王慧文(美团)：很少人知道自己在愚昧之巅

发表于 2020-07-23 | 分类于随说 | 阅读次数

零、写在前面

早几天在领导 JG 的朋友圈看到这篇文章
简单几个字的标题，让我产生了兴趣
一来这个标题是挺吸引人，典型的自媒体文章
二来JG 之前推过一些书很不错
三来一般领导朋友圈都不会推垃圾信息

全文看来其实感觉还是挺切合我的认知：

人很难认清自己，很难找到方向，成长路上有他人指点会很棒
除了遇到的人合读过的书，十年之后你还是你
多与他人交流，多帮助他人，利人利己
运动、学习、反馈、重塑大脑

离开学校
大部分时间都是围绕着工作
有些人可能觉得当前的工作不满意
然后想着学点什么高大上的东西为以后的工作做准备
极端情况下这种选择是对的，大部分情况会让自己进退两难
正确的选择应该是：过好当下，瞭望远方，持续学习，总结反思，慢慢进步
架构师同事 SGLS 说过：做好当下的事情才是最重要的，不管现在是做什么项目，设计和实现是我们自己可以控制的。

以下为原文

1
2
3

审视是一个特别好的词。当一个人开始审视世界、审视经历、审视自己的时候，更容易做出有担当的选择。
作为美团“二号首长”，王慧文选择在2020年底正式“退休”，这不可分说地成为了焦点——
王慧文，是怎么成为“王慧文”的？

一、“不自我设限”，造就无边界的王慧文

什么是促使人成长的本质原因？
王慧文一直在渴求突破，也一直在探究这个问题。

1. 人要接受变化，有动荡才有进化

王慧文修行的开端，就是校内网。
2006年3月，王慧文、王兴和另外四名同伴绞尽脑汁、黑白颠倒，终于让校内网收获了一百多万用户。
王兴开始四处找投资，但在多数投资人眼里看来，他们仍是群“生瓜蛋子”、“杂牌军”，校内网不过是几个大学生做的小打小闹的玩意儿。
但在这时，千橡集团董事长陈一舟出现了，他愿意拿出一千多万人民币，收购校内网。《九败一胜：美团创始人王兴创业十年》中这样描述

阅读全文 »

MySQL分页查询

发表于 2020-07-12 | 分类于 mysql | 阅读次数

零、分页查询

分页查询一般都会想到 offset limit

问题1

当不停机需要全量同步数据时
有可能会漏掉或者重复处理很多数据
因为中途会有数据改动
每次分页内的数据与预期的会有出入

问题2

offset 会进行全表扫描

一、推荐方案

通过不变的字段进行排序
最好是使用递增的主键索引

select *
  from hisen
where id > ${lastId}
  order by id
limit ${pageSize};

二、参考

阅读全文 »

关于部署软系统的思考

发表于 2020-06-27 | 分类于 soft | 阅读次数

在敏捷 + devops 盛行的年代
软件部署的频率一般都比较高，一周一迭代、一周两迭代
这就需要有良好的工具来支持，更需要良好的机制来避免人为犯错

工作当中会遇到很多部署导致的问题
其中大部分的问题原因是配置问题

关于部署

开发的时候记录大致改动点
上线之前按检查列表(团队或个人定义一些常规检查项目)挨个检查
上线之前写上线步骤列表，部署时做一个人肉机器人，按步骤操作即可
上线之前写好验证步骤，验证需要的各种权限
以上做完了最好找相关人员核对一遍，以免遗漏(互备很重要)
灰度发布(应用启动期间性能抖动问题值得研究)

互备很重要，哪怕对方没有介入开发，简单的按正常流程问你几个问题，也许就会发现漏了什么。

赢得财富：用独到的知识/责任感/杠杆

发表于 2020-05-17 | 分类于随说 | 阅读次数

零、读后感

美国风险投资家 Naval Ravikant 通过一个很长的推特阐明了他的商业观，感觉挺精辟。
积累独到的知识(无法批量复制的)，为社会提供他们需要的。
财富不是靠出卖时间获得，应该通过杠杆(资本、人力、一本万利的工具<写书等>)去积累。
选择一个可以长期从事的行业，寻找一批可以长期共事的人。

一、原文(及翻译)

Seek wealth, not money or status. Wealth is having assets that earn while you sleep. Money is how we transfer time and wealth. Status is your place in the social hierarchy.
去寻求财富，而非金钱或地位。财富就是你拥有资产，而资产在你睡觉的时候都还在为你赚钱；金钱是我们转换时间和财富的工具；身份是你在社会等级体系里所处的位置。
Understand that ethical wealth creation is possible. If you secretly despise wealth, it will elude you.
要明白一件事：一个人完全可以不靠坑蒙拐骗站着赚取财富。如果你在暗中鄙视财富，那么财富也会躲着你。
Ignore people playing status games. They gain status by attacking people playing wealth creation games.
别去理会那些热衷于玩身份游戏的人，他们通过攻击那些创造财富的人以获得自己的身份。
You’re not going to get rich renting out your time. You must own equity — a piece of a business — to gain your financial freedom.
你不会通过出租自己的时间而变得富有。你必须拥有产权，也就是生意的一部分，以此才能赢得个人财务自由。

阅读全文 »

Java 反序列化漏洞

发表于 2020-05-10 | 分类于 java | 阅读次数

微博目前关注了好几个做安全的大佬
不要问我为什么关注
问就是想观摩下有钱人的微博！

其中有一个经常发 Java 相关的内容
今天看到一个稍微熟悉一点关于 FastJson 漏洞

窃以为Fastjson入门的最佳篇章非Mi1k7ea这个系列莫属，郑重推荐: Mi1k7ea。
共有5篇，从第3篇开始，成体系地由旧到新展示了1.2.25之后各版本的补丁绕过，
直至思路惊艳的1.2.47绕过方案及1.2.48的修补方案，相当完备。
可以看出此君是动手实践派、整理归纳派，要我说，新学东西时就得这套路，无它。

今天看了这两篇文章，不得不说对 Java 是异常的熟悉。
想做好安全，想必要对用的东西了如指掌，知道坑在哪里，怎么填坑。

阅读全文 »