業界隨想
對于業界的一些思考
摘要: XSS漏洞是網站漏洞中最容易出現的一種，至少現在的各大網站中基本都存在，傳聞只有gmail是唯一一個完全不存在的，或者說攻擊者沒找出漏洞的，也許是因為XSS漏洞看起來危害并不是那么的大吧，所以基本上沒有得到過太大的重視，從而也就造成了這么多的網站存在著一些很簡單就能發現的XSS漏洞，在這篇blog中以我這個網站安全的外行人的角度來侃侃XSS漏洞攻擊以及防范的措施。
閱讀全文
摘要: 近期參與了幾個大學的校園招聘，總體下來感覺還行，由于校園招聘需要面的人很多，差不多面試流程都形成模式了，在面試的過程中，有不少學生問過我，到底面試的標準是什么，不過每個面試官的標準都是不同的，所以也就注定了面試是會有些不公平的，是否對面試官的胃口會起到很大的決定性因素，當然，最重要的還是實力，很多學生會認為面試不公平，但我覺得這也算是從學校進入社會的第一課吧，工作后學生們會發現更多不公平的事，對于學生而言，無論是應屆畢業的本科、碩士，我的面試標準都差不多，考察的為Java基礎、Java框架、設計模式、互聯網架構的了解，當然，在最后會問一些其他的問題，例如大學學習情況呀、一兩年后對自己的期望呀、優勢和不足、最近看過的技術新聞等等，在這些所有的問題的背后，考察的最重要的是基礎掌握的是否扎實、學習能力、反應速度、抗壓能力以及技術興趣。
閱讀全文
摘要: 應該是差不多兩個月前收到了這本書，一直到最近才抽出時間來看了下，這本書的開篇的第一題現在基本已經成了經典中的經典了，相信很多人都因為這個控制 CPU使用率的題從而買了這本書的，在我自己看過這本書后我同時相信買了這本書的人應該會覺得非常的值得，要寫出合理實現需求、高性能以及大數據量的程序，數據結構和算法就成為關鍵要素了，這本書用簡短的題目給大家回顧了一些經典的算法。
閱讀全文
摘要: 不是專職做壓力測試這行當的，只能是以自己的經驗來以外行人的眼光來說說壓力測試，壓力測試并不僅僅是個壓力測試的過程，而是一個相當系統的工程，我認為壓力測試是為了讓系統達到所期望的運行效果以及承受所期望的壓力，這也就要求壓力測試應該幫助性能調優團隊，為其提供一定程度的指導，在這里我不將壓力測試和性能調優分的那么清楚了，在我看來，壓力測試過程包括了：明確壓力測試的目標、構建壓力測試案例、進行壓力測試、分析壓力測試結果、尋找瓶頸并進行調優以達到目標，在這篇blog中來細看下這幾個過程以及常用的方法。
閱讀全文
摘要: 精通這個詞估計是在簡歷中最常見到的詞了，簡歷上通常都充斥著精通struts2、精通java、精通hibernate等等詞語，近來經常看些比較底層的書，越來越體會到精通這個詞應該具備的份量了，也越來越理解以前朋友和我說的在國外工程和研究是分的很清楚的原因了，在這篇blog里來扯扯自己對精通這個詞的看法。
先來看幾個面試的片段，從中也許能看出些端倪，:)
閱讀全文
摘要: 07年的最后一天了，回顧當年、展望來年已經是每年最后一天的慣例了，就像往年一樣，07年對于業界而言仍然是高速發展的一年，新技術、新框架、新名詞不斷的在冒，不過對于自己而言，07年在新東西方面接觸的不多，也許是現在更加的專注了吧，沒有以前那么博了，:)，回顧的關鍵字自然也就鎖定在自己感興趣的領域：OSGi、SCA、Erlang、互聯網應用、認識架構。
對于08年，有很多的期待：OSGi、互聯網應用和深入架構。
閱讀全文
摘要: 這篇文檔是erlang創始者之一的Joe Armstrong所編寫的博士論文，由段先德翻譯、鄧輝審校，感興趣的同學可以從以下地址下載：
http://erlang-china.org/study/joe-armstrong_thesis_cn.html
Erlang在業界已經引起了不小的轟動，通讀了下這篇博士論文，翻譯的質量很高，:)，所以讀起來非常的順暢，論文的內容對于erlang初學者而言絕對是堪稱經典，寫的非常的不錯，點出了erlang的強項并詳細的進行了解釋，感謝翻譯論文的段先德和鄧輝的工作。
Erlang以天生的支持并發、分布式和容錯而聞名，由于erlang的誕生是為交換機而服務的，因此在并發、分布式、容錯、動態代碼升級等方面是實現的非常好的，其目前主要是應用在erission的交換機上，這對于erlang的那些天生的特性也是個很好的證明。
通過閱讀這篇博士論文，讓我對了erlang有了部分的認識，由于目前尚未實踐過，只能根據論文本身對自己理解的erlang做個闡述。
Erlang采用的是虛擬機的方式，這個虛擬機和java的虛擬機類似
閱讀全文
摘要: 軟件架構的選擇和設計并不是很容易做出的，一個成功的軟件架構取決于N多的因素，軟件架構這個詞向來就是最為模糊的一個詞，個人認為軟件架構實在是個很大的話題，業界一直采用的形象比喻就是建設房子時的房屋結構圖，以軟件的角度來說，軟件架構應至少包括軟件開發時使用什么語言、形成軟件開發時可運行的核心基礎框架、軟件應用模塊的設計（包括模塊內聚的功能、對外提供的服務等）、軟件測試的方法、軟件部署的方法以及團隊開發的方法，那么怎么來選擇和設計軟件架構呢，其衡量的因素是什么呢，個人認為其中質量和快速是衡量軟件架構的選擇和設計是否成功的兩個最重要的因素。
閱讀全文
摘要: 《Oracle9i&10g編程藝術》即為《Expert one to one oracle》的升級版本，不過升級后可能會變為三本書，這本書強調的是深入數據庫體系結構的講解，本書的作者Thomas Kyte(即Tom)無疑是Oracle界最為知名的人物，而這本書可以說基本是專為開發人員而寫的，因為我個人覺得書中講的東西大部分DBA都是懂的，但對于開發人員來講估計大部分都不懂，Thomas Kyte抓住了怎么給開發人員講才能講清的方法，對于書中的每項內容Thomas會講解什么時候這么做、為什么要這么做、什么時候不能這么做以及為什么不這么做，要說服開發人員，很多時候除了告訴怎么做以外，還必須得告訴為什么要這么做，否則很難說服，而Tom在書中則很好的做到了這點，Tom會告訴你Oracle是怎么去實現的，所以你要這么做或者不能這么做，這本書除了讓我學習到了更多的Oracle知識外，還讓我更加明白了數據庫在系統中的重要性以及充分發揮數據庫的功能是多么重要的一件事，還有一個附加的好處就是讓我們可以窺探到部分Oracle的設計，對于自己實現應用系統也是會找到一些可參考的地方，這本書寫的實在是太好了，強
閱讀全文
摘要: 很久以前寫過一篇關于產品規劃的blog，結合最近在做產品規劃時的一些感想再來寫一些想法，產品規劃涵蓋的面非常的大，宏觀上來講涉及到技術部門、銷售部門、售前部門等，細節上來講涉及到產品每個版本的功能特性、銷售、推廣策略、銷售對象、售后支持、產品定價甚至是產品包裝的細節，所以在做產品規劃時要考慮的較為全面，需要做到宏觀以及細節層面的共同把握，本篇blog主要是對產品規劃中的藍圖規劃和版本規劃做一些概述。
閱讀全文
摘要: 不知道很多正在創業、已經起步或者想做中間件廠商的同學們會怎么看待這個問題，中間件廠商到底有多難呢，它的難處到底又在哪里呢，為什么中國一直以來就很難誕生一家比較好的中間件產品的廠商呢，在這篇blog中想談談自己的一些感受。
閱讀全文
摘要: 去年帶了幾個新人，越來越覺得軟件開發這行還是需要一定的"天份"的，其實每行都需要一定的"天份"，每個人都有自己最為適合的行業，特別是技術行當而言，如果真的希望在軟件的技術領域有所發展的話，勤奮、吃苦的精神固然是必須的，但以下的幾點素質卻是基本的，而有些我覺得完全是靠天生的，或者后天小時候的努力才能培養出來的，如果不具備的話，我覺得這樣的人就不是很適合從事軟件技術行業：
1、邏輯思維能力
2、舉一反三能力
3、自學、獨立解決問題的能力
4、對軟件開發的興趣
閱讀全文
摘要: 界面設計，一個在軟件行業非常尷尬地位的東西，但是絕對離不開的東西，不過在軟件行業的技術發展一直是為程序員們提供更佳的方式，而在界面設計方面則是在近些年來才逐漸的重視，但這并不意味著在界面設計上一直就做的很好，反倒在界面設計方面一直就是軟件設計中最薄弱的環節，如果從軟件設計的層面去看界面設計，N多的設計師都會看到其中犯的N多設計錯誤的基本常識，可以去想想為什么每次系統改界面總會是件那么痛苦的事，很多時候都是因為在項目/產品中缺乏專業的界面設計師而造成的。
在你的項目/產品中，是否有專業的界面設計師呢？
閱讀全文
摘要: 每個面試官隨著面試經驗的積累，都會逐漸的積累自己的一套面試標準，當然，這套面試標準也會隨著公司的需求、業界的發展而不斷的變化和發展，面試標準反應了面試官對于各種級別技術人員的技術要求，在以前的一篇blog中曾經提及過面試官應營造好的面試氛圍，而這篇blog則會談及自己面試時采用的標準來衡量面試者的技術能力，拋磚引玉，大家多交流.....
個人覺得面試標準主要由純技術方面的標準和符合公司產品/項目技術要求的標準兩部分組成，當然，還有一些是性格方面的要求，這篇blog主要談及下技術方面的面試標準，由于面試多和公司要求、面試官的判斷標準有關，所以通常來說不能因為沒通過面試就認為自己沒有這方面的能力，需要多嘗試。
面試時對于面試者我會根據程序員和設計師兩種大的標準來問問題。
閱讀全文
摘要: IBM認為一個完整的EAI的解決方案應當包括五個方面：用戶交互、應用連接、業務流程整合、構建整合和信息集成。
在這篇blog中來探討下EAI的應用連接，IBM對于應用連接的定義：通過 HUB 或總線架構，實現應用與應用之間的連接，完成相關的數據路由與數據格式轉換，對于IBM的這個定義，非常的認可，在實際的EAI類的項目中，這也確實是個很實際的需要解決的問題，可能很多人仍然會認為EAI是一種炒作，好象也是沒有什么做的成功的EAI項目，但EAI項目現在確實是存在的，而且在這塊的技術、實施經驗也是不斷的成熟，EAI項目帶來的意義更是不可否認，在這篇blog中將從應用連接所應對的應用場景、技術實現兩個方面來探討下：
閱讀全文
Full 業界隨想 Archive