Page 13 of 14 for CODE FARM | All animals are equal but some animals are more equal than others.

CODE FARM

How to install Read The Docs on CentOS

12 May 2016

Installation Read The Docs First, obtain Python 2.7 and virtualenv if you do not already have them. Using a virtualenv environment will make the installation easier, and will help to avoid clutter in your system-wide libraries. Python 2.7 To install Python 2.7 from source, please see How to install Python...
How to install Python 2.7 from source on CentOS

11 May 2016

Show CentOS version $ uname -ri 2.6.18-398.el5 i386 $ cat /etc/*release CentOS release 5.11 (Final) Install “Develement Tools” # yum -y groupinstall "Development Tools" Download Gzipped source tarball # mkdir $HOME/tmp # cd $HOME/tmp # wget https://www.python.org/ftp/python/2.7.11/Python-2.7.11.tgz # tar xf Python-2.7.11.tgz # cd Python-2.7.11 # ./configure --prefix=/usr/local/python2.7 # make ......
Introducing .NET Core

21 Apr 2016

.NET Core .NET Core is a modular, streamlined subset of the .NET Framework and CLR. It is fully open-source and provides a common set of libraries that can be targeted across numerous platforms. Its factored approach allows applicattions to take depedencies only on those portions of the CoreFX that they...
Ruby Notes 6 Classes and Modules

05 Apr 2016

Classes can include—or inherit methods fom—modules. Ruby’s objects are strictly encapsulated: their state can be access only through the methods they define. Any Ruby program can add methods to existing classes, and it is even possible to add “singleton methods” to individual objects. Classes Defining a Simple Class class Point...
Ruby Notes 5 Methods, Procs, Lambdas, and Closures

05 Apr 2016

Defining Simple Methods # Define a method named 'factorial' with a single parameter 'n' def factorial(n) if n < 1 # Test the argument value for validity raise "argument must be > 0" elsif n == 1 # If the argument is 1 1 # then the value of the...
Ruby Notes 4 Statements and Control Structures

05 Apr 2016

A sequential program that are executed one line of code after the other without branching or repetition. x = ARGV[0].to_f # Convert first argument to a number y = ARGV[1].to_f # Convert second argument to a number sum = x + y # Add the arguments puts sum # Print...
Ruby Notes 3 Expression and Operators

05 Apr 2016

An expression is a chunk of Ruby code that the Ruby interpreter can evaluate to produce a value. In Ruby, they is no clear distinction between statements and expressions; everything in Ruby, including class and method definitions, can be evaluated as expression and will return a value. Literals and Keyword...
Ruby Notes 2 Datatypes and Objects

05 Apr 2016

Numbers Ruby includes five built-in classes for representing numbers, and standard library includes three more numeric classes. Numeric Integer Fixnum Bignum Float Complex (standard library) BigDecimal (standard library) Rational (standard library) Text Text is represented in Ruby by objects of the String class. Single-quoted string literals In single-quoted strings, a...
Ruby Notes 1 Overview

04 Apr 2016

Ruby Is Object-Oriented Every value is an object, even simple numeric literals and the values true, false, and nil (nil is Ruby’s null). Blocks and Iterators There are a special kind of method known as iterator, and they like loops. The code within curly braces—known as blok—is associated with the...
Anonymous functions and closures

03 Apr 2016

Anonymous functions & lambda expression An anonymous funciton (also function literal or lambda abstraction) is a function definition that is not bound to an identifier. In other world, an anonymous function is only a function without function name. Anonymous functions are sometimes called lambda expressions. Python a = ['house', 'car',...
Database index and data structure

02 Apr 2016

Hash table A hash table (hash map) is a data structure used a hash function to compute an index into an array of buckets or slots. A small phone book as a hash table Binary tree A binary tree is a tree data structure in which each node has at...
Web 应用安全基础

29 Mar 2016

关于Web应用的安全性，我们会想到的有网站污损，盗取信用卡号码，拒绝服务攻击（DoS），病毒，特洛伊木马，蠕虫……，而这些问题中最大的问是对安全的无知。我们是安全的？我们有防火墙这是一个普遍的误解，因为防火墙的安全性要取决于威胁的类型。例如，防火墙无法检测发送到Web应用的恶意输入。防火墙在于封锁端口，是安全的一个组成部分，并不是一个完整的解决方案。这同样适用于安全套接字层（SSL），SSL在于网络流量的加密，但它不会验证应用程序的输入或保护配置不当的服务器。什么是我们所指的安全？安全的根本在于保护资产。资产可以是有形的，如网页或者客户的数据，也可以是无形的，比如公司的声誉。安全是没有终点的征程。通过分析基础设施与应用程序，可以找出潜在的威胁以及了解威胁的风险程度。安全是关于风险的管理与有效对策的实施。安全基础认证（Authentication）认证要解决的问题是：你是谁？（贫僧乃东土大唐差往西天取经者。路过此间，……）。它是应用程序对户端（包括终端用户，其他的服务，进程或计算机)的唯一性标识。对客户端的认证是安全方面的基础。授权（Authorization）授权解决的问题是：你能做什么？它是对认证的客户端在资源的支配和操作的访问过程中的许可认证。资源包括文件，数据库，表，行等，以及系统级资源，如注册表，配置数据。资源的操作包括交易的执行，如产品的购买，账户资金的转移，客户信用评级的增加等。审计（Auditing）有效的审计和日志是不可抵赖性的关键。不可抵赖性保证用户无法对执行的操作进行否认。例如，在电子商务系统中，需要不可抵赖机制，以确保消费者不能否认100份特定书籍的订购。保密（Confidentiality）保密性，也被称为私密性（privacy），用于确保数据的隐私与保密，以及确保数据在网络传输的过程中不会被非授权用户偷听或查看。加密常用于保密性的增强，而访问控制列表（ACL）是另一种手段。完整性（Integrity）完整性保护数据不被意外或者有意的篡改。就像保密性（privacy），完整性也是一个关键的问题点，特别是数据在网络传输的过程中。通常使用散列（hashing）和消息码认证（message authentication codes）提供数据的完整性。可用性（Availability）从安全的角度看，可用性是指应用程序对用户的可用性保证。拒绝服务攻击（DoS）的目的是整垮应用程序或者耗尽系统资源，使应用程序无法被其他的用户访问。威胁，漏洞和攻击的定义威胁是对资产潜在的，恶意的或其他对资产有害的任何事情。漏洞是可能产生威胁的一种缺陷。这可能是不良的设计，错误的配置或不适当和不安全的编码技术。攻击是一种探测漏洞或发现威胁的行为。攻击的例子包括向应用程序发送恶意的输入或用于拒绝服务的网络洪水攻击。如何建立安全的Web应用程序？设计和构建安全的Web应用程序之前，你需要知道你所面对的威胁。一个重要的准则就是在应用程序的设计阶段进行威胁建模（threat modeling）。威胁建模的目的是分析应用程序的架构和设计，并识别破坏系统安全的潜在漏洞，如用户的误操作，恶意目的攻击。在系统设计的时候，可以应用安全原则进行系统安全性设计的考量。作为开发人员，你需要遵循安全的编码技术，开发安全，稳定的解决方案。应用层的软件设计与开发须由软件部署的服务器的安全的网络，主机和配置的支持。网络，主机和应用程序的安全 “A vulnerability in a network will allow a malicious user to exploit a host or an application. A...
goroutine 背后的系统知识

28 Mar 2016

转载: http://www.sizeofvoid.net/goroutine-under-the-hood/ Go语言从诞生到普及已经三年了，先行者大都是Web开发的背景，也有了一些普及型的书籍，可系统开发背景的人在学习这些书籍的时候，总有语焉不详的感觉，网上也有若干流传甚广的文章，可其中或多或少总有些与事实不符的技术描述。希望这篇文章能为比较缺少系统编程背景的Web开发人员介绍一下goroutine背后的系统知识。 1. 操作系统与运行库 2. 并发与并行 (Concurrency and Parallelism) 3. 线程的调度 4. 并发编程框架 5. goroutine 1. 操作系统与运行库对于普通的电脑用户来说，能理解应用程序是运行在操作系统之上就足够了，可对于开发者，我们还需要了解我们写的程序是如何在操作系统之上运行起来的，操作系统如何为应用程序提供服务，这样我们才能分清楚哪些服务是操作系统提供的，而哪些服务是由我们所使用的语言的运行库提供的。除了内存管理、文件管理、进程管理、外设管理等等内部模块以外，操作系统还提供了许多外部接口供应用程序使用，这些接口就是所谓的“系统调用”。从DOS时代开始，系统调用就是通过软中断的形式来提供，也就是著名的INT 21，程序把需要调用的功能编号放入AH寄存器，把参数放入其他指定的寄存器，然后调用INT 21，中断返回后，程序从指定的寄存器(通常是AL)里取得返回值。这样的做法一直到奔腾2也就是P6出来之前都没有变，譬如windows通过INT 2E提供系统调用，Linux则是INT 80，只不过后来的寄存器比以前大一些，而且可能再多一层跳转表查询。后来，Intel和AMD分别提供了效率更高的SYSENTER/SYSEXIT和SYSCALL/SYSRET指令来代替之前的中断方式，略过了耗时的特权级别检查以及寄存器压栈出栈的操作，直接完成从RING 3代码段到RING 0代码段的转换。系统调用都提供什么功能呢？用操作系统的名字加上对应的中断编号到谷歌上一查就可以得到完整的列表 (Windows, Linux)，这个列表就是操作系统和应用程序之间沟通的协议，如果需要超出此协议的功能，我们就只能在自己的代码里去实现，譬如，对于内存管理，操作系统只提供进程级别的内存段的管理，譬如Windows的virtualmemory系列，或是Linux的brk，操作系统不会去在乎应用程序如何为新建对象分配内存，或是如何做垃圾回收，这些都需要应用程序自己去实现。如果超出此协议的功能无法自己实现，那我们就说该操作系统不支持该功能，举个例子，Linux在2.6之前是不支持多线程的，无论如何在程序里模拟，我们都无法做出多个可以同时运行的并符合POSIX 1003.1c语义标准的调度单元。可是，我们写程序并不需要去调用中断或是SYSCALL指令，这是因为操作系统提供了一层封装，在Windows上，它是NTDLL.DLL，也就是常说的Native API，我们不但不需要去直接调用INT 2E或SYSCALL，准确的说，我们不能直接去调用INT 2E或SYSCALL，因为Windows并没有公开其调用规范，直接使用INT 2E或SYSCALL无法保证未来的兼容性。在Linux上则没有这个问题，系统调用的列表都是公开的，而且Linus非常看重兼容性，不会去做任何更改，glibc里甚至专门提供了syscall(2)来方便用户直接用编号调用，不过，为了解决glibc和内核之间不同版本兼容性带来的麻烦，以及为了提高某些调用的效率(譬如__NR_ gettimeofday)，Linux上还是对部分系统调用做了一层封装，就是VDSO (早期叫linux-gate.so)。可是，我们写程序也很少直接调用NTDLL或者VDSO，而是通过更上一层的封装，这一层处理了参数准备和返回值格式转换、以及出错处理和错误代码转换，这就是我们所使用语言的运行库，对于C语言，Linux上是glibc，Windows上是kernel32(或调用msvcrt)，对于其他语言，譬如Java，则是JRE，这些“其他语言”的运行库通常最终还是调用glibc或kernel32。 “运行库”这个词其实不止包括用于和编译后的目标执行程序进行链接的库文件，也包括了脚本语言或字节码解释型语言的运行环境，譬如Python，C#的CLR，Java的JRE。对系统调用的封装只是运行库的很小一部分功能，运行库通常还提供了诸如字符串处理、数学计算、常用数据结构容器等等不需要操作系统支持的功能，同时，运行库也会对操作系统支持的功能提供更易用更高级的封装，譬如带缓存和格式的IO、线程池。所以，在我们说“某某语言新增了某某功能”的时候，通常是这么几种可能： 1. 支持新的语义或语法，从而便于我们描述和解决问题。譬如Java的泛型、Annotation、lambda表达式。 2. 提供了新的工具或类库，减少了我们开发的代码量。譬如Python 2.7的argparse 3. 对系统调用有了更良好更全面的封装，使我们可以做到以前在这个语言环境里做不到或很难做到的事情。譬如Java NIO 但任何一门语言，包括其运行库和运行环境，都不可能创造出操作系统不支持的功能，Go语言也是这样，不管它的特性描述看起来多么炫丽，那必然都是其他语言也可以做到的，只不过Go提供了更方便更清晰的语义和支持，提高了开发的效率。...
Create bootable USB stick from ISO in Mac OS X

27 Mar 2016

Original: Create bootable USB stick from ISO in Mac OS X at http://blog.tinned-software.net/ Booting from a USB stick is nowadays more and more important. More and more PCs (and servers) are delivered by default without a CD/DVD drive. To install the OS of your choice, USB sticks provide you the...
10-signs-you've-been-coding-too-much-for-too-long

26 Mar 2016

原文地址：10 signs you’ve been coding too much for too long 程序员，正如你说想，热爱编程。他们可以偶尔因为项目的交期逼近而工作相当长的时间。通常而言，他们热爱编程的，这是极好的。巴特，就像有些事情一样，你不能做的太过而影响到自己滴小日子。 1. 你无法停止对Code的思考。当你的大脑总是在错误的时间或者错误的地点冒出一些Code的想法的时候。 “当你做梦都在Code。” Joachim van de Haterd “当你开始用Code的方式写短信。” Alafazam Khan “当你开始在梦中debugging。” Muzaffar Ali “当你洗澡的同时也在想着Code。” Pete Pirasis 2. 当你忘记了时间的存在当你失去了对每一天或者每天的某些时间段的意识的时候。 “当我透过窗台，看着日出。” Sam Couch “对于你，白天和黑夜并没有什么不同。你甚至不知道那是什么东东。”agentSmith 3. 你只计数到2的次方当你总是以据二进制的的方式进行任何事情的计数的时候。 “当你开始对数量1024进行取整!” Pritesh Soni “…在你的世界里，整数是2的次方，而不是10的次方。” Anonymous “当你去商店购买1千克大米的时候，结果你控告售货员少给你了24克.” Utkarsh Simha 4. 你将驼峰命名法（CamelCase）应用到每一件事情上。 “whenYouStartWritingQuoraAnswersLikeThis” Sharath...
How to write Go code

26 Mar 2016

Except as noted, the content of this page is licensed under the Creative Commons Attribution 3.0 License, and code is licensed under a BSD license. Reference: How to Write Go Code How to Write Go Code Introduction Code organization Workspaces The GOPATH environment variable Package paths Your first program Your...

Previous Page: 13 of 14 Next