Posts for: #Startup

创业笔记 292:又一次事故

前几天提到,因为池老师的测试,我们发生了一次事故(当然也是发现了一个漏洞),之后上了个新的安全功能:消息推送需要经过更高等级的安全检查后才可以执行。

这里的“安全检查”,是某家合作伙伴提供的服务,判断内容是否存在安全风险。我们基于这个判断做推送。昨天晚上,突然有大量重复的推送,一条消息往往推送 5-8 次,大量用户向我们反馈 Bug。原因也不复杂:

  1. 我们的这个安全功能是紧急上线的,做得比较粗糙,没有去重。基于一个假设是:合作伙伴对每个内容只会做一次判断——最多也就是还有一次复核,少量复核不符的会发一次修正;
  2. 昨晚服务商突然出现异常,对每个内容都给我们快速返回了多条结果;
  3. 于是我们的动态、消息推送就乱套了。

创业笔记 291:事故

最近池建强老师的极客时间上了个“部落”功能,类似朋友圈,算是程序员社交的尝试。我提醒他,但凡 UGC,风控一定要严。

边聊着,他就边在知识星球里他自己的星球拿一个关键词测了一下——我也没当回事,这显然会被审核拦下的,但是……但是……竟然发出去了……

虽然一秒钟他就删了,可是还有消息推送啊。于是马上检查:

  1. 确认主题已删,顺便将池老师的星球封了;
  2. 看看 push 队列里的消息是否来得及清空;
  3. 检查推送服务厂商的队列池消息,尽可能清空。

做完以上工作后,开始:

创业笔记 290:打磨

看邮件时,发现 Fenng 在小道通讯里说了一段话:

打磨(Polish Up) 是市场上非常欠缺的一种能力。在中大型公司里,这个现象很明显。技术产品团队把精力在前期上花费太多,设计、评审、开会,扯来扯去,产品一上线,过一段时间就没人管了。因为有新的任务,要去完成新的 KPI,谁还管过去做的事情?这就是中小网站的机会。不断的去改进核心的东西,不断优化。

之前也一直有朋友在告诉我们:

  • 某某创业公司照抄了一个你们的产品;
  • 某某大公司照抄了一个你们的产品。

我的想法其实一直比较简单:

创业笔记 289:删帖、举报、如履薄冰

两件小事有感:

  1. 有位知识星球的用户在微博上比较激烈地吐槽知识星球删帖。

他的表述是“最火大的是,被删的帖,没有通知,没有解释,发布的内容也再找不到任何记录。认真思考的结晶,反复斟酌措辞,辛辛苦苦手打,“莫名”被删之后想复制粘贴去别的地方发也只能凭记忆重新打字。知识星球这种做法有多恶心呢?相当于一把火烧了别人手稿。我已经很克制的没有骂娘了。”

看到之后,其实我是惭愧的,我转发且回复了“这个是我们做得不够好,具体原因比较复杂,不是技术原因,而是要考虑“举报者”的操作。我们尽快改善,这地方我们没做好,对不起。”

所谓要考虑举报者的操作,指的是:有些人故意发有问题的内容,然后迅速截图、举报。这时如果发现内容有问题未做处置,很容易被这样恶意举报致死。

用户希望我们对删除的每一贴说明原因,讲真,目前我们做不到。但是用户火气也大,无奈。产品还是有改进空间的,我们尽快调整。

创业笔记 288:网络与信息安全检查

我们对网络安全和信息安全很重视,因此今年以来,按照几个标准、检查方法做了几次安全评估,包括:

  1. 安全防护评测 2 级
  2. 具有舆论属性和社会动员能力的互联网信息服务安全评估(http://www.cac.gov.cn/2018-11/15/c_1123716072.htm)
  3. 新业务信息安全评估(http://www.iscn.org.cn/uploadfile/2019/0123/20190123015747673.pdf)
  4. 关键信息基础设施网络安全检查(http://wlzx.hebtu.edu.cn/resources/43/20161027101045853.doc)