update weekly 2014.09.22

software/2014/0922.md

@@ -1,128 +1,130 @@
-2014.09.15
+2014.09.22
 ========
 
-## 深阅读
+## FEX 专栏
 
-**Why Google is Hurrying the Web to Kill SHA-1**  
-https://konklone.com/post/why-google-is-hurrying-the-web-to-kill-sha-1  
-据 google 分析， https 使用的 sha-1 算法，安全性已经出现问题，期望推动大家迁移至 sha-2。  
-文中提供了一个网站能监测 https 站点的安全性： https://shaaaaaaaaaaaaa.com/  
-
-**技术人攻略访谈三十四|魔豆老黄：何妨吟啸且徐行**  
-http://blog.segmentfault.com/devlevelup/1190000000657811  
-魔豆路由创始人&CEO黄1993年参加工作，历任优酷土豆集团副总裁、土豆网技术副总裁、中国移动12580高级总监、新浪网研发中心总监。从大学退学，到成为互联网上市公司高管，习惯一条道走到黑的老黄，恪守着两条重要价值观：第一，不纠结于机会，专心做好眼前的事；第二，学会清醒地认识个人价值，不迷失于企业的KPI和影响力。
-
-**1亿访问量:传统媒体迎来微社区时代**  
-http://www.cyzone.cn/a/20140910/262759/show_all.html  
-9月1日，贵州卫视《非常完美》节目悄然间创造一项纪录——他们微信公众号下拉菜单上的“完美聊吧”社区访问量突破了1亿次。这也是“微社区”这个移动端论坛平台上第一个访问量突破1亿次的站点。
-另一个社区相关的 case：  
-社区001实践社区O2O，造就20亿高估值？ http://www.cyzone.cn/a/20140910/262757.html 
-
-**网络基本功系列**  
-https://community.emc.com/message/831148  
-来自 emc 论坛的一系列文章，对网络的讲解非常通俗易懂，想补充或回顾知识的同学不妨拜读一下。
-另附两个文章：
-- 存储基础知识 https://community.emc.com/thread/176852  
-- 如果看了这个你还是不会用Wireshark，那就来找我吧 https://community.emc.com/thread/194901  
-emc 这个论坛还有不少好资料，大家自行挖掘吧。
-
-**宁可公司倒闭，也要辞退负面的员工——马云**  
-http://weibo.com/p/1001643749711826783354  
-不管是否马云说的，但真的相当实在。
-
-**一段关于 Unix、Linux 和 Windows 的暗黑史**  
-http://www.techug.com/dark-history-of-unix-linux-and-windows  
-你写的系统太差劲，干脆就叫Unics算了。”60年代末的一天，贝尔实验室的一位同事对肯·汤普生这样说。在英文里，Unics发音与Eunuchs一样，而后者的意思是“太监”。汤普生接下同事的嘲弄，稍作修改，把自己研发的系统叫做Unix。  
-这个文章写得相当精彩，推荐大家阅读。末尾这句话值得推敲：人生好比一盒火柴，严禁使用是愚蠢的，滥用则是危险的。
-
-**AngularJs 有哪些优缺点？**  
-http://www.zhihu.com/question/25116320/answer/30413692  
-苏宁的徐飞同学回答得挺不错， angular 是值得大家去学习的一个类库，做内部系统的神器。
-
-**稍大、更大的手机，以及一款手表**  
-http://www.huxiu.com/article/42220/1.html  
-http://tech.qq.com/a/20140910/002623.htm#p=1  
-http://tech.qq.com/original/tmtdecode/t729.html  
-围观下苹果的新产品，支付和 watch 的无线充电是亮点。
-A Watch Guy's Thoughts On The Apple Watch After Seeing It In The Metal :  
-http://www.hodinkee.com/blog/hodinkee-apple-watch-review
-
-**阿里巴巴上市路演马云演讲视频-阿里上市宣传片**  
-http://v.pps.tv/play_3HR51D.html  
-通过阿里巴巴，人们能改变现有的生活并憧憬未来...  
-客户第一的理念，专注于帮客户解决问  
-今天很不易，明天更具困难，但是未来式无限美好的，因此我们必须更加努力  
-阿里巴巴是一个值得尊敬的伟大公司  
-另附：
-- 马云对阿里高管的要求 http://www.wtoutiao.com/a/479982.html  
-- 阿里巴巴上市路演PPT中文版 
-- 1999年马云在家里为18罗汉演讲视频 http://slide.tech.sina.com.cn/internet/slide_5_18966_52044.html#p=1  
-http://v.ifeng.com/news/society/201409/01d31e47-edf1-4fb4-8534-2c17f433b716.shtml  
-
-**如果你打算开始创业，我想告诉你的是...**  
-http://www.36kr.com/p/215321  
-做一个创业者和跑步是很相似的。有两件事会导致你的失败：第一件事，你压根没有开始；第二件事，你停下了，放弃了。放弃绝对是创业者精神中的大忌。  
-创业就是一个逐步前行的过程，每前行一小步都不容易。所以，你需要真心的投入这个过程，而非太过执着于最后的产品和结果。  
-我竭尽全力的去劝说我的朋友们放弃他们创业的想法，让他们意识到其实自己并不是那么想去创业，或者说没有那么大的决心去创业。如果一个人能在一扎啤酒下肚的功夫里放弃自己的创业梦想，那我真是帮了个忙，因为他们迟早会放弃的。  
+**走进SVG**  
+http://www.imooc.com/learn/143  
+强大的HTML5 中矢量图的标记语言：SVG，它保持了强大的绘图能力，具有非常高端的使用接口，通过直接操作 Dom 节点的形式来操作图形。刘家鸣同学将通过实战让你熟悉使用 SVG 在实际的 Web 项目中进行一些 2D 绘图、特效的开发。
 
-## 新鲜货
+**HTTP 2 中文版**  
+http://fex.baidu.com/blog/2014/09/http-2.0/  
+由 FEX 的 zhang 等同学，业余花费近半年时间翻译的 HTTP 2 草案发布。在「百度阅读」上架至免费区 http://yuedu.baidu.com/ebook/478d1a62376baf1ffc4fad99 可多端同步阅读。
+中英对照版在 FEX-team 的 Github 中： https://github.com/fex-team/http2-spec 
 
-**Responsive Web Design with DevTools' Device Mode**  
-http://blog.chromium.org/2014/09/responsive-web-design-with-devtools.html  
+## 深阅读
 
-**搜狗号码通3.0版探索新模式 布局O2O黄页新玩法**  
-http://news.163.com/14/0909/11/A5MR8QH000014SEH.html  
-这东西似乎比直达号更直达
+**阿里“扫地僧”：写了十多年代码的技术大神-多隆**  
+http://www.tmtpost.com/147999.html/comment-page-2  
+http://www.zhihu.com/question/25158759  
+十多年专注写码，这份沉定，让人敬佩。更可贵的是：阿里愿意给这样的工程师环境和空间。
+
+**直达号，是个不错的创意。但我为什么并不看好**  
+http://www.huxiu.com/article/42151/1.html  
+文中提到这几个问题挺犀利的：  
+- 入口问题：为毛只在移动搜索有，PC、地图等都无音信
+- 价值：对于商家呢？价值到底在哪里？
+- 功能：建站模板，后台的CRM管理等，这些功能早已不再是壁垒，而且有人可能比百度做得还要好！这个不能称为价值吧？
+- 阿里旺旺的启示：用户的教育成本很高，虽然只是多了一个@符号，但大部分用户都不会使用；记住某个特定名字很难；
+- 直达号要克服的关键点：产品体验 用户习惯 引流价值
+
+**Paypal创始人：垄断是好事，Loser才竞争**  
+http://www.cyzone.cn/a/20140913/262926.html  
+幸福的家庭都是相似的，不幸的家庭各有各的不幸。而企业恰好相反。所有幸福的公司都不一样：每一家都因为解决了一个独特的问题而获得了垄断。所有失败的公司都是一样：他们没能摆脱竞争。
+
+**图灵访谈 - 周爱民谈架构**  
+http://www.ituring.com.cn/article/120377  
+文中提到的这几点讲得挺不错的：
+- 从架构思维的角度来讲，第一件事是要看到这是一个系统，第二件事是定义问题，第三件事是看到这个问题是不是真实存在。找到这个问题跟方案之间的关系在哪里，你就会做架构了。
+- 一艘船由很多部分组成，船上的所有人都是不可或缺的，抛掉了谁都是不可以的，但同时，也不是缺了谁就不行，不是缺了厨师长大家都没有饭吃，缺了船长就没有人知道方向了。对于我来说，我愿意定义的是我能够做到什么，我的能力是哪个方面。
+- 架构师的三种能力（领袖，领域，领悟），但领悟能力的部分才是架构思索不可或缺的部分
+
+**Instagram的Mike Krieger两年前关于架构设计的演讲**  
+http://pan.baidu.com/s/1hqIJAeS  
+强调了对一个startup来说保持简单最重要：不要重复发明轮子；保持运维代价最低；采用成熟的软件和技术；专注于产品本身，用户才不care你的DB是不是你自己造的。
+
+
+**Lessons From A Lifetime Of Being A Programmer **  
+http://thecodist.com/article/lessons_from_a_lifetime_of_being_a_programmer  
+中文版：http://www.csdn.net/article/2014-09-11/2821633-Programmer  
+一位 30 年编程经验的工程师自白，都是优秀经验，摘录几点：
+- 看不到实物，客户不会知道自己想要什么
+- 成功来自对失败的总结学习，如果一再容忍失误，失败与成功注定是两条平行线
+- 古时候，先知者如果预言失败，会给石头活活砸死；而现在，即使预判失败，专家们都可全身而退，不过去做另外一次预判罢了。所以，人还是得自己有判断力，而不是跟着专家往坑里跳。
+- 尽管存在更好的办法，但是时间不会停下来等你。有时候今天做出的快速选择，会比明年才得出的好选择更管用。
+
+**程序员健康指南**  
+http://product.dangdang.com/23553284.html
+程序员的读书历程：《X语言入门》 —> 《X语言应用实践》 —> 《X语言高阶编程》—> 《X语言的科学与艺术》 —> 《编程之美》 —> 《编程之道》 —> 《编程之禅》 —> 《程序员健康指南》。 最后这本《程序员健康指南》也出版了 
+
+
+2014年全球最杰出的14位编程天才  
+http://www.199it.com/archives/260767.html  
+最吊的是这个：“他根本不需要调试器，只要他盯一下代码，错误之处自会原形毕露。”“如果他的代码没有通过编译的时候，编译器就会道歉。”“他根本不需要什么编程规范，他的代码就是编程规范。”
+
+**MySQL内核月报 2014.09**  
+http://mysql.taobao.org/index.php/MySQL%E5%86%85%E6%A0%B8%E6%9C%88%E6%8A%A5_2014.09  
+
+**AngularJS VS. Backone.js VS.Ember.js**  
+http://www.airpair.com/js/javascript-framework-comparison  
+中文： http://www.csdn.net/article/2014-08-27/2821409-javascript-framework-comparison  
+是否选择了合适的框架进行Web开发对项目是有重大影响的。我们都希望找到一个稳健的易维护的框架结构。接下来，我们一起来对当前三款流行Web开发框架作个简单比较认识。  
+可能的话，推荐大家选 angularjs。  
+相关文章：
+- From AngularJS to React: the isomorphic way http://blog.risingstack.com/from-angularjs-to-react-the-isomorphic-way/  
+- AngularJS - 下一个大框架 
+http://www.codeproject.com/Articles/799241/AngularJS-The-next-BIG-thing  
+
+**创业必读17本书**  
+http://tech.qq.com/a/20140921/001191.htm  
+创业或许是每个人迟早要面对的话题，不妨先看看书，积累积累。
+
+## 新鲜货
 
-**zimg - A lightweight and high performance image storage and processing system.**  
-http://zimg.buaa.us/documents/design_of_zimg_new_generation/  
+**ETPL**  
+http://ecomfe.github.io/etpl/  
+为什么我们要自己写JS模板引擎，因为我们需要一个复用能力强、性能高、体积小的引擎。这就是ETpl http://t.cn/8kX1ONO 母版、引用代入、动态调用、风格定制、filter管道、DataGetter、内容块过滤、自闭合等
 
-**前微软高管看张亚勤离职**  
-http://www.huxiu.com/article/42130/1.html  
-加盟百度
+**快速、直接的XSS漏洞检测爬虫 – XSScrapy**  
+http://www.freebuf.com/tools/43194.html  
+其实，单独根据一个 url 不借助浏览器，是搞定不这个问题的。还不如： xss防火墙靠谱 http://fex.baidu.com/blog/2014/06/xss-frontend-firewall-1/ 
+这个微博里有几个XSS相关的文章，感兴趣的可以学习：
+http://weibo.com/1894238970/Bnf5paz7X?ref=home  
 
-**Cocos2d-JS v3.0 Final 正式发布！**  
-http://cn.cocos2d-x.org/tutorial/show?id=1477  
-在3.0版中，Cocos2d-JS完成了不同平台工作流的彻底整合，为不同平台提供了统一的开发体验。采用Cocos2d-JS开发的同一套JavaScript游戏代码，可以同时运行在Mac OS X, Windows, iOS, Android等原生平台、以及所有现代浏览器上，  
+**哈佛大学3D动画 你细胞内正在发生的事**  
+http://v.youku.com/v_show/id_XMTM4MTAwNzE2.html  
 
-**小米隐私门**  
-http://baijia.baidu.com/?tn=topic&topicid=x02522mn  
-近期由于用户的个人信息存泄露风险，小米公司遭遇到前所未有信任危机；小米涉泄密遭多地调查，品牌或功亏一篑。
+**Facebook创建新开源组织TODO**  
+http://www.csdn.net/article/2014-09-16/2821702-facebook-launches-an-open-source-organization-and-releases-new-router-tech  
 
-**500万Gmail 邮箱密码泄露**  
-http://guanjia.qq.com/online_server/account.html  
-http://zone.wooyun.org/content/15134  
-近一周国外发生了三起大规模账号泄露事件：9月5号Yandex（130W）、9月8号Mail.ru（440W）、9月10号Gmail（460W）还有14个Yahoo账号（卖萌么）。此次攻击多数为国外用户，疑似撞库攻击。
+**微软收购 Minecraft**  
+http://v2ex.com/t/133667  
+微软 25 亿美金收购了 Minecraft，创始人 Markus Persson 写了一封信：我将会离开 Mojang。相关文章： http://www.ifanr.com/273766  
 
-**Awesome Node.js**  
-https://github.com/sindresorhus/awesome-nodejs  
-收录了 node.js 相关的很多优质资源，还有一个类似网站：  
-https://nodejsmodules.org/  
+**Top 10 Security Risks for 2014**  
+http://drops.wooyun.org/news/2731  
 
-**Dimensions – Measure everything you see in the browser**  
-http://felixniklas.com/dimensions/  
+**APICloud 云端一体 - 重新定义移动应用开发**  
+http://www.apicloud.com/  
+http://www.cyzone.cn/a/20140915/262942.html  
+一个创业项目，号称“帮助开发者解决一切问题”。APICloud将使您的应用程序开发更快捷、数据更安全、管理更简易。同时提供推送、云修复、大数据分析等服务，极大的简化了服务器端开发工作，可以使得开发周期从一个月缩短到7天。目前APICloud能满足开发者完成电商类、社区类、资讯类及其他个性化App的制作需求。  
+这年头，“重新定义”已经泛滥了，看到这样玩概念的产品，我的第一反应就是：不靠谱。
 
-**Homebrew & Linuxbrew**  
-http://brew.sh/  
-http://brew.sh/linuxbrew/  
-mac linux 下，安装软件的利器
+**Node.JS超越jQuery成为Github上第二受欢迎的开源项目**  
+http://ourjs.com/detail/node-js%E8%B6%85%E8%B6%8Ajquery%E6%88%90%E4%B8%BAgithub%E4%B8%8A%E7%AC%AC%E4%BA%8C%E5%8F%97%E6%AC%A2%E8%BF%8E%E7%9A%84%E5%BC%80%E6%BA%90%E9%A1%B9%E7%9B%AE  
 
-**CLion, the new C/C++ IDE from JetBrains**  
-http://www.jetbrains.com/clion/  
-Enhancing productivity for every C and C++ developer on Linux, OS X and Windows.  
+**Upgrading GitHub to Rails 3 with Zero Downtime**  
+http://shayfrendt.com/posts/upgrading-github-to-rails-3-with-zero-downtime/  
+GitHub 升级到 Rails 3，并且号称做到了“0 downtime”  
 
-**Tangram, A Mapping Library**  
-https://mapzen.com/blog/tangram-a-mapping-library  
-Tangram is an open-source engine for real-time 2D and 3D maps. We’re writing it around the OpenGL family of graphics languages, starting with WebGL in browsers (soon expanding to OpenGL ES on mobile devices), and integrating it with popular mapping frameworks like Leaflet.  
-tangram 这名字挺火的嘛。  
+**FingerprintJS - 在浏览器端实现指纹识别**  
+http://bbs.html5cn.org/thread-84284-1-1.html  
+FingerprintJS 是一个快速的浏览器指纹库，纯 JavaScript 实现，没有依赖关系。默认情况下，使用 Murmur Hash 算法返回一个32位整数。Hash 函数可以很容易地更换。
 
-**Emscripten and asm.js: C++'s role in the modern web**  
-https://news.ycombinator.com/news?p=3  
-c++ -> js，真的挺能折腾的
+## Ext
 
-**码农排行榜**  
-http://index.mvmap.com/  
-莫非是给猎头准备的
+**一位清华差生9年的北京生活**  
+http://www.douban.com/note/247995027/  
 
 --The End--