太湖水

青春是回不来了，倒是要准备渡过在西安的第三个夏天了。 我发现，自己对 coding 这件事的称呼，从敲代码 改为 写代码 了。 emmm....敲代码，自我感觉，就像是，习惯了用 const 定义常量的我看到别人用 var 定义的常量。 写代码 这三个字，显得更为优雅一些，更像…

这篇文章会在 CentOS 环境下安装和使用 Nginx，如果对 CentOS 基本操作还不太清楚的，可以先看看 <半小时搞会 CentOS 入门必备基础知识> 一文先做了解。 相信作为开发者，大家都知道 Nginx 的重要，废话不多说，一起来学习吧。 1. Nginx 介绍 …

林伟壕，SecDevOpsor，先后在中国电信和网易游戏从事数据网络、网络安全和游戏运维工作。对Linux运维、虚拟化和网络安全防护等研究颇多，目前专注于网络安全自动化检测、防御系统构建。 随着IT技术和业务的发展及各式各样安全漏洞的涌现，运维与安全这两个专业日渐交融，人们对运…

周六一大早，我正在给周五的面试者写面试评价。女朋友在旁边浏览新闻。 近日，外网安全研究人员偶然发现一个没有被很好保护的 MongoDB 数据库服务器，整个实例包含 854GB 数据，共有 202,730,434 条记录，其中大部分是中国用户简历，内容非常详细，包括中文全名、家庭…

人们常常说数据如金，可是，能被利用起的数据，才是 “金”。而互联网的数据，常常以日志的媒介的形式存在，并需要从中提取其中的 "数据"。 从这些数据中，我们可以做用户画像（每个用户都点了什么广告，对哪些开源技术感兴趣），安全审计，安全防护（如果 1 小时内登录请求数到达一定值就报警），业务数据统计（如开源中国每天的博客数是多少，可视化编辑格式和 markdown 格式各占比例是多少）等等。 之所以能做这些，是因为用户的所有的行为，都将被记录在 nginx 日志中或其它 web 服务器的日志中。日志分析要做的就是将这些日志进行结构化，方便我们的业务人员快速查询。日志分析平台要做的就是这些。

今天参加了公司的产品评审会议，公司的高管与产品顾问都在，通过今天的评审会议，学习了很多东西，与牛人一起交流真的收益匪浅。 总结出的 5 点思考与大家一起交流。 虽然很多看似都是最简单的道理，但是，人与人的差别就在于有人把简单的道理结合自己的经历深入思考，有些人就当作一个笑话来看…

Android应用层的开发有几大模块，其中WebView是最重要的模块之一。网上能够搜索到的WebView资料可谓寥寥，Github上的开源项目也不是很多，更别提有一个现成封装好的WebView容器直接用于生产环境了。本文仅当记录在使用WebView实现业务需求时所踩下的一些坑…