互联网安全,普通网民无可奈何之痛

security

自从有了互联网之后,互联网的安全问题就相伴而生。只要有程序员,就会有代码,只要有代码,就会有漏洞,然后就会有各种白帽子和黑客不断爆出各种漏洞,然后就是扫描、刷库、脱库、升级、修复,一系列组合拳打完收工,接下来等待的是下一次漏洞的降临。

细心的朋友可能已经发现了,那套组合拳是有讲究的,前三招永远在后两招之前,所以大家就不用担心自己的资料被泄露了,因为很可能已经泄露过多次了……一切都是最好的安排。

我个人虽然在软件行业很多年,但毕竟不是安全领域的,对这部分的技术可谓一知半解,或者四分之一解。比如我们为自己的软件产品加了功能权限、数据权限、代理权限、历史权限、密码策略、防 SQL 注入、防跨域攻击、SSL 数据加密等等,但这些措施在专业的黑客或白帽子眼中,基本上是形同虚设的。因为攻击往往来自应用系统的下层,比如操作系统漏洞,中间件漏洞、技术框架漏洞或协议漏洞等等。

所以,为了在江湖上立足,我特意结识了一些少年黑客(或白帽子),比如安全宝的道哥,知道创宇的余弦,还有不远万里没事就跑到中国进行义务教育的加拿大黑客厉哥等。当然,少年是和我相比,他们都是安全领域的行家里手,或老手,各个身怀绝技。并且,这些人估计昨晚都没睡觉,因为昨天互联网爆出了一个高危漏洞:OpenSSL Heartbleed 内存泄漏漏洞。他们几个估计都在挖的挖,堵的堵,补的补,忙的不亦乐乎,至于普通网民,咱们还是踏实睡觉,反正数据就在那里,不多不少。

我在文章开始提到过 SSL,这是互联网最常用的安全协议,作为互联网的用户,如果你访问的网址中有 https 的字样,那么说明这个网站采用了 SSL 协议,你和网站之间传输的数据都是加密的,即使其他人通过技术手段拦截了这些请求和响应,看到的也是密文。SSL 是互联网安全的基石之一,各大网银、支付、交易类网站大都采用了 SSL 协议。

OpenSSL 是一个开放源代码的、实现了 SSL 协议及相关加密技术的软件包,很多厂商都采用了这一技术实现安全数据传输。可以说,基于 OpenSSL 的 SSL 协议是互联网上安全通讯的工业标准,现在 OpenSSL 这个安全软件包本身爆出了内存漏洞,所以导致整个互联网的安全出现了问题。

安全靠锁,现在锁出事了,不是钥匙丢了,而是几乎所有人都可以打开这把锁(理论上)。

这个漏洞名为Heartbleed,译为心在滴血。想来也是,安全套件本身出了问题,无疑等于往心脏上插刀,不滴血才怪。该漏洞会随机泄漏采用了 OpenSSL 服务器的 64K 内存,内存中可能会含有程序代码、安全证书、HTTP原始请求、用户Cookie、邮件等隐私信息,黑客可以反复扫描获取数据进行比对,如果你有的是耐心和细心,那么扫描了足够多的数据之后,就有可能分析出某些倒霉用户的用户名和密码等安全信息。

关于这个漏洞的技术分析,请参考:http://drops.wooyun.org/papers/1381

更为麻烦的是,根据 OpenSSL 的版本记录,这个漏洞在2012年已经存在了,天知道那些黑客已经非法获取了多少用户信息。所以,很多搞安全的朋友告诉我,安全,有时候就是个笑话。

面对如此欣欣向荣的安全产业,做为一个普通网民,除了无可奈何之外,我们还能做些什么呢?其实我们还是可以做一些事情的,针对这个刚刚爆出来的漏洞,我们可以做的是:

1、在这两天不要登录信息敏感的网站,比如网银、支付宝、电商等网站。已经访问了的,如果你足够小心,那么就修改密码吧。虽然通过扫描随机获取到你的账户信息的可能性非常小,一旦命中你,对你来说就是100%。
2、等待各大厂商升级软件版本,修补漏洞。因为本身漏洞出在服务器端,我们帮不上什么忙。
3、如果软件厂商提醒你升级证书,修改密码,照做即可,注意不要被钓鱼,趁火打劫也是国人特色。

长远来看,我们还可以做的一些事情是:

1、不要使用来历不明的软件,尽可能不使用盗版软件。
2、浏览器不要安装乱七八糟的插件,如果安装了,你最好知道它是干嘛的。
3、密码不要过于简单,比如123456或你的生日等,大小写字符+数字,算是合格的密码。
4、不要一个密码走遍天下,你应该为不同类型的网站准备多套密码方案,分级使用。
5、如果可能,采用密码管理工具,比如1Password,Keychain 等。
6、首次使用路由器改掉初始的管理密码。
7、增强交易类网站的账户保护,比如绑定手机、网银证书、两步验证等。即使别人拿到了你的用户名和密码,也没法造成进一步的伤害。
……

最后一条,使用 Mac,会减少你很多不必要的麻烦。

江山如此多娇,令无数黑客竞折腰。到了互联网无处不在的今天,如果你对互联网安全领域的知识还处于一知半解的状态,那么最好赶紧去学习一下,无论是普通的安全常识还是专业技能,能多懂一点是一点,目前互联网安全领域的书籍和资料已经很多了。

另外,可能的话去认识一些安全圈里的朋友,像我一样,虽然同样是羊入虎口,但是由于你认识这只虎,那么效果可能会好一些……

积木盒子招聘信息

招聘公司:北京乐融多源信息技术有限公司 | 积木盒子 | 成长型(A轮)
公司地址:大望路金地中心A2501

积木盒子是一家总部位于北京的高科技网络金融服务公司,上线半年就已完成A轮千万美金融资。创始团队是来自于金融和互联网行业的资深人士,我们希望通过跨界的合作与知识的共享,通过互联网技术改变一些金融行业的固有形态。

积木盒子致力于为中国广大的个人和中小企业服务,解决他们最急迫的融资需求,同时通过互联网技术让更广大的投资者安全、高效、轻松地理财。积木盒子充分了解金融行业的本质,我们从第一天开始就构建了顶级的风控体系和团队,同时慎重选择了资质优良的第三方担保机构为100%的融资需求提供担保,保证投资者的利益得到充分保证。

招聘职位:

高级JAVA工程师

岗位职责

  1. 拥有5年以上的Java开发经验,熟悉常见Java开源框架,如Spring、Spring MVC、MyBatis、Hibernate、Spring Security、Spring Social、Apache Shiro等。
  2. 熟悉常见关系型数据库,如MySQL、PostgreSQL、Oracle等,能对复杂SQL进行性能优化。
  3. 非常熟悉Maven的使用,理解Maven的原理与使用技巧。熟悉常见Web服务器,如Tomcat、Jetty、Apache等。
  4. 熟练掌握Git,有在项目中使用Git的经历。
  5. 了解JVM性能调优、了解常见JVM垃圾收集算法、了解Java 7新特性、Java并发框架与库、了解Java内存模型。
  6. 熟悉HTTP协议,熟悉Restful Web Services原理。
  7. 熟悉Intellij IDEA等常见Java IDE。
  8. 熟悉常见NoSQL数据库,如Redis、MongoDB、CouchDB、Neo4j等。
  9. 熟悉常见设计模式。
  10. 熟悉规则引擎,如JBoss Drools等,有在项目中使用过规则引擎的经历。
  11. 拥有良好的表达能力与沟通能力。

加分项

  1. 熟悉Python、Ruby等语言
  2. 熟练掌握常见Linux shell命令。
  3. 喜欢在Mac/Linux下进行开发。
  4. 了解Apache Mina及Netty等常见网络应用框架。
  5. 有代码洁癖,看到代码中的坏味道有浑身不自在的感觉。
  6. 工作效率高,能够自我驱动。
  7. 极度厌恶各种繁琐的“流程”,不想被每天各种大大小小的“会议”折磨。
  8. 有金融行业IT背景。
  9. 喜欢Coding。

MySQL DBA

岗位描述

  1. 向开发人员提供技术支持,查询数据,协助优化SQL语句,部署测试环境;
  2. 负责系统数据库(MySQL)的运行维护及管理等工作;
  3. 负责数据库的日常管理:包括数据库的备份恢复、性能优化、日志分析、数据迁移、解决突发和疑难问题;
  4. 依据业务需求优化数据存储结构,负责系统数据库定期检查以及性能分析与调优;
  5. 制定和改进应急预案、策略和相关规范,提高服务运维质量;
  6. 与开发团队紧密配合,参与研发部门的数据库规划、设计、评审和优化数据库技术方案;
  7. 提供内部员工的数据库培训。

职位要求:

  1. 精通MySQL数据库的运行机制和体系架构;
  2. 精通MySQL数据库的管理,经验丰富;
  3. 同时熟悉MongoDB者优先;
  4. 熟练编写存储过程等各种脚本文件及编写E-R图;
  5. 熟悉Linux操作系统的原理,对Linux层面的数据库优化有较深的实践,能运用一门语言编写各种监控和运维脚本;
  6. 具有高度的责任心和敬业精神,注意力集中,学习和解决实际问题能力强;
  7. 具有良好的团队合作精神,能与团队成员协同工作;
  8. 具有良好的英文读写能力。

BI工程师

  1. 三年以上商业智能项目开发经验,五年以上,电商、互联网或金融从业经验,完成过数据仓库建设项目。
  2. 精通Pentaho套件。
  3. 熟悉数据库,能够编写和优化复杂SQL语句,能在大规模数据条件下,掌 控数据库性能。熟悉MySQL和MongoDB的优先。
  4. 熟悉Linux,能够完成工具软件的安装配置, 能够编写shell脚本。熟悉Ubuntu的优先。
  5. 掌握至少一种脚本语言,JS、Python、Perl、R优先。有Java、C++、C#等高级语言应用经验。
  6. 计算机基础知识扎实,对BI理论涉猎广泛。理解能力强,善于 学习,表达清晰。

测试开发工程师

  1. 熟悉面向对象设计方法,及其在Java的工程实践
  2. 熟悉关系型数据库,熟悉常见SQL优化、存储过程
  3. 熟悉客户端技术,最好对相关规范有深入了解,如HTML,JavaScript,Web Service,XML, CSS
  4. 熟悉开源测试工具和框架,比如JUnit,TestNG, Selenium
  5. 最好有持续集成的相关经验,如Jenkins
  6. 能在工作熟练使用至少一门脚本语言,如Python,Shell等
  7. 必须是Git使用者

福利:六险一金,带薪病假,带薪年假。
薪资:面谈,据说你多牛薪资就有多牛!

投递邮箱:career@jimubox.com

Go,随风而起

Go

最近琢磨着把我们的平台产品扔到 Docker 上试试,Docker 是运行在 Linux 上的一个轻量级的虚拟容器,简单来说就是 Docker 利用Linux 的 LXC(Linux Containers)和 CGroup 技术为你的应用构建了一个独立的、资源隔离的、轻量级的沙箱,你可以在里面自己动手,丰衣足食,无论怎么玩都不会对整个物理服务器产生影响。虽然 Docker 的政策是闭关锁国,但是你在开发环境和生产环境之间进行应用系统迁移和部署又十分方便。

和传统虚拟机不同的是,Docker 容器并不会包含一个完整的操作系统,而是通过服务器现有的基础设施对资源进行管控的。基本原则就是,你以为自己是自由的,民主的,按需分配的,但其实你的配额是定量的,不作死就不会死的,当然也不排除你表现好的话,系统会再分一些资源给你。

关于 Docker,如果大家有兴趣,我以后可以写个系列。今天主要想说说 Docker 的实现语言:Go。

深入学习一门技术或框架的原则就是去读源代码,Docker 是 PaaS 提供商 DotCloud 开源的容器引擎,任何人都可以到 Github 上下载它的源代码。我拿到 Docker 的源代码后发现,好吧,人家大部分功能都是 Go 语言实现的。Go 语言威名远播,我虽早有耳闻,但却从未真正用过,正好借这个机会好好学习一下。

顺便说一句,技术人员最苦逼的地方就是,当你想学 A 的时候,你发现的不得不先把 B 搞清楚,当你去搞 B 的时候,会牵扯出 C、D、E、F、G,七大姨八大姑和小舅子什么的都出来了,技术之间的依赖关系往往搞得你心烦意乱、心猿意马,最后你会忘记自己的初心是 A。

所以,对于我这种高龄程序员,学完 Go 之后去搞别的并忘掉 Docker 的情况,也是完全可能出现的。

目前编程语言排行榜前三位分别是 C、Java 和 Objective-C,这三门编程语言的 Ratings 都超过了10%,风头正劲。C 不用说了,Unix 和 Linux 都是这货写的,系统级编程语言,无可替代。OC 虽老,却属新贵,随着 iOS 大红大紫。唯有 Java,当年如日中天,如今却显老态,常常为人诟病。其实从语言的发展潜力来看,Java 还远远没有进入老年时代,最多是个中年大叔,语法糖虽弱,但整个 Java 平台博大精深,衍生语言 Scala 和 Groovy 生命力正盛。不过,由于 Java 平易近人的工业语言特点,常常遭到很多半瓶子醋的嘲笑,其实大部分是自嘲,能骂到点子上的少之又少。为什么骂 C 和Objective-C的少呢?因为能把 C 整明白的人大都知道深浅,至于 OC,大伙正忙着学呢,哪有空骂?

与其他语言不同,Go 生于名门望族 Google,一出生就是富二代。2009年11月 Google 正式对外发布 Go 1.0版本,从此宣告了一门新语言的诞生。Google 首席软件工程师罗布派克(Rob Pike)说:我们之所以开发 Go,是因为过去10多年间软件开发的难度令人沮丧。听了老罗这句话,台下很多程序员眼眶都湿润了。

Go 被誉为互联网时代的 C 语言,虽然目前声望还没法和那三位老大哥相比,但是程序员和极客们都对其寄予厚望。当然 Go 也没让大家失望,这几年发展迅猛,国内外很多厂家已经开始把 Go 语言用于生产环境,很多开源项目也开始用 Go 实现(比如 Docker)。最重要的一点是,据说 Go 的最佳开发平台是 OS X,其次是 Linux,最后是 Windows。这一点没什么可说的,因为我很早就说过,Mac 才是程序员的开发利器,Go 只是又一次印证了这一点而已。

经过几个晚上的学习和实践,我觉得我会喜欢上这门语言,令人印象深刻的语言特性有这么几个:

  1. Go 是一门系统级的编程语言,理论上 C 和 C++能干的事,Go 也干得出来,而且实现起来更加简单,如果 Go 愿意,也可以写个操作系统出来。
  2. 支持 GC(垃圾收集),无论是 GC 还是引用计数,这部分的功能应该是现代编程语言必备的,我们最好相信编译器,而不是人。
  3. 全新的静态类型语言,犯错的几率大大减少,同时具备动态语言的特性,无论是从 C、Java 或 Python 转过来都会感觉很舒服。
  4. 针对并发、多核和大规模集群的语言,goroutine的设计相当有趣,这部分需要好好理解一下。
  5. 更为丰富的内置数据类型,相对其他语言,增加了 map(字典)和 slice(数组切片),同时从语法层面进行了支持。
  6. 函数的多重返回值,这一点是程序员们千呼万唤的功能,这次 Go 有了。
  7. 基于关键字 defer、panic 和 recover 的异常处理机制,处理过程中使用了多重返回值的语法糖,defer 实现了类似 Java 里的 finally 功能,这部分的设计非常新颖。
  8. 闭包,现代语言必备
  9. 无继承的接口方式,方法的定义和类型的定义可以在完全不同的地方进行,还可以为现有类型动态添加新的方法,这一点有点像 Objective-C 中的 Category ……

一般来说,一种语言从诞生到广泛关注和应用,至少需要十年光景,而 Go 只用了几年时间就走到了这一步,着实令人惊叹。Go 诞生于网络、多核、高并发和大集群的时代,这是 Go 的机会,也可能是你我的机会。

Go,可以说是一门随风而起的语言,了解了 Go 之后,我们就知道,很多风口的东西,不一定是猪!

如果你也想试试这门语言,那么可以点击原文访问【Go 指南】,在线学习。

http://go-tour-zh.appspot.com

读者有三种,一种普通的,一种文艺的,剩下极少数是 XX 的

做为一个中年大叔,我已经很少上豆瓣了,一来不适应豆瓣的小清新和亚文化,二来是写微信平台后也没那么多时间。不过近期不断有读者反馈,说豆瓣有一篇书评牛头不对马嘴,是针对您的纸版《MacTalk·人生元编程》的。我以为是什么好玩的书评,结果费劲扒拉爬上豆瓣一看,尼玛,这哪有牛头和马嘴啊,分明就不是东西。所以有必要写点文字,以免读者被一篇垃圾文章误导。

《MacTalk·人生元编程》最早成书是电子简版,分别在多看、豆瓣和 Kindle 市场上线,多看的评价和销量最好,Kindle 次之,豆瓣最差,不过也有160多人评价,评分8.2( http://read.douban.com/ebook/1531222/ )。豆瓣阅读的很多用户给了五星好评,也有给一星差评的,比如这个:

当做博文还可以接受,出书就没什么价值了。 观点没有深度,文字水准稀松,更没有特别突出迷人的精神气质。整本书给人一种散杂无序的感受,简而言之:毫无亮点,质量平平。

这种评价就很好,仁者见仁淫者见淫,有价值。但是我也就知道了,豆瓣用户的小清新风格和价值观和咱不是一路货色,所以也就很少在豆瓣写东西,也很少关注。

但是这一篇( http://book.douban.com/review/6577716/ )就有点意思了,书评的标题叫做《程序员有两种,很俗的和更俗的》。看了标题我就气不打一处来,特么的没有各类程序员研发和构建豆瓣和各种社区,你们这帮喷子去哪挥洒自己的青春去呢?如果这种无脑和人身攻击类型的评论放在微博或微信,哥早就小手一抖轻轻拉黑了,在这种事情上我从来都不是民主的。但是,豆瓣是一个开放的,自由的,平等的,宽容的,维护任何人用语言攻击别人权利的地方,那我就只能代表一部分程序员对丫说,去你爸爸的哥哥。

关于「程序员」,我们生在了一个技术改变世界的时代,而程序员可能正在做着能够改变世界的技术,这是无上的荣耀和机遇。但是程序员这么拽,我们不说其他人会知道吗?所以总有一些程序员会出来写作、跳舞、歌唱、作画、奔跑、骑行,如果你以为程序员还是天天埋头在小黑屋编写无休止的代码而不出家门一步,那你离这个世界已经很远了,赶紧回火星去吧。

王小波也是程序员出身,写出了传世的时代三部曲,这事您不知道吧?

关于「高端产品」,我在书中只是讲了苹果和 Mac 的部分历史和故事,包括 Mac 的使用和 各种 Tips,其他大部分都是技术和人文类文章,所以,如果您觉得 Apple I、Apple II 和 Macintosh是高端文艺产品的话,我只能说,前二者已经退休多年,而第三者,现在满大街都是!我们既不觉得 Mac 高端,也不觉得 Mac 文艺,也就是个好用的工具而已,如果您觉得,那只是因为你的海拔太低了。至于世界观,我觉得就您目前的状态,是不大可能上升到那个高度去谈问题了,三观已毁,何谈见解和观点?

关于「果粉」,这个词我还是很反感的,所以全书中从未出现过。粉丝本身就是不理智的,而程序员最要命的就是太理智了,所以很少和「粉」拉上关系,关于苹果的产品,我们只是觉得好用而已,而把自己觉得好的东西介绍给大家,至少不是坏事。所以,关于果粉这件事,我只能说,你才果粉,你们全家都果粉!

写到这我要对这位 XX 读者说一句:祝您一辈子在豆瓣写书评,别客气,恕不远送!


最后我再正式的介绍一下这本书,内容取自书的序言:

这不是一本传统意义的 Mac 用户手册或技术书籍,没啥技术深度,思想也不深刻,只是一个70后程序员,在微信平台讲述技术与人文的故事,故事起于 Mac 而不止 Mac,时间线从七十年代贯穿至今。书中写了 Mac,说了苹果,聊了技术,侃了人生元编程,汇聚了我个人的经历和悲喜。您读完了,有收获就是好事,不用想的太多。如果书里在讲 Mac,那就是苹果公司的 Mac;如果在说Shell,那就是操作系统的Shell,如果在聊程序员,那就是你我身边的程序员。我尽量做到文字简单、内容有趣,因为简单和有趣也是一种力量,希望您读完这本书以后,也能拥有这种力量。

纸书出版后,我想看到的各种效果,都已经看到了,至于书的销量,顺其自然就好,兄弟我吃饭不靠这个。

利益相关:《MacTalk·人生元编程》作者。

豆瓣书评的原文:http://book.douban.com/review/6596765/

喷人不用水,中原一把壶

上次去 3W 咖啡参加活动是厉哥的互联网跨界论坛,因为有厉哥神一样的存在,那次活动没有这么累。作为嘉宾,我们没有主题演讲,偶尔上台坐坐,也只需要配合厉哥的话锋做出点头、沉思、迷惘、微笑等神态,间或发言,也是类似「嗯、啊、有道理、是、对」等单词,等你坐累了,就可以揉揉腿拍拍屁股下台休息了。厉哥是一个可以独自叨逼叨叨逼叨讲五个小时谁要打断他就要跟人家拼命的主,他独撑全场,一点问题没有。

那次参会我说的少,听得多,收获颇丰。其中的收获之一就是见到活的三表(微信号三表龙门阵,一搜便知)。第一次知道三表是厉哥推荐的,后来小道也推荐了三表龙门阵,但是面交还是首次(面对面交流的意思)。关于三表的简介,我之前的文章里介绍过,就不啰嗦了。那次大会他是唯一获得独自出场机会的嘉宾,但是由于没有喝酒,讲的相对拘谨,整体效果远远不如这次。这次的「老池老友会」主持人泰稳专门为三表带了极品二锅头,头上台之前,三表狠狠灌了几口,上台之后果然红光满面,顾盼生辉,脱口秀发挥的淋漓尽致。

如果非要给一个评价,我觉得三表这次的表现盖过了春晚的那些段子,不仅幽默,而且体现了思想和价值观。如果你们不信,那就看视频吧。

这是一场我愿意付费观看的真人版脱口秀,并且没有钢管。

根本停不下来 – 老池老友记侧记

laochi

昨天是2014年3月16日,对于 Mac 君来说,人生又上了一个新台阶。闯荡江湖几十年,我参加过很多次技术分享、论坛、演讲、捧哏、逗哏、走进 XXX,但参加签售会还是大姑娘上轿,头一回,而且第一次参加就是自己的签售会,幸福总是来的那么突然。

自从人邮出版社的杨海玲老师和 InfoQ 的霍泰稳告诉我要联合举办一个「老池老友会」的活动,我的心就开始变得不平静起来,在编码和码字的时候内心常常泛起涟漪,我知道,找到存在感的日子越来越近了。

男人在家里常常是没有存在感的,无论你出了门怎么呼风唤雨,在家还是乖乖扮猫泽西比较好。据说这样的家庭都是幸福的,而不幸的家庭各有各的不行。比如小道君,我请他参加这次活动时,他表示了非常希望出来走走,但是要家中领导同意才行。比如道哥,基本上是不能在外面吃晚饭,在外面过夜这种话根本就不能提。比如给我写过序的二爷鉴书(邱岳),名头响边苏杭:二……爷,在家一样要跪键盘的,一样二不起来。

我也没好到哪去,临出门前,我说要去老池老友会签售了,大领导说:把桌子擦一下再走,早去早回。小领导说,爸爸,请带两包牛奶味威化卷心苏回来,别忘了,牛奶味哦。你们就知道,存在感一定要到外面去找,还好,这次找到了。

我是12点左右到的3W 咖啡, 其时 InfoQ 和人邮的朋友们已经在忙里忙外了。寒暄之后没多久,小道君、道哥也风尘仆仆的赶了过来,小道君依旧保持儒雅风范,道哥则骨骼精奇,估计安全宝把他累的不轻。然后我们就开始等三表,很快三表发来消息说马上就到。大家送了一口气,接着就收到三表的第二条消息:「我去,和师傅说去第三极,结果师傅去了西三旗」,听到这个消息之后我们几个都开始为中国脱口秀艺人的未来发展有忧心忡忡。

虽然难过,饭还得吃,大家匆匆搞定午餐之后直奔会场,1点钟左右会场已经满了,很多朋友等着签售,我在InfoQ 美女Jessie和当当的带领下来到签售地点,然后大伙开始排队签售,其实签售过程是很枯燥的,一般都是握手、打开书、签字、送书、合影,大牌作者估计早就烦了,而我却乐此不疲的享受这个过程,不断的站起来和各种类型的帅哥美女握手合影,不断的坐下签字,疲劳并不能打败我,被那么多人包围着你会产生一种虚幻的错觉,那就是,根本停不下来!

在签售过程中有人告诉我,三表来了,我很欣慰。另外我的高中同学和洪恩的老领导也如约而来,开心。

下午两点活动正式开始,会场里已经黑压压的坐满了人,人数明显超了,一些朋友在后面站着。泰稳开始宣布活动开始。

霍泰稳是这次活动的主持人。我和泰稳相识甚早,亲眼见证了泰稳从一个编辑成长为 InfoQ 中国掌门人的全过程,可以说80后的泰稳完成了逆袭高帅富的全过程。时至今日,泰稳越发沉稳老练,大家之气已成。他能在保持勤俭持家的同时让你感到慷慨大方,能在无情赞美你的同时让你一肩担尽万古愁,能在给予你 SOHO 自由的同时让你发现其实是全天候工作……整个江湖放眼望去,能把矛盾搞的如此统一的青年才俊无出其右。即便有了如此的了解,泰稳依然给了我一个惊喜,那就是暖场视频。视频内容我就不说了,正常人根本受不了这个,会后我反复观摩,一帧一帧的欣赏,根本停不下来。你要胆敢不相信的话,自己看去。

另外泰稳的口才又涨了,开场白赢得了满堂彩,调侃几个嘉宾的同时,把现场的气氛撩拨的很热。随后就是我、三表、道哥和小道君分别进行了演讲和脱口秀表演,具体内容大家等视频吧,全写完估计明天的太阳都出来了,效果也不如影像带感。我简单介绍一下几位嘉宾。

小道消息:作者 Fenng(冯大辉),声名播于互联网,粉丝百万之众,微信初期提携了各类微信公众帐号,桃李满天下。文字犀利,观点独特,形成互联网的一小道风景。为人温和,外表忠厚,内心……同样忠厚,看完人再看文字,你很难把二者联系起来,也很难想象小道君是怎么炼成的。冯大辉目前就职丁香园,虽然已经离开阿里,但依然对阿里和……柴静充满无尽的爱。业余爱好:拯救互联网。

道哥的黑板报:作者是……aullik5、大风、刺、道哥,对不起这些都是一个人,真名吴翰清,毕业于西安交通大学少年班,23岁高龄即成为阿里巴巴集团最年轻的技术专家,后就职安全宝继续自己的安全事业。文字清新独特,有不一样的观点和故事,黑客系列极其受人欢迎,是一枚走在安全路上的文艺白帽子。著有技术畅销书《白帽子讲Web安全》。业余爱好:在家吃晚饭。

三表龙门阵:作者三表(真名不让说,想知道的请私信交流)。三表文字锐利,嬉笑怒骂皆成文章,但是他在生活中却很腼腆,每次耍脱口秀都要带稿子,还得喝几口酒壮胆。身材消瘦,常常一身黑衣,让我想起古龙小说中的剑客中原一点红。三表早年写过足球评论,终于写伤了,因为2008年的稿子改改年份都能用在2012年……之后,终与足球洒泪而别,投身互联网熔炉,目前正在筹划自己的工作室,期待他更好的作品出炉。成名绝技:喷人不用水,中原一把壶。

分享之后就是问答环节,这部分内容也等视频吧,再不发你们都该睡了,我就贴一个问题。

有读者问:您岁数也不小了,有工作,有老婆孩子,还有男人也有的每月几天的坏心情,是怎么做到每日一更,且幽默、文采水准不下滑的呢?

首先要更正一下,现在我已经做不到每日一更了,那些打鸡血的日子发生在一年以前,并且一去不复返了。持续写作这件事我坚持了一年零四个月,当一件事能够坚持下来,就会变成一种习惯,而惯性这种东西是很可怕的,所以真正的原因是:

你根本停不下来!

虽然你不可能永远在路上,虽然你总要抵达某个地方,但是在这之前,你只能不断奔跑,就是这样。

感谢 InfoQ 和人邮出版社的所有组织和参与人员,感谢各位到场嘉宾,感谢我的老领导和老同学,感谢大连、烟台和北京参会的读者,下次再见!


另外,会议结束后,我又为互动出版社签了57本书,需要签名版的,请点击【签名版】。

点击【阅读原文】,阅读 InfoQ 版本的「老池老友会」