Posts for: #Life

我在路上看月光

前些天,跟老池群里瞎扯。他说:花钱才有乐趣。我习惯性怼他:显然不是,乐趣来自内心。(后来他解释:乐趣肯定来自内心,我的原则是,不为了省钱减少乐趣。)

我记几个最近让我觉得愉悦有乐趣的小事。

比如:背个相机散步,在路上边走边看,可能是一束光,也能是层叠的光影,可能是一面白墙,细细观察,各有特点。于是能拍下一些没什么人会喝彩的照片。

比如:看阿加莎·克里斯蒂的《无人生还》,书的“骨架”就是这么一首童谣。

十个小士兵,出门打牙祭;不幸噎住喉,十个只剩九。

九个小士兵,秉烛到夜半;清早叫不答,九个只剩八。

八个小士兵,旅行去德文;流连不离去,八个只剩七。

七个小士兵,举斧砍柴火;失手砍掉头,七个只剩六。

六个小士兵,捅了马蜂窝;蜂来无处躲,六个只剩五。

五个小士兵,同去做律师;皇庭判了死,五个只剩四。

四个小士兵,结伴去海边;青鱼吞下腹,四个只剩三。

三个小士兵,动物园里耍;狗熊一巴掌,三个只剩俩。

两个小士兵,日头下面栖;毒日把命夺,两个只剩一。

一个小士兵,落单孤零零;悬梁了此生,一个也不剩。

将自己代入到岛上,设身处地,脑子里满是问号的同时,又有点头皮发麻。将自己代入为阿加莎,构思这本小说,还有多少种不同结构玩法。

比如:清早带两只神兽跑步,这俩家伙穿着校服,在我身边一左一右地小碎步,让我感觉自己还有点神气。

我告诉他们我的感受后,他们突然就忽左忽右,忽前忽后地边跑边笑,捉迷藏似的。这时候我享受极了。

比如:今年我学会了游泳。

蛙泳时,头埋进水中,一时会觉得自己镶嵌在绿色且温暖的翡翠里,轻轻一拨拉,漂浮着,有时会舒服得让我有些恍惚。

而自由泳时,因为还不熟练,每次出发前还要调匀呼吸,竭尽全力力争不喝水地“爬”到对岸。喘着粗气游到尽头,觉得这次比上次游得似乎好了一点点。

比如:前几天跟小叫聊天,他说到最近很少做梦,没有做会害怕的噩梦,也没做什么美梦。我问他做过什么美梦,他说,都忘记了呀。

又想了想,说:有一次,梦见一群很大的蚂蚁在烤鸡腿吃,我告诉姐姐了,姐姐说,她之前梦见过一样的。是一群很大的蚂蚁在给她喂披萨吃,搞笑吧?

比如:翻看老照片,看到小泡几年前的小作文,写着:

一天,小蜗牛们去春游,三辆车要载小蜗牛们去春游,有一只蜗牛没上车,它遇到了蚂蚁、蝴蝶、螳螂,蚂蚁问:“你为什么不上车?”“因为我想看花草。”蝴蝶问:“你爬很慢为什么要自己春游?”“因为我不想晕车。”螳螂问:“其它蜗牛到家了怎么办?”“我在路上看月光。”

是呀——我在路上看月光。

这种“我在路上看月光”的洒脱,就很有乐趣。

如果可以给 25 岁时的自己一句忠告

本文来自邱岳在星空问答的一则回答。

我认真想过这个问题:如果可以给刚毕业的自己打个电话,应该聊点儿什么。

比如劝说年轻的我早点买房,劝他买比特币,告诉他彩票号码等等。但想来想去,觉得自己总是站在多年后自己的立场上,而不是多年前的自己那里。

那时候我目空一切,不可一世,看着世界在面前打开,发出嘶嘶的呼吸声。我提刀而立,踌躇满志。

买房?投资?存钱?理财?认清世界的真相?

我在那时听过太多类似的忠告,其中有很多比今天的我能说出的更好、更有说服力,如今也被验证更加正确。

如果彼时买房、投资或留在大公司等股票升值,或避开后面颇不顺利的职场经历,我会有更优渥的生活。

但我会付出某一些我在那时珍视的东西,不论那些东西现在看来多么廉价、无知、低俗、不值一提,但对那时的我来说无比重要。

我有什么资格剥夺那些使我成为今日之我的每一个片刻。

如果真的能打通这个电话,我更想安静地听「他」说,听年轻的自己喷着唾沫说自己的志向、野心、不甘、不忿。

听完之后,我还是会给他一句没什么用的忠告,不是为了让 10 年前的自己更成功,只是为自己对这通电话某种意义上的义务。

我会说:好的坏的顺心的不顺心的成功的失败的都会过去,但不要因此逃避它们。

邱岳,公众号二爷荐书主理人,在产品领域有十余年实战经验,曾任阿里的产品经理、丁香园的产品总监,当前合伙创业无码科技,作品有抽奖助手、就诊问问等。

点击链接,向邱岳提问

二爷荐书公众号,推荐爱书人关注。

跑步这事儿真的会上瘾

我 2020 年底开始尝试跑步,此前对跑步无感,未有超过半个月的跑步经历。这次开跑,有点上瘾,也有些进步——能将平均心率控制在 130,以六分左右的配速跑十公里(最长跑过十五公里)。

感觉收获很大,推荐朋友们试试。我总结了一些经验,不一定对,供你参考。

目标

明确目标最重要,想清楚你的目标是什么,然后才好针对目标,制定计划。比如我的目标是健康 + 减脂,因此我采用的是控制心率的“轻松跑”,完全不在意配速。

装备

工欲善其事,必先利其器。我个人看比较重要的装备如下:

鞋:好的跑鞋非常重要,国产、进口都有不错的,可以自己研究一下,把钱花在好鞋上,能降低受伤几率;

手表:主要是用来监测心率的,也可以了解配速、跑步距离等信息。站在安全角度,心率必须监测,不能忽视,我甚至还买了心率带;

泡沫滚轴:拉伸、放松肌肉用的,便宜实用。此外筋膜枪也可以考虑;

服装:比如夏天就是速干衣、裤,舒服的袜子。如果只跑五公里以下,应该怎么穿都无所谓,跑得长,内裤很重要,以及可能需要腋下、大腿抹点凡士林。

其他的,看各自的需求了。

开始跑

可以了解这几件事:

跑前热身必须做,跑后拉伸必须做,对避免受伤非常重要;

跑步姿势尽可能找专业的朋友帮助纠正调整,能避免受伤;

心率可以搜索一下 MAF 180,粗糙点说,就是 180 减年龄,作为跑步时点目标安全心率基准,比如你 30 岁,就 180 - 30 = 150,最大心率控制在 150 以内跑;

盯跑步时间。比如今天决定跑十五分钟,那就按十五分钟定时,不用在意跑了多远,配速多少;

步频控制在 180 以上;

呼吸——我一般是口呼鼻吸,两步一呼两步一吸,更集中在呼气上。

其他

走或跑:刚开始锻炼,其实不需要勉强。可以先尝试快走,慢慢过渡到跑一会、走一会,再进步到跑久一点。循序渐进;

跑量:别急着上量,每个月比上个月不要超出 10% 的公里数增长;

什么情况下不能跑:大原则其实是不舒服就别跑——感冒、酒后、睡眠不足……都别跑,如果觉得腿、脚、膝等有不舒服,也多休息;

要不要边跑边听音频:在安全可控(比如不是在公路上跑)情况下可以带,耳机可以考虑骨传导,带个跑步的小腰包(或者有些短裤有腰包)能装手机。我不带,觉得跑步时光很珍贵;

睡眠一定要保障,可以速读《睡眠革命》,尽量让自己睡得更好;

饮食控制,建议系统了解碳水、蛋白质、脂肪、蔬菜对身体的作用,可以用最简单的 211 方式做大致控制:2 拳蔬菜,一巴掌蛋白质,一拳主食;

要不要天天跑:如果你跟我一样目标只是健康 + 减脂,我不建议天天跑,要给肌肉一点恢复的时间,隔天或许好一些。

我的一点感受

跑之前设一个目标——比如跑 1 小时,然后控制着心率,盯着眼前十米左右的路,稳定地前进,这跟创业也很像——定下目标,控制着安全,盯住当下;

跑步的时候很享受,跑起来时,能抛开不愉快。而且是很珍贵的独处时间,无论是思考还是放空,都很愉悦;

坚持一段时间,就能明显感受到体力提升,精力更旺盛,体形更匀称,会很开心。

荐书

如果你愿意阅读,我推荐几本入门书:

《跑步治愈》

《无伤跑法》

《跑步指南》

你可以留言告诉我,你的跑步、运动或者尝试减脂的经历,咱们交流交流。

打车奇遇记

很久没有写记叙文了,昨天跟令狐、谢博一起去机场,经历值得一记,正好练习用简略的文本记叙。

服务员叫好车,我们从酒店出来。服务员将令狐的行李箱放进后备箱,我跟谢博都只背了包,取笑令狐懒。车发动,令狐开导航,熟门熟路的口吻,教司机咋走。开出一公里,司机接物业电话,说家里水管爆了,让马上回去。

被迫换车。

我们边搬行李,边笑令狐,说老天就是要他自己搬一次行李。坐稳出发后,令狐又熟门熟路地教司机咋走,开出一公里,熄火。重打火,滑行几米,不动了。

被迫再换车。

第三次打上车,我们有点毛,不开玩笑了,跟司机说了这奇事,司机说:那种烧甲烷的车经常坏,我这电车,没事。

令狐说,车要再坏,就是天启,他就退票改火车。我和谢博表示,说不定老天是要他去火车站,才有机会单独教育他。令狐沉默不语。然后大家算,被迫换一辆车如果是千分之一机率,连换两辆就是百万分之一。算清楚后,大概是放心了,令狐又要教司机怎么走,被我和谢博惊恐地制止……毕竟上高速了,想再换车不易。司机笑着说,他是有同事拉了客人半道没电,但这太罕见了,放心吧,稳稳的。

五十分钟后,还没到机场,令狐看车速掉到八十,便让司机快点。司机说:突然就快没电了,最快就这样。眼见电量只有 5%,令狐焦躁起来,开始嫌前车踩刹车逼我们多耗电,暴躁地想要打人……司机也觉得不放心,三十多度阳光暴晒下,关空调,开窗,我们一个个汗流浃背。远远看见候机楼时,都松了口气。

到终点,电量只剩 2%,祝福了司机师傅——希望能撑到充电站,下车,感慨万千。我和谢博觉得,如果不是我们及时阻止令狐冒充内行指路,说不定最后一段路,我们得跑步。

过了安检,跟令狐和谢博分开后,我吃了碗油泼面,又吃了碗 biang biang 面,算是压了压惊。飞机准点,上机便睡,一觉醒来,已近深圳。

源代码进行加密

查看原文:http://blog.unnoo.com/?p=1387 防泄密软件究竟能否真正做到对程序源代码进行加密?

我们认为,在目前的技术实现中: 1、试图用常规的“透明加解密软件”对付有经验的程序员,是“不可能完成的任务”; 2、使用桌面虚拟化技术,代码全在远程,才有可能做到对程序源码的“完美加密”。

为什么说常规的透明加解密软件无法对程序源代码完美加密呢?原因简述如下:

因为应用程序最终需要被编译为exe/dll并发布,而exe/dll与doc的区别在于,exe/dll需要被运行和调试。

如果允许exe以明文状态存在,那么程序员就能把源代码作为资源,嵌入编译后的exe里,然后导出成明文。

如果exe在正式发布前以密文形式存在,那么一般的透明加解密产品恐怕没法通过配置策略满足这个需求。因为这些产品都是以访问文件的进程类型来判断是否解密的。访问exe的是它的父进程和它自己,访问dll的是加载它的进程。这些进程的类型是多变的,很难用规则准确匹配。

退一步说,如果通过改进产品满足了上述匹配,对进程本身来说,自己就是明文可读的。于是就无法防止exe运行时把程序员隐藏在资源中的源代码通过网络传递出去,尤其是当前开发的正是一个网络程序(比如QQ)的时候。

铁卷防泄密网关部份压力测试数据

时间:2011-05-22

作者:[email protected],大成天下

关键词:数据防泄露,加密,安全网关,压力测试

一、测试环境

由于铁卷防泄密网关近期要在大用户环境下部署,因此希望测试出其能承载的压力情况,测试环境如下:

后台web服务器:dell 2950双核,8G内存,千兆网卡

铁卷防泄密网关:赛扬1.6,2G内存,双百兆intel网卡

前端LoadRunner测试机:AMD Athlon64 2.20GH双核,1G内存,百兆网卡

每台LoadRunner测试机模拟一千用户并发,分别测试1000用户、3000用户下通过网桥访问后端web服务器时,网桥的性能损耗情况。

二、初步结论

在3000用户同时并发访问的情况下,铁卷防泄密网关仍然能够稳定地提供服务,所有连接都能够成功建立,并且铁卷防泄密网关本身系统资源占用不超过25%。

部份截图如下,下图是没有并发压力情况下的铁卷防泄密网关资源占用情况,服务器CPU占用为0.7%,网关进程tfgfilter资源占用为零:

1000用户时铁卷网关资源占用情况,CPU占用20.7%,其中tfgfilter占了15%:

3000用户时铁卷网关资源占用情况,CPU占用22%,其中tfgfilter占了17%:

从LoadRunner的测试情况看,所有的连接请求都成功建立,即便在3000用户并发访问的情况下,也没有到达性能瓶颈:

三、某用户处稳定运行超过3个月的铁卷防泄密网关

最近一个月的网络流量监测图,流出峰值曾达到36Mbps:

最近一个月的CPU性能监测图,CPU负载一直在0.15以下:

相关文章:

用防泄密网关 保密加速度:http://blog.unnoo.com/?p=1365

用防泄密网关 保服务器数据:http://blog.unnoo.com/?p=1323

用防泄密网关 保服务器数据

时间:2011-04-14 作者:[email protected],大成天下 关键词:ERP/PDM/PLM防泄密,服务器数据安全

在与铁卷产品用户交流的过程中,我不止一次遇到过同类型“保护服务器数据安全”的需求,分析起来,用户的环境大致是:

1、服务器(可能是耗资千万的ERP/PDM,也可能是普通的VSS/OA/文件服务器)上存放企业多年来积累的核心数据(可能有订单、用户信息、CAD图纸、源代码等内容); 2、为了应用方便,服务器可以从公网直接(或拨VPN进入公司)访问,访问时可获取有权限阅读的全部资料;

他们担心的问题很简单:

1、非授权用户如果获取了密码,是不是也能访问到服务器里的敏感内容? 2、合法用户用家里的电脑或笔记本访问服务器、下载资料后,这些资料会不会泄露?

对问题1,目前较常见的解决方案是“动态口令”,即用硬件的动态口令卡或手机短信/应用程序,产生一组随机密钥。配合系统口令,才能访问。但这无法解决问题2。

铁卷防泄密网关可以完美地解决上面的问题。你可以把铁卷防泄密网关想象成一段网线,直接放置在要保护的系统前端,配合铁卷客户端的功能,能够做到:

1、只有授权用户才能访问受保护服务器上的数据; 2、授权用户访问数据后也无法主动泄密;

通过这种方式,有效保障敏感信息不被非授权泄露,可以参考下图:

图:铁卷防泄密网关的实现机理

目前铁卷防泄密网关已经在多家企业实施,收效良好。我会陆续将部份性能测试、稳定性测试数据发布出来。

用TSP给你的文件加把锁

下面一些问题,或许从事脑力劳动的朋友会经常遇到——我最近陆续被几位朋友问了,所以索性写篇文章总结一下:

1、怎样给任意文件加密码——这个问题是位设计师,常用AutoCAD、3DMax之类的软件绘图,要发给合作伙伴时,总担心泄密;

2、文件能不能设置“保质期”,到某个期限自动失效——这位朋友做了个网站,专门提供文章收费下载,但他希望这些文章被下载后,到期就失效,而不是被肆意传播;

3、文件能不能“自动删除”——问这个问题的是个“笔杆子”,替企业写文章,但偶尔发生文章采纳了,但却不认帐的事。

TSP文件锁恰好就能解决上面的全部问题,它的核心功能是:

能给任意格式的文档、图纸加上密码:无论是word、excel还是photoshop、Pro/E,TSP文件锁都能完美添加打开密码。

能设置文件的过期时间、阅读次数,还能给文件设置文件水印。

图1:TSP文件锁安全设置

对文件进行安全设置后,再将文件对外发送——你就再也不用担心出现泄密、非授权传播这类事情了。对方接收到文件之后,下载TSP阅读器,在“受控”情况下阅读文档:

图2:TSP安全阅读器

当超过作者设定的阅读次数,或者超出预设的过期时间时,文件会自动销毁——甚至用数据恢复工具也难以找回。

如果对外发文件的安全很在意,用TSP给你的文件加把锁吧。

TSP文件锁及安全阅读器下载地址:http://bbs.unnoo.com/viewtopic.php?f=6&t=25