ltl

本文介绍怎么安全地把密码存储在数据库里。简短地说：用 bcrypt。 原文 存明文 如你所见，直接把密码存在数据库里面，这是最直接的，也是最致命的。 我们不知道应用程序会不会有漏洞，也不知道运维是否规

并行，是目前计算机领域性能优化的主要方法。指令级并行让编译器优化技术火 热好几年，近年数据级并行因为人工智能的普及也有不小的发展。分布式架构、 微服务、云原生，让软件的并行变得更简单。 在实际软件工作

高频数据项问题 (Heavy Hitters)，在互联网时代有许多应用场景，如计算热门 商品、计算热搜。我们介绍一个利用 bloom filter 的数据结构高效地解决这个问题。

一致性哈希是现代分布式系统最常用的算法，它能让数据节点增减变化时，尽可 能地保持原来再某个节点上的数据仍然还在那个节点上。最初，一致性哈希被应用 peer-to-peer 网络上，最开始是Chord，

网络服务中，速率限制器用于控制一个客户端的请求频率或数据速率。速率限制 器常见的场景如下： 每个源 IP 地址每秒最多请求2次短信验证码 每个源 IP 每天最多创建10个账号 每个设备上传数据的速率不

都说架构是演化出来的，而不是设计出来的，有一定道理。 本文介绍一个服务系统如何从一开始的简单结构，逐步演化成为能同时服务上百 万人的系统。这个系统是一个通用物联网设备接入平台，设备可以接入平台，将 数

SYN 是 TCP 三次握手的一部分，开发网络应用时通常不会关注，但它与请求中偶发 的长时延 (latency spike) 密切相关，是服务器维护环节中不可忽视的重要部分。如果 SYN 在发送过程中

如君所见，在我们所有的 Linux 服务器上，都关闭了 TCP timestamp。因为它的优势并没有让我们信服，而且拥有我们不能忽视的缺点。

本以为 Web 技术发展那么久，XSS、SQL注入、CSRF 这类过去常见的漏洞已经被处理得很好 了。最近工作发现并不是这样的，可能就是因为框架和工具把这些事情做得很好了，大家都忘记了这些漏洞的存在