您现在的位置：
来，瞅一眼最近的热文有木有让您一眼销魂的：
【 ↑ 128】
招聘技巧一二
公司组织的管理培训参加过好几场，大多是一些绝对正确的屁话，听着听着就忍不住要打起瞌睡来。因为不能动弹，大脑皮层的兴奋度又低，参加培训比整天干活儿还累。管理上遇到的难题往往来自性格缺陷，岂有听两三天课就勇猛精进的道理。但是有那么一次关于招聘的培训，醍醐灌顶吖，也是唯一一次在培训（或别的鸡汤管理文）中听到我不曾了解的道理。这位讲师讲了两天，关键的话只有三句：第一，永远不要采用诱导式的提问；第二，也不要...
【 ↑ 8】
linux内核研究笔记(一）内存管理 – page介绍
【 ↑ 7】
可用性测试好助手——Morae软件的应用
通过可用性测试，研究员可以梳理出产品存在的一些问题，有助于需求方对产品进行相应的改进。而需求方则可以直接体会到用户的困境，从而找出解决方案。因此，可用性测试不论对研究员发现问题还是需求方改进产品都是非常有价值的。但是在测试过程中，一些“其他”因素却可能让我们的测试效果打了折扣。
【 ↑ 7】
自建DNS以防止GFW干扰
国内用户无法访问youtube的主要原因是当浏览器进行DNS查询时GFW 会拦截此请求并返回错误的结果。那么一个解决办法就是采用更安全的传输方式。DNS请求默认是采用UDP协议，它是无连接的，所以UDP协议头部的IP地址非常容易被伪造，拦截的成本很低。但是DNS也支持tcp协议，经众多网友测试，GFW 不会处理TCP形式的DNS请求。
【 ↑ 6】
配合jquery实现异步加载页面元素
最近在做系统的时候，遇到了一个瓶颈，即在列出所有素材的列表列表的时候，由于素材都是swf或者jpg，结果几百个文件的时候，就会导致页面加载极慢，老大说让做成异步加载，于是就改了一下。注：本人js很差，献丑了……
其实这种异步加载元素的方式无非就是在原有的HTML上置一个标记，然后等最新的数据到来的时候替换掉它。
在网上搜了一下，很多人推荐一个叫做jquery.lazyload.js的插件，能够支持图片的异步加载，使用方法也比较简单。
其实这种异步加载元素的方式无非就是在原有的HTML上置一个标记，然后等最新的数据到来的时候替换掉它。
在网上搜了一下，很多人推荐一个叫做jquery.lazyload.js的插件，能够支持图片的异步加载，使用方法也比较简单。
【 ↑ 6】
使用Apache做负载均衡
第一次看到这个标题时我也很惊讶，Apache居然还能做负载均衡？真是太强大了。经过一番调查后发现的确可以，而且功能一点都不差。这都归功于 mod_proxy 这个模块。不愧是强大的Apache啊。废话少说，下面就来解释一下负载均衡的设置方法。一般来说，负载均衡就是将客户端的请求分流给后端的各个真实服务器，达到负载均衡的目的。还有一种方式是用两台服务器，一台作为主服务器(Master)，另一台作为热备份(Hot Standby)，请求...
【 ↑ 6】
我对开源的看法
有这么一种观点：程序员要想提高技术水平，多读开源代码、多参与社区讨论与开发就好了。我以前很赞同，现在发现不是这样。 panpan和xuhui对我的批评是，多看看技术以外的东西。我的理解是这样，很多东西它之所以这么做，不是因为技术上是最优的，而是因为工期、领导的旨意、需求变更留下的历史问题等等。这些原因是无法通过阅读代码而得知的，我只能看到实现细节，却不能知道作者的设计意图。像Qt、leveldb这样的项目，名为开源，但是它并没有采用开放式的开发。只是这个公司将其技术成果共享出来了而已，中间的过程完全不可得知。举个例子，Nokia和Intel说要合伙做一个叫Meego的操作系统。Intel说好啊，我对Linux熟，我来优化底层系统，Nokia你来搞QT及上层软件。结果Intel很郁闷的发现，Nokia的Meego项目组有两套BUG管理系统，一套是对内的，只有Nokia自己的员工可以访问.....
【 ↑ 5】
微信扫码登录网页实现原理
前天参加了腾讯的一个面试，面试官除了提到前端的一些基础问题，还问了不少前端安全方面的知识，以及一些实际应用的设计思路。整个面试过程中，面试官不断地抛问题，而且很多问题都是点到为止。对于一些比较难的问题，也没有任何提示，回答对错也不告诉你，更不会跟你讲解这个问题到底是如何解决的！难道是为了节省面试时间吗？面试中，问了这么一道题：“微信手机客户端扫面二维码实现网页登录原理是什么？”。当时，答得比较乱。问题本身还是挺有意思的，于是今天好好研究了下！
站内AJAX跨域可以通过document.domain和iframe实现，比如www.css88.com、js.css88.com、css88.com这3个域名其实是3个不同的域，很多时候www.css88.com和css88.com打开的可能是用一个页面，但是，他们确实是不同的域，比如www.css88.com的页面通过ajax无法直接获取css88.com域下的数据，这是由于js的安全性引起的。不过我们可以通过document.domain和iframe实现在站内的ajax跨域。查看demo：http://www.css88.com/demo/iframe-dom...
NAT是在传输层及以上做的，传输层最主要的2个协议是TCP和UDP。对于TCP和UDP而言，每个包都有很基本的4个要素：src ip、src port、dst ip、dst port。 根据在做NAT的时候是否保留src ip和src port，可以把NAT分为这么三种： Cone: 将src ip映射到一个固定的IP，并且将src port映射到一个固定的Port，无论dst ip和dst port是什么。 Single IP address, symmetric：将src ip映射到一个固定的IP，将src port映射到一个随机的port，但是保证对于相同的(dst ip,dst port), src port始终相同。（否则双方没法通话啊，回来的包回给哪个端口呢？） Multiple IP address, symmetric:与上面类似，但是src ip可能会有多个。
【 ↑ 5】
iframe大小自适应
前几天，舍友去某互联网公司面前端研发工程师。回来后，他就跟我们聊了下面试官给他出的题。其中，有一道题是“如何实现iframe高度的自适应？”。好吧，我承认，我听到iframe这个词的第一反应就是：这个东西性能差、搜索引擎不友好等等。由于这样的偏见，还真没有好好研究一下iframe。其实，iframe对于第三方的广告插入还是非常有用的。这两天，好好研究了下iframe自适应的问题。研究的过程中，利用nodejs搭建了简单的服务器来测试方法的正确性。
【 ↑ 5】
跨域请求的iframe解决方案（2）
跨域请求的iframe解决方案。
【 ↑ 5】
七年工作，几个故事
【 ↑ 5】
跨域请求的iframe解决方案（1）
跨域的解决方案有许多种，就不一一介绍了，在这里主要总结一下用iframe来解决跨域的方法。
【 ↑ 5】
密度聚类算法之OPTICS
在前面介绍的DBSCAN算法中，有两个初始参数Eps（邻域半径）和minPts(Eps邻域最小点数)需要手动设置，并且聚类的结果对这两个参数的取值非常敏感，不同的取值将产生不同的聚类结果。为了克服DBSCAN算法这一缺点，提出了OPTICS算法（Ordering Points to identify the clustering structure），翻译过来就是，对点排序以此来确定簇结构。
OPTICS是对DBSCAN的一个扩展算法。该算法可以让算法对半径Eps不再敏感。只要确定minPts的值，半径Eps的轻微变化，并不会影响聚类结果。OPTICS并不显示的产生结果类簇，而是为聚类分析生成一个增广的簇排序（比如，以可达距离为纵轴，样本点输出次序为横轴的坐标图），这个排序代表了各样本点基于密度的聚类结构。它包含的信息等价于从一个广泛的参数设置所获得的基于密度的聚类，换句话说，从这个排序中可以得到基于任何参数Eps和minPts的DBSCAN算法的聚类结果。
【 ↑ 4】
Ruby 解析 HTML (Nokogiri)
很多时候我们需要爬取网页并且获取页面上的特定内容，不一定是做坏事比如爬取竞争对手的数据。也许我想定期爬自己的网站，找到页面上的链接，并且看它们指向的网页是不是都还可以访问。爬到一个网页，为了获得上面所有的链接，我以前首先想到的是用正则表达式。但是 HTML 并不一定是良构的 XML （如果每个人都用 XML 的标准写 HTML，那我们直接用标准的 XML parser 就好了），写正则表达式的时候你需要考虑大小写、换行、单引号/双...
【 ↑ 4】
ajax-cross-domain
现在是Web 2.0时代，AJAX使用得非常多。但是使用纯粹的AJAX，经常会遇到跨域的问题。其实归结起来，解决跨域问题，也不外乎几种方式：1、代理方式2、on-Demand方式3、iframe方式4、用户本地转储方式 (local)5、其实还是在服务端A用iframe解决了与服务器B通信的问题6、PHP + HTML(含JS)其实这几种方式，原理基本上都是一样的，绕开AJAX对于跨域的限制。下面就对这几种处理方式大概谈一下。1、web代理方式即用户访问A网站时所产生的...
【 ↑ 4】
jQuery中getJSON跨域原理详解
前几天我再开发一个叫 河蟹工具条 的时候，其中有个功能就是获取本页面的短网址。这个想法是好的，可是在我付诸于行动的时候，发现这个需要跨域。起初我的想法就是，跨域的最简单的方法就是增加一个script标签，因为script标签是允许跨域的。但是问题又来了，对方的API返回的是个json对象，用script标签只能执行，却不能获取到里面的东西，也就是说返回的东西是不可控的。
【 ↑ 4】
Diffie-Hellman算法的效率
我之前一直有个误解,以为DH的私钥的长度必须跟公钥一样。 今天调试flash的时候发现，它的DH算法用的私钥长度竟然是128位，虽然它采用的同余群的p是1024位的。我然后翻了些资料，看DH算法对私钥的长度有何要求。从Sun JDK的代码来看，对私钥x只有一个要求，1 <= x <= p-2，那么也就是说只要它的长度小于1024就没有问题。
