lab.howie.tw
[筆記] SSL 檢驗與設定 - 阿貝好威的實驗室
http://lab.howie.tw/2015/08/ssl-checker-config.html
Plan-Do-Check-Act,生活就是由一連串的實驗(Trial and Error)所組成,不停的在探索與找尋所有可能. 最近再跟廠商串接服務,結果廠商通知我們的SSL不夠安全!?於是趕緊去找了網路上的SSL檢查服務發現我們等級只有C ,的確有很多修改空間。 1 Protocol support 移除SSLv3,可以參考這篇文章: disabling-sslv3-for-poodle. 2 This server supports weak Diffie-Hellman (DH) key exchange parameters. 3 The server does not support Forward Secrecy with the reference browsers. 關於2和3可以參考 Guide to Deploying Diffie-Hellman for TLS. 首先產生一個dhparams.pem檔,並且放置到/etc/nginx/certs 目錄下. Openssl dhparam -out dhparams.pem 2048. Ssl ciphers 'ECDHE-RSA...
lab.howie.tw
八月 2014 - 阿貝好威的實驗室
http://lab.howie.tw/2014_08_01_archive.html
Plan-Do-Check-Act,生活就是由一連串的實驗(Trial and Error)所組成,不停的在探索與找尋所有可能. 初探Docker - Docker as Sandboxes. 接續上一篇 初探Docker - Docker 跟 LXC 以及一般Hypervisor有何差別? 前幾天聽到Hitcon團隊的演講,在講述系統如何被破解和入侵,比如說php的web如何透過sql injection和埋後門的方式被入侵,想想也是捏了一把冷汗. 很多時候就算我們自己寫程式時會注意這些東西,但是當我們用別人現成的Open Source套件或是Lib時呢?我們不一定會( 一定不會. 把source code 都review一遍,就直接把東西裝來玩,就算我們很注重安全,但是整個系統可能就因為我們裝了這些軟體而門戶大開. 那些知名的軟體專案都可能會有漏洞了,更何況那些來路不明的軟體/系統呢?我們都知道亂裝來路不明的軟體本來就是大忌,但是手賤又想要玩玩看的話那該怎麼辦呢?像最近看到一個自定短網址的系統 yourls. 張貼者: Howie Yu. 張貼者: Howie Yu. Each VM has res...
lab.howie.tw
四月 2015 - 阿貝好威的實驗室
http://lab.howie.tw/2015_04_01_archive.html
Plan-Do-Check-Act,生活就是由一連串的實驗(Trial and Error)所組成,不停的在探索與找尋所有可能. Java Servlet Container Performance Tesing (2). 1 當Web 收到Request 後,系統會產生一組Async 的CompletableFuture Task 去執行,產生CompletableFuture 使用newCachedThreadPool 。 2 每個Task (Random 產生時間消耗 300 500 ms). Wrk -t200 -c 500 -d180. Wrk -t300 -c 800 -d180. 張貼者: Howie Yu. Java Servlet Container Performance Tesing (1). 忙啊,都沒時間寫Blog.而且公司好多大大壓力真大 XD. 不過我放上面那張圖並不是說我一秒鐘幾十萬上下所以很忙,而是我新接觸的產業對於系統效能是很講究,因為真的是一秒鐘幾十萬上下 :P. 張貼者: Howie Yu. 訂閱: 文章 ( Atom ).
lab.howie.tw
六月 2014 - 阿貝好威的實驗室
http://lab.howie.tw/2014_06_01_archive.html
Plan-Do-Check-Act,生活就是由一連串的實驗(Trial and Error)所組成,不停的在探索與找尋所有可能. 這次規劃的地中海郵輪之旅主要會停靠四個國家,義大利 、希臘. 12289;克羅埃西亞,原本擔心要辦四個國家的簽證不但麻煩荷包又會大失血,不過上網查了一下資訊真是令人欣慰:. 克羅埃西亞 (克羅埃西亞自2011.1.11起與歐盟對我國免申根簽證 90天). 2申辦費用為美金24元(約折合新台幣600元),較原先我國人前往土耳其駐華貿易辦事處申辦的「單次、停留期限30天」之傳統簽證便宜近新台幣1200元。 65288;一)擬申請多次入境簽證;. 65288;二)因就學、工作等原因;. 65288;三)非自上述3座國際機場入境;. 土耳其駐華貿易辦事處領務收件時間為週一至週五每天上午 9 時至下午12時30分。 電話:(02)2757-7318;FAX:(02) 2757-9432。 D)當場繳費(單次1,820元,多次6,050元). 仍然有個但是,就是如果你是坐郵輪!免簽證!!請參考土耳其 官網問答. 張貼者: Howie Yu. 張貼者: Howie Yu. 筆記] 如何解決...
lab.howie.tw
工作機會大比較! OpenStack vs CloudStack - 阿貝好威的實驗室
http://lab.howie.tw/2013/11/Job-opportunity-openstack-vs-cloudstack.html
Plan-Do-Check-Act,生活就是由一連串的實驗(Trial and Error)所組成,不停的在探索與找尋所有可能. 還記得之前我之前寫過一篇" cloudstack 與 openstack 目前的發展趨勢. 65292;裡面有比較這兩個陣營在人數上,與活耀度上的比較,那讓我們先來複習一下最新進展,同樣的根據CloudWatch的追蹤報導 CY12-Q4 Community Analysis — OpenStack vs OpenNebula vs Eucalyptus vs CloudStack. 65292;CloudStack 仍然努力緊追在後。 此外根據這篇OpenStack 的統計報告 study conducted by TrendKite. 65292;OpenStack 的媒體曝光度遠遠超過AWS (雷聲大雨點小? 不過今天我卻在Twitter上看到一個消息,Apple 正在 Hire CloudStack Engineer. Experience with VMware vCenter and the ESXi hypervisor. 這不禁讓我想到工作機會的確也應該是一個...
lab.howie.tw
八月 2015 - 阿貝好威的實驗室
http://lab.howie.tw/2015_08_01_archive.html
Plan-Do-Check-Act,生活就是由一連串的實驗(Trial and Error)所組成,不停的在探索與找尋所有可能. 筆記] 資料者愛好年會主議程 - 大數據的小故事. 主講人:車品覺 / 阿里巴巴集團副總裁 (香港人). 利用LinkedIn 來撈取資料,找出潛在Data Scientist. Not every problem is data problem. Not every data problem is a big data problem. 張貼者: Howie Yu. 當JPA 遇到 JSON 偷懶是進步的動力. 話說這篇壓了好久遲遲不敢放出來.不過想想放出來讓大家笑笑,讓大家少走點冤枉路也好 :P. 上圖是一般系統開發常見的資料流程,不管是先設計Db schema 或是先設計 Object Model,到最後你可能都會遇到兩個問題:. 張貼者: Howie Yu. 最近再跟廠商串接服務,結果廠商通知我們的SSL不夠安全!?於是趕緊去找了網路上的SSL檢查服務發現我們等級只有C ,的確有很多修改空間。 SSLLabs Server Test.
lab.howie.tw
六月 2015 - 阿貝好威的實驗室
http://lab.howie.tw/2015_06_01_archive.html
Plan-Do-Check-Act,生活就是由一連串的實驗(Trial and Error)所組成,不停的在探索與找尋所有可能. 160;參考可以參考這篇文章 - 珪藻土. 介紹,珪藻土就是珪藻(類似珊瑚)死亡沈澱堆積後變成的,他的特色就是:. A 珪藻土的孔數是木炭的5千~6千倍,更是可以有效的吸附、分解空氣中有毒化學物質的. C 因為本身是鹼性,所以也不會發霉 or 滋生塵螨. 張貼者: Howie Yu. 開箱文] 2015年 Dyson V6 Mattress (HH08COM). 因為家裡本來就有一台伊萊克斯Z3347的吸塵器,但是他實在太大,而且搭配動力吸頭吸起來又吵又熱,所以不太可能每天很勤勞的拿起來吸床,一個星期拿來吸家裡一次已經是極限,所以Dyson 無線充電系列對我來說就很方便,但是V6又有太多型號了,看了令人眼花繚亂,下面是我整理的價錢和型號表 (尚未折扣價). 所以看來看去V6 Mattress 就符合我需求,又小又便宜,如果再加上BIC Camera 折價券. 另一台V6 Motorhead是幫人買的,大台的用托運,小台可以當手提行李上飛機.
lab.howie.tw
當JPA 遇到 JSON 偷懶是進步的動力 - 阿貝好威的實驗室
http://lab.howie.tw/2015/08/jpa-json.html
Plan-Do-Check-Act,生活就是由一連串的實驗(Trial and Error)所組成,不停的在探索與找尋所有可能. 當JPA 遇到 JSON 偷懶是進步的動力. 話說這篇壓了好久遲遲不敢放出來.不過想想放出來讓大家笑笑,讓大家少走點冤枉路也好 :P. 上圖是一般系統開發常見的資料流程,不管是先設計Db schema 或是先設計 Object Model,到最後你可能都會遇到兩個問題:. 而第二點呢?把Java 物件轉成JSON 格式,大家聽到的第一個想法一定就是使用轉換的Library 如Jackson 或是Gson,話說之前我有寫過一篇( Jackson Java JSON-processor vs Gson. 65292;"感覺" Jackson的效能應該會比較好,所以一直想嘗試看看,但是後來真的用下去.才覺得非常痛苦,因為不太好用. 不過這都還好,真正最恐怖的是 JPA遇到JSON的時候,這才會讓人一個頭兩個大!因為 JPA 有幾個特性在設計Object model 時要特別注意:. Jackson 這套Library 對於這幾個問題的處理其實一直在演進:. 1] Presentat...
lab.howie.tw
十一月 2014 - 阿貝好威的實驗室
http://lab.howie.tw/2014_11_01_archive.html
Plan-Do-Check-Act,生活就是由一連串的實驗(Trial and Error)所組成,不停的在探索與找尋所有可能. 巴里(Bari) 是義大利義大利南部第二大城市,也是一個歷史悠久的古城,在歷史上被羅馬人(Romans)、拜占庭人(Byzantines)、諾曼人(Normans)以及斯瓦比亞人(Swabians)統治過,而且幸運的是的是幾乎統治過這個城市的文明的遺跡都有保存著。 城鎮包括三個部分半島北部建築密集的老城區市現在主要的夜生活街區之一,其中有著名的聖尼可拉老聖殿、聖撒比諾主教座堂(1035年 - 1171年)和斯瓦比亞城堡. 此外在巴里另外著名的就是有著被聯合國教科文組織UNESCO在1996年登錄為世界文化遺產的Alberobello (阿拉貝羅貝洛),如果將義大利國土形狀比喻成靴子,Alberobello阿拉貝羅貝洛就位在靴子後跟的地方,它以獨特的圓形石屋(Trulli土利屋)而出名。 張貼者: Howie Yu. And then the People Mover train. 張貼者: Howie Yu. 最後終於在這個討論串 - Postgresql - Creatin...
SOCIAL ENGAGEMENT