对于在校的学生和已经参加工作的工程师而言，能否以较小的时间和精力比较全面地了解操作系统呢？陆游老夫子说过“纸上得来终觉浅，绝知此事要躬行”，也许在了解基本的操作系统概念和原理基础上，通过实际动手来一步一步分析、设计和实现一个微型化的操作系统，会发现操作系统原来如此，概念原理和实际实现之间有紧密的联系和巨大的差异。

不久前，备考托福的女神问了我一个问题：如何高效学习英语？ 在我思考如何回答这个问题时，想到了在大四上一学期我考过26门课的经验（其中重修19门，当前学期7门），觉得我应该能勉强提供一些高效学习的小技巧。 在和她交流了一番学习心得后，我惊讶于她在学习方面的热情竟是如此之高，同时也发现她的学习方法有些不可取之处。 于是我写了一篇简单的文章零散地介绍了下我学习英...

ServiceStack.Redis从4.0版本开始收费使用，好在好的东西不存在没有开源免费的； 大名鼎鼎的Stack Overflow就提供了它的Redis客户端库：StackExchange.Redis免费给我们使用。 看到网上很少有关于StackExchange.Redis的翻译，个人本着学习共享精神翻译了一下， 翻译应该有一些错误(有些地方我都感觉好...

由于开发人员的技术水平和安全意识各不相同，导致可能开发出一些存在安全漏洞的代码。 攻击者可以通过渗透测试来找到这些漏洞，从而导致应用被攻击、服务器被入侵、数据被下载、业务受到影响等等问题。 “源代码安全审计”是指通过审计发现源代码中的安全隐患和漏洞，而Cobra可将这个流程自动化。

TH-Nebula通过解析企业的网络流量 (包括 http 和 https) 来还原企业内部的各种事件, 从而进行深层次的分析来发现各种风险.

渗透攻击超十年，由于年龄，身体原因，自己感觉快要退出一线渗透攻击了。遂打算把毕生所学用文字表写出来。因为文章涉及到敏感的攻击行为，所以好多需要打马赛克，或者是本地以 demo 的形式表现出来。当这个行业做久了，你也终有一天发现原来事物的本质是如此重要。比如内网渗透的本质是信息搜集。当年某大佬把这条经验传递给我，同样，今天变成老家伙的我，也希望把这条经验传递下...

由于前两年因为工作上的机会，需要实现一个应用层的协议的客户端处理程序，从而接触到了网络编程。慢慢的对这方面产生了一些的兴趣，准确的说是当你发现你按照某种大家约定好的方式去定义数据，交换数据而发现双方就可以协同工作时，有一种成就感。而当你使用抓包工具看到这背后的通信具体情况时，更是有一种拨开云雾见日出的恍然大悟感。

Tars是腾讯从2008年到今天一直在使用的后台逻辑层的统一应用框架TAF（Total Application Framework），目前支持C++,Java,PHP,Nodejs语言。该框架为用户提供了涉及到开发、运维、以及测试的一整套解决方案，帮助一个产品或者服务快速开发、部署、测试、上线。 它集可扩展协议编解码、高性能RPC通信框架、名字路由与发现、发...

渗透测试是对用户信息安全措施积极评估的过程。通过系统化的操作和分析，积极发现系统和网络中存在的各种缺陷和弱点，如设计缺陷和技术缺陷。

Linkerd 是一个提供弹性云端原生应用服务网格的开源项目。其核心是一个透明代理，可以用它来实现一个专用的基础设施层以提供服务间的通信，进而为软件应用提供服务发现、路由、错误处理以及服务可见性等功能，而无需侵入应用内部本身的实现。