL的连接。&br&&img src=&/cc80bbcfddc6_b.jpg& data-rawwidth=&980& data-rawheight=&650& class=&origin_image zh-lightbox-thumb& width=&980& data-original=&/cc80bbcfddc6_r.jpg&&&br&&br&3. 版本控制&br&Git，现在大家都用Git了，还在用svn的请不要关注我， &b&SourceTree &a href=&///?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Free Mercurial and Git Client for Windows and Mac&i class=&icon-external&&&/i&&/a&&/b&应该是目前最好用的Git图形化界面了。&br&&img src=&/d3763054eeeadfc5b6e33a714d347348_b.jpg& data-rawwidth=&448& data-rawheight=&258& class=&origin_image zh-lightbox-thumb& width=&448& data-original=&/d3763054eeeadfc5b6e33a714d347348_r.jpg&&&br&&br&4. Terminal & TotalTerminal & Zsh & Ohmyzsh&br&程序猿用Mac的一个很关键原因就是MacOS是一个UNIX系统，可以很方便的模拟Linux服务器环境。配合zsh 和 ohmyzsh，在同事面前不要太炫酷&br&配合&a href=&///?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&TotalTerminal is a system-wide terminal accessible via a hot-key&i class=&icon-external&&&/i&&/a& 的快捷键呼出功能，简直是如虎添翼！&br&&img src=&/7e8145f9bce14462e7cbc_b.jpg& data-rawwidth=&880& data-rawheight=&680& class=&origin_image zh-lightbox-thumb& width=&880& data-original=&/7e8145f9bce14462e7cbc_r.jpg&&&br&&br&5. 文件传输&br&&a href=&///?target=https%3A//cyberduck.io/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://&/span&&span class=&visible&&cyberduck.io/&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a& 几乎支持所有的文件传输协议，非常方便 &br&&img src=&/409cdcbd89d5a594cad660af_b.jpg& data-rawwidth=&705& data-rawheight=&630& class=&origin_image zh-lightbox-thumb& width=&705& data-original=&/409cdcbd89d5a594cad660af_r.jpg&&&br&6. 命令行相关&br&&ol&&li&前面说到Zsh & OhMyZsh。配合众多的插件非常的心应手。&br&&/li&&li&为什么我不喜欢Alfred，首先因为它收费，其次就是有了&a href=&///?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Flashlight&i class=&icon-external&&&/i&&/a& 这个东东，配合10.10以后的Spotlight，能实现很多炫酷的功能：&br&&/li&&ol&&li&bd xxxx，直接百度xxxx关键字&img src=&/1ca6fb8aeb403cfc83aad1eed858617f_b.jpg& data-rawwidth=&1366& data-rawheight=&860& class=&origin_image zh-lightbox-thumb& width=&1366& data-original=&/1ca6fb8aeb403cfc83aad1eed858617f_r.jpg&&&/li&&li&ts 转换时间戳&img src=&/4c8a308f93d4d2c4d2ac_b.jpg& data-rawwidth=&1374& data-rawheight=&870& class=&origin_image zh-lightbox-thumb& width=&1374& data-original=&/4c8a308f93d4d2c4d2ac_r.jpg&&&/li&&li&甚至可以自己动手写插件，这一切都是开源的。&/li&&/ol&&li&各种软件包都可以用HomeBrew、Port方便的安装，不用像在windows上用虚拟机或者Cygwin。&/li&&li&Mac下写C、C++的系统程序一般情况下都可以直接移植到Linux下运行，这点非常的方便，当时 &a href=&///?target=https%3A///auxten/gingko& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&auxten/gingko · GitHub&i class=&icon-external&&&/i&&/a& 、&a href=&///?target=https%3A///auxten/gko_pool& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&auxten/gko_pool · GitHub&i class=&icon-external&&&/i&&/a&就是在Mac下写好才放到Linux运行的。&/li&&/ol&7. 快捷键的一点Tips，绝对是MacOS独有的：&br&&a href=&/question/#answer-& class=&internal&&如何评价 OS X 的快捷键？ - Mac&/a&&br&&br&&i&帮朋友打个小广告&br&Reboot OpsDev 交流群 &/i&
人与动物最大的区别就是，人会使用工具。下面是如何优雅的使用Mac开发之工具篇：1. IDEPhpStorm，收费的但绝对物有所值，世界上有家公司叫JetBrains，他们开发的IDE都炒鸡好使，谁用谁知道
控制欲太强，男人天生有颗向往自由的心。鸡毛蒜皮的小事上给男人一点小小的自由度，我们就会很开心了。&br&————&br&我有个习惯，上厕所的时候必须要带本书看，ex偏不让，为了这事跟我生了好几回气。虽然我妥协了，但真的不开心(?oˇ?ˇo?)。我不会让你们知道，我家马桶标签上的字我都能背过了&br&————&br&其实男人对女人，这个道理同样适用，要让对方有安全感的同时不会感到under control
控制欲太强，男人天生有颗向往自由的心。鸡毛蒜皮的小事上给男人一点小小的自由度，我们就会很开心了。————我有个习惯，上厕所的时候必须要带本书看，ex偏不让，为了这事跟我生了好几回气。虽然我妥协了，但真的不开心(?oˇ?ˇo?)。我不…
&p&First of all，这是一道送分题：&/p&&p&答：&/p&&p&作为一个安全人员，有必要给大家科普一下了，做到这一点需要：&/p&&ol&&li&&p&黑掉腾讯&a href=&///?target=http%3A//support.& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&support.&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a&的web服务器?（&strong&有点难）&/strong&&/p&&/li&&li&&p&潜入腾讯内部，当好人把全中国5亿多微信用户的数据跑一遍（&strong&从载入速度上看，显然是离线计算好的，实时算都是全表查询，数据库必须扛不住啊）?（黑客真是大好人啊，帮程序猿干活）&/strong&&/p&&/li&&li&&p&利用Android webview的漏洞，root手机，注入支付宝进程……&strong&（麻痹太难了）?&/strong&&/p&&/li&&li&&p&利用iOS漏洞，脱离沙盒或者越狱，注入支付宝进程……&strong&（麻痹太太太难了）&/strong&&/p&&/li&&/ol&&br&&br&&b&==============================&/b&&br&&b&Android系统曾经是存在几个可以综合应用的漏洞可以达到：微信打开一个第三方网页，窃取通信录：&/b&&br&曾经的这个漏洞利用看这里（演讲的是我曾经的同事，我记得是利用了webview的漏洞和一个root提权漏洞做到的）：&br&&a href=&///?target=http%3A///video08.html& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&2013中国互联网安全大会&i class=&icon-external&&&/i&&/a& 第85分钟开始看
First of all，这是一道送分题：答：作为一个安全人员，有必要给大家科普一下了，做到这一点需要：黑掉腾讯的web服务器?（有点难）潜入腾讯内部，当好人把全中国5亿多微信用户的数据跑一遍（从载入速度上看，显然是离线计算好的，实…
不得不反对反对&a href=&///people/331df519ec47c997dc6f54& data-hash=&331df519ec47c997dc6f54& class=&member_mention& data-hovercard=&p$b$331df519ec47c997dc6f54&&@龚黎明&/a&的答案，首先题主的问题假设就不对。&br&首先接口都是一种总线，然后是一个结论：在不考虑工程复杂性和造价的前提下并行总线总会达到比串行总线更高的速度。这个道理很简单，两根管子总会比一根管子吞吐量大，但是。。。&br&&br&但是，有个两个棘手的问题需要面对：1、信号同步；2、信号串扰。&br&想要弄清楚这个问题，还是需要掰掰历史，历史的发展是这样子的：计算机刚开始发展的时候有个叫做COM口的总线，什么东西都可以往上面连接 &a href=&///?target=http%3A///link%3Furl%3DRLdYBDt4T7xWD8RfTTtSKlW32IjmzYIngey2K76C1OZuWgI5RpT1SV3PAttDsuojFypUhmHF4Al94cHnWbBm6a& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&com口_百度百科&i class=&icon-external&&&/i&&/a&&br&&img data-rawheight=&163& data-rawwidth=&199& src=&/3ff41ea5eb202663dceb0d_b.jpg& class=&content_image& width=&199&&后来COM口的速度满足不了打印机等设备的需求，工程师们很自然就想到了“把路修宽”，然后就有了并口 &a href=&///?target=http%3A///link%3Furl%3Dhn886fFUPbU5eJE0fpo4Ijpy2zZMBjPvvETJHpzguKGpe3VhSufXPYJ3XSiMxUdlGBzzcSgy9HxOotga8bTehlVlAM2ZES14uiDTrfGRAjaFO57MbOZ40yJ6_XNS05XcL_X6e7fz_wuJ5kHurZ2Vqa& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&并行接口_百度百科&i class=&icon-external&&&/i&&/a&&br&&img data-rawheight=&149& data-rawwidth=&200& src=&/f9e48fe3c389d2a5d31d_b.jpg& class=&content_image& width=&200&&然后计算机技术飞速发展，CPU频率越来越高，主板内置BUS速度也越来越高。工程师们也想过通过提高并口的时钟速度来满足大家对带宽的无尽需求，但由于线材等原因，提高并口时钟频率会带来更大的串扰。&br&于是呢，大家在一起开了个会。推出了新一代“宇宙串行总线”--USB，苹果自己搞的火线接口（IEEE1394）也属于串行总线，USB迅速一统天下，大家过上了USB能连接任何东西的美好生活。&br&但是，事情就这么结束了么？nonono，刚才说的都是“外部接口”。&br&内部接口也有着自己的更大江湖。就从PCI说起吧，PCI接口在提供了自动的IRQ分配机制后迅速的替代了ISA总线，成为系统内部总线的霸主，为了提升带宽，PCI总线虽然从32位推出更高的64位接口（主要用于服务器），但频率一直没有突破133MHz（暂且不起AGP接口）&br&&img data-rawheight=&315& data-rawwidth=&404& src=&/b6aa0b8e2fde2c6bf3e1cc_b.jpg& class=&content_image& width=&404&&历史总是那么的相似，大家在一起开了个会，推出了一个基于并行总线的接口PCI Express，并且一口气推出了PCIE 1x 2x 4x 8x 16x，然后PCIE这个说不好算是并口还是串口的东东基本上也要一统天下了&br&比起内部接口，发展更快的是CPU&MEM总线，由于对计算机性能的巨大影响，从诞生之初，这条总线就是高规格的，不那么在乎成本的，这条总线就基本上是一直在提高频率，提高宽度。为了实现这个变态的需求，我们聪明的工程师贡献了两大法宝：&br&1、多层布线，降低串扰，貌似现在主板12层的是很常见的&br&2、蛇形布线，降低由于导线长度造成的时钟信号难以同步的问题&br&&img data-rawheight=&375& data-rawwidth=&500& src=&/3c2577d9_b.jpg& class=&origin_image zh-lightbox-thumb& width=&500& data-original=&/3c2577d9_r.jpg&&曾经一度为了增加内存总线的吞吐量，厂商们甚至推出了“双通道内存”这种不惜工本的技术……&br&天下之势，串久必并，并久必串。&br&所以真相只有一个：在不考虑工程复杂性和造价的前提下并行总线总会达到比串行总线更高的速度。&br&&br&转载请注明From：auxten@zhihu
不得不反对反对的答案，首先题主的问题假设就不对。首先接口都是一种总线，然后是一个结论：在不考虑工程复杂性和造价的前提下并行总线总会达到比串行总线更高的速度。这个道理很简单，两根管子总会比一根管子吞吐量大，但是。。。但是，有个两个棘…
1. mv xxxx{,.bak}等同于mv xxxx xxxx.bak&br&2. esc + . 能填充之前命令的最后一个字段&br&3. diff &(ssh host1 cat file1) &(ssh host2 cat file2) diff两个远程文件&br&4. ctrl + r然后输入xxx，搜索之前包含xxx的命令&br&5. python -m SimpleHTTPServer，启动一个HTTP服务器，可以用来下载文件&br&6. vim编辑文件后发现需要root权限， :w !sudo tee % 。(w：表示vim的修改操作，这个命令的输出更改后的文件到“标准输出”&br&！sudo tee % ：执行 一个 shell 命令， % 表示当前打开的这个文件的名字。&br&整个命令就是 将w的输出传给 tee，tee 在root 权限下 把更改的内容存在文件当中。)&br&7. ctrl+z可以把当前程序丢后台，fg命令可以恢复。&br&8. 退出su，退出ssh，可以用ctrl+d(真有人不知道这个，手敲exit, logout)。&br&9. sudo !!用sudo执行上条命令。&br&10. 如果在前台运行了一个程序，但是你需要退出终端，保持程序继续在后台运行，你可以这样：ctrl+z，把程序放在后台；bg让程序继续运行；disown -h %1（%n是你jobs命令返回的那个，没有其它后台程序的话，一般是%1）。&br&&br&手机党，先说这些
1. mv xxxx{,.bak}等同于mv xxxx xxxx.bak2. esc + . 能填充之前命令的最后一个字段3. diff &(ssh host1 cat file1) &(ssh host2 cat file2) diff两个远程文件4. ctrl + r然后输入xxx，搜索之前包含xxx的命令5. python -m SimpleHTTPServer，启动一个HTTP服…
歪果仁有50多亿
歪果仁有50多亿
高中的时候喜欢踢球，班上有一个特别厉害的前锋，用我们对手的话就是：“挡也挡不住，跑也跑不过，绊都绊不倒”。&br&嗯，我认为的一个“全栈工程师”，不是仅仅能从汇编写到JavaScript，从PHP写到Objective-C。更是从代码到PhotoShop，从产品设计到地推样样行，样样懂。&br&从小了说，给他安排个你自己都没想太明白的任务，他给你一个惊喜。&br&从大了说，就是既能当CTO，又能当COO，没有各种CXO，自己也能当CEO。&br&&br&==============分割线==============&br&说一个我一个朋友&a href=&///people/2863bda896425ceeb0128b92& data-hash=&2863bda896425ceeb0128b92& class=&member_mention& data-editable=&true& data-title=&@程一仕& data-hovercard=&p$b$2863bda896425ceeb0128b92&&@程一仕&/a&的故事吧，我是在大三认识他的。当时我是学校论坛的系统管理员，正在招人接替我毕业后在学校的工作。招了好久没有入得了我法眼的，这时我师傅说找到一个不错的。&br&说实话，第一次见面我对他没啥好印象，因为这货抽烟，完全不像是一个搞技术的。后来一起通宵修理服务器，研究技术，慢慢发现这货是个挺有意思的人。&br&以后的日子里我带着他一起写Python，写C，写JS。。。我发现他就是那种能不断给我惊喜的工程师。。。&br&我们工作室的传统是，每年暑假大家都在学校做封闭开发，当时我找了个去IBM实习的机会，想让他替我留校。最后一聊，这货没空，暑假要骑自行车去西藏。。。我才发现他还是个文艺青年（当时还不是那么贬义）&br&后来，他到了大三，去的支付宝实习，做运维开发。&br&再后来跟我一样去了百度，不到三年时间，就升到了T6。。。&br&有一天无意发现这货豆瓣竟然有上万的粉丝，一问才知道，有一天他闲得无聊，写了篇骂豆瓣的产品的帖子，由于字字鞭辟入里，连豆瓣的产品同学都直呼骂得好（抖m的既视感），不断邀请他来豆瓣做产品，直到他亮出T6的身份，对方才作罢。&br&此人还对人文历史政治总有很多见解。每每觉得无聊，第一个想到拉他出来吃吃饭，每次都有新收获。&br&几个月前，他跟我说他前几天被一伙人拉着去融资了，那伙人是想搞云存储的，发现他对分布式存储很有研究，就生生拉上他去壮大阵容。。。&br&我就问，他们怎么知道你对这个有研究呢？这货拿起手中的加冰可乐，33.3°仰望天花板：“因为MooseFS有部分代码是我写的”。&br&后来才知道，这货已经是百度分布式存储&缓存Topic的负责人了。。。。&br&就在我为他要在技术的道路上超越我而惶惶不可终日的时候，有一天，他问我有没有兴趣回成都。。。&br&原来，这段时间他拉着几个学弟搞了个无节操（约XX）的叫“谁有空”的APP（啧啧，这名字。。），拿了几百万的融资，开始出任CEO，走向人生巅峰了。。。&br&他也教会我一件事，遇到比自己厉害的学弟，不要嫉妒，不要尝试去压制，因为“有些鸟注定是不会被关在笼子里的，它们的每一片羽毛都闪耀着自由的光辉”。可能有一天你就要去他公司打工呢。&br&&br&所以，过了这么久，我最喜欢的一个身份还是&br&曾经这个全栈工程师的“师傅”。
高中的时候喜欢踢球，班上有一个特别厉害的前锋，用我们对手的话就是：“挡也挡不住，跑也跑不过，绊都绊不倒”。嗯，我认为的一个“全栈工程师”，不是仅仅能从汇编写到JavaScript，从PHP写到Objective-C。更是从代码到PhotoShop，从产品设计到地推样样行…
我们是&a href=&///?target=http%3A//www./& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&电子科技大学&i class=&icon-external&&&/i&&/a&毕业的，我们现在很牛逼。&br&===============&br&丁磊的辉煌已经过去&br&电子科大校园里有种独特的文化：“工作室文化”。&br&&br&“星辰工作室”成立于1997年，是学生自发组织，学校在学生活动中心提供场地。每年都会有招新，会有笔试，面试，跟外面企业招聘别无二致。外面的学长给提供项目资源，学校也会把部分网站交给我们开发维护。后来我们才知道当年我们这种行为就是现在很时髦的“创业”。&br&&br&试问在校的本科生哪个有机会在本科的时候就：“去电脑城淘零件”、“组装服务器”、“装Gentoo Linux”、“搭建服务”、“内核调优”、“自己写各种服务器”、“和楼下凝聚的黑客们攻防”、“制定论坛运营策略”、“和广告商谈广告”、“被请去喝茶”……&br&&br&工作室仅我们那一两届毕业的毕业的前辈学长如今都是各大IT公司的高管：“豆瓣创始人”，“迅雷部门总监”，“私募掌门人”，“抹茶美妆CEO”，“知春科技CEO &a href=&///?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&首页&i class=&icon-external&&&/i&&/a& ”，“一亩田合伙人”??&br&&br&“&a href=&///?target=http%3A//www.dreamfly.org/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&梦飞无线工作室&i class=&icon-external&&&/i&&/a&”，“&a href=&///?target=http%3A//www.stuhome.net/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&学生之家&i class=&icon-external&&&/i&&/a&”，“清水河畔”，“5come5”、“栋力无限”，“凝聚工作室”……每个名字背后都是一段星辰大海的故事。&br&&br&这里有篇讲工作室化石级老前辈的文章：&a href=&///?target=http%3A///article//& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&发现工作室一老前辈的身影&i class=&icon-external&&&/i&&/a&
我们是毕业的，我们现在很牛逼。===============丁磊的辉煌已经过去电子科大校园里有种独特的文化：“工作室文化”。“星辰工作室”成立于1997年，是学生自发组织，学校在学生活动中心提供场地。每年都会有招新，会有笔试，面试，跟外面企业招…
优先去做重要而不紧急的事情。&br&因为这类事情总是被拖延，然后付出很大代价
优先去做重要而不紧急的事情。因为这类事情总是被拖延，然后付出很大代价
想不到这个称呼竟然流传开了，本身这个称呼不是贬义的，可是好像被排第一的答案带跑偏了。。。。&br&参见评论区yishi的回答&br&“澄清一下，这段话应该是在14年说的。原话是：只要工资给到位，ten神什么语言都能写，这叫面向工资编程。原意是：ten神天赋太高，学习语言很快。但一般懒得学，除非工资给够。专栏里面的描述是“只要给工资”，降低了ten神的身份：）”&br&还有我写的专栏：&br&&a href=&/p/?refer=auxten& class=&internal&&面向工资编程 - 面向工资编程 - 知乎专栏&/a&
想不到这个称呼竟然流传开了，本身这个称呼不是贬义的，可是好像被排第一的答案带跑偏了。。。。参见评论区yishi的回答“澄清一下，这段话应该是在14年说的。原话是：只要工资给到位，ten神什么语言都能写，这叫面向工资编程。原意是：ten神天赋太高，学习…
中二病的一次集体狂欢
中二病的一次集体狂欢
&p&&b&首先，这是个很大的命题，之前在360负责过几个对外的服务的研发，也算是有点小经验，我试着答一下：&/b&&/p&&p&在Internet环境下，安全问题我主要分为如下几类：&/p&&ol&&li&信息传输过程中被黑客窃取&/li&&li&服务器自身的安全&/li&&li&服务端数据的安全&/li&&/ol&&p&首先，如果能用https，就尽量用https，能用nginx等常见服务器，就用常见服务器，主要能避免以下问题：&/p&&ul&&li&自己实现的协议&Server端可能会有各种Bug，被缓冲区溢出攻击等&/li&&li&SSL加密体系在防监听方面已经足够成熟，值得信赖&/li&&/ul&&p&所幸，私有协议服务的攻击需要黑客分析协议，这就给一般的小服务增加了一层保护。但如果是在大公司做事，树大招风，就必须至少做到理论上没有安全漏洞。神马，xor混淆一下，C/S端写死一个对称密钥这种掩耳盗铃的事情就不要做了，不然会死的很难看。&/p&&p&如果需要自己实现Server端，实现一套合格的SSL还是很考验功底的：&/p&&ul&&li&首先要弄明白SSL加密体系密钥交换的原理&/li&&li&对各种对称、非对称加密算法要有深刻的理解&/li&&li&用非对称加密算法怎么实现一套密钥交换体系&/li&&li&如何处理ca证书，在自签名情况下怎么避免中间人攻击&/li&&/ul&&p&工程实现过程中，要考虑：&/p&&ul&&li&各种可能的缓冲区溢出攻击&/li&&li&SYN flood攻击，慢连接攻击&/li&&li&DDoS防起来有难度，但至少能防御DoS攻击&/li&&/ul&&p&业务逻辑层面，要考虑：&/p&&ul&&li&每个接口都要做好用户&权限验证&/li&&li&接口会不会被人乱用，重放攻击&/li&&li&攻击方会不会找到一个比较消耗服务端资源的接口，用很小的代价耗尽服务端资源&/li&&li&用户的用户名密码会不会被通过接口破解，参见：&a href=&///?target=http%3A//en.wikipedia.org/wiki/2014_celebrity_photo_hack& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&2014 celebrity photo hack&i class=&icon-external&&&/i&&/a&&/li&&li&你的服务会不会被黑客利用去攻击别的服务，特别是会根据用户输入抓取什么资源的服务&/li&&li&古老的SQL注入&/li&&li&无耻的仿冒服务，DNS欺诈&/li&&li&涉及HTML的，还要考虑跨站……&/li&&/ul&&p&即使你做到了天衣无缝，还要考虑队友有时会掉链子：&/p&&ul&&li&glibc、openssl这些基础的库也会爆出漏洞，参见：&a href=&///?target=http%3A//en.wikipedia.org/wiki/Heartbleed& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Heartbleed&i class=&icon-external&&&/i&&/a&&/li&&li&同一台主机上的其它服务被攻陷&/li&&/ul&&p&没有踩过很多坑，哪里知道很多事。写完之后整个人都不好了&/p&
首先，这是个很大的命题，之前在360负责过几个对外的服务的研发，也算是有点小经验，我试着答一下：在Internet环境下，安全问题我主要分为如下几类：信息传输过程中被黑客窃取服务器自身的安全服务端数据的安全首先，如果能用https，就尽量用https，能用ngi…
从此，产品汪再也不敢造次&br&&img src=&/fc5f04b30a00e2dfbaa35a01e635ad9d_b.jpg& data-rawwidth=&960& data-rawheight=&1280& class=&origin_image zh-lightbox-thumb& width=&960& data-original=&/fc5f04b30a00e2dfbaa35a01e635ad9d_r.jpg&&
从此，产品汪再也不敢造次
我说一个关于command?键的小细节：&br&US-ASCII控制字符规定了很多控制字符，例如&b&Ctrl + a是把光标移动到行首，Ctrl + e是行尾，Ctrl + h是退格删除&/b&，这个feature是受到广泛支持的，从命令行console到浏览器地址栏，几乎所有能输入文本的地方都支持这个功能。&br&但Windows由于Ctrl 和 command?键是一个，Ctrl + a是全选，导致这部分功能不能用。&br&也不知道MacOS是有意无意，增加了command?键，所以我们就能在几乎所有能输入文本的地方用这个功能。&br&&img src=&/70bcef7fcad885b48bf73a7_b.jpg& data-rawwidth=&728& data-rawheight=&1610& class=&origin_image zh-lightbox-thumb& width=&728& data-original=&/70bcef7fcad885b48bf73a7_r.jpg&&&br&From：&a href=&///?target=http%3A//zh.wikipedia.org/wiki/%25E6%258E%25A7%25E5%%25E5%25AD%%25AC%25A6& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&控制字符&i class=&icon-external&&&/i&&/a&
我说一个关于command?键的小细节：US-ASCII控制字符规定了很多控制字符，例如Ctrl + a是把光标移动到行首，Ctrl + e是行尾，Ctrl + h是退格删除，这个feature是受到广泛支持的，从命令行console到浏览器地址栏，几乎所有能输入文本的地方都支持这个功能…
内事不决问百度，外事不决问谷歌，房事不决问豆瓣
内事不决问百度，外事不决问谷歌，房事不决问豆瓣
&img data-rawheight=&764& data-rawwidth=&690& src=&/ff0c598f9dd00035adca7d0e6d649781_b.jpg& class=&origin_image zh-lightbox-thumb& width=&690& data-original=&/ff0c598f9dd00035adca7d0e6d649781_r.jpg&&
已有帐号？
无法登录？
社交帐号登录