摘要： 近期，360推出搜索引擎，网页、视频使用360搜索平台，跳出的搜索结果基本来自其他搜索引擎(一种叫爬虫的技术抓取)。新闻、图片、音乐、地图搜索等还是由百度、谷歌、搜狗提供。 这样简单省事，但是，侵权了吗?在大多数情况下，除了使用技术手段阻止抓取，没有足够的法律依据可以禁止其他网站对己方网站进行抓取的行为。 但在360使用的技术中(如果上述描述为真，下文均在此基础上)，却存在着可能的隐患。因为360的综合搜索可能让其他搜索引擎受到损失，众所 周知，搜索引擎是通过其页面的广告链接实现盈利，如果不进入其网站就能得到搜索的结果，无疑会让百度、谷歌这种公司的财产权益受到损害。 通常的网络爬虫很... 阅读全文

摘要： 十年对于互联网来说实在是太漫长了，到时Pinterest和Instagram如果还存在的话，也必定不是现在的模样和模式，所以我们探讨这么遥远的事有点不着边际。但如果把时间缩短到一两年的话，倒是可以来讨论：当下，具有哪些特征的产品更可能在未来获得更高的价值？对此我有一个非常简单的判断模型，我从2011年年中开始用这个模型来判断各种新出现的互联网产品，一直用得很顺手，命中率较高。这个模型由三个特征组成：一、碎片（Fragments）这个产品中的主要内容，一定是碎片化的，而且碎片是同构的。比如Twitter把“一切事物”碎片为140个字、新浪微博把“一切事物”碎片为140个字+一张图、Pintere 阅读全文

摘要： 判断一个程序或模块是否能够工作：1，正确的输入能够得到正确的输出。2，错误的输入不会导致程序功能失效。（程序异常、崩溃、死循环等）3，错误的输入不能得到正确的输出。（提示输入错误，或是输出一个特殊的预定义标识）所以，任何一组测试用例，都要考虑到对以上情况的覆盖。正规的测试用例，是基于设计书编写，而不是基于程序，因为只验证程序本身对错是没有意义的，需要验证的是程序有没有实现设计功能。用程序”算出来“的测试数据，只是为了提高测试效率的手段而已。必须要用别的方式把算法演算一遍，并将结果用作与程序运行结果对照。正是因为有些算法非常繁琐复杂，现代软件开发中，才要求尽量模块化，将大的、复杂的算法分拆成多个 阅读全文

摘要： 我们常说的文档流其实是指默认文档流。基本显示模型block和inline分别是块狀换行和连续多行模型，前者可以设定尺寸，后者不可以设定尺寸（根据内容决定尺寸和折行）。不过我们总是遇到固定尺寸，或者固定部分尺寸且不折行的场景，这个时候我们马上会想到使用float来做布局，因为float会触发shrink to fit特性，实现根据内容决定尺寸，float还不会产生折行，我们通过clear来手工模拟折行。这个现状我觉得主要是因为对inline-block的兼容性顾忌产生的，在IE6的时候它没有被广泛支持。使用position实现这样的布局需要配合javascript修正，在某些场景它比float强 阅读全文

摘要： 音乐播放软件在播放音频时的流程是：读入被播放文件，使用解码器将各种格式的音频文件，解压，还原为原始的音频流；（此阶段音质受解码器影响，当采用无损音频格式时不受任何影响）对音乐进行预处理，均衡器，声音特效等操作；（此阶段音质受播放软件以及个人调整参数，使用音效插件以及系统驱动设置等的影响）将处理结果输出至声卡，由声卡进行数模转换，输出音频信号。（此阶段音质受硬件影响，包括声卡，功放电路，播放设备等的影响）因此，就播放音质来讲，各家的播放器的差别主要体现在第二步上，而事实上所谓的无损音乐的“无损”就是指它们在第一步的处理结果都毫无差别。foobar2000之所以受到推崇就是因为其在第二步处理中能够 阅读全文

摘要： 比较常见的就是使用xss。百度等大网站也曾经爆过xss漏洞。这里举一个例子吧，这个例子只是改了首页，不过拿到了后台权限之后拿到shell就可以搞定数据库了。 因为某些原因我们想黑掉某个人的blog，该blog系统的源码我们可以从网上获取到，在简单审核一些代码之后我们没有发现明显的SQL注射之类的漏洞，但是发现了几个非常有意思的xss漏洞，该漏洞同样是反射型的xss，但是因为程序的原因可以使得exploit url变形得非常隐蔽。由于程序开源，我们通过本地搭建该环境可以轻松构造出可以加管理员，可以在后台写shell的小型exploit，并且将exploit通过远程的方式隐藏在前面的explo.. 阅读全文

摘要： 关于什么是大规模机器学习显然，大小是个相对的概念，在机器学习的语境下也不例外，什么是大规模，这很大程度上取决于你所面对的应用以及可用的计算资源。在互联网应用成为机器学习主要应用领域之一的今天，能不能处理Google或者淘宝这样重量级的网站所生成的数据，成为互联网从业人员心目中大规模的标尺。从技术角度看，统计学习算法所能处理的数据规模有几个分水岭：1）算法是否依赖于对训练集的随机访问。依赖于训练集随机访问的算法需要将训练集全部加载进内存，所能处理的数据量受内存大小的限制。2）算法是否能有效地利用分布式（或并行的）计算资源。单台计算机（或单处理器）的处理能力毕竟是有限的。如果可用的计算资源增长10 阅读全文

摘要： 第一步是考虑静态实现。整个页面分成几大块，比如：<div class="section" id="topic-a"></div><div class="section" id="topic-b"></div><div class="section" id="topic-c"></div>每个div.section有个背景图，同时根据设计需要嵌套多个背景图层，就像：<div class="s 阅读全文

摘要： 去年在前一家公司培养过2个实习生，现在的一个已经当了小组的leader，但另一个放弃了这个职业，去考研去了。当时我是接到上面leader的通知，让我来培养今年进来的2个实习生。2个实习生刚来时我出了一些题目测试了一下他们对前端基本知识的掌握程度，当时我就泪奔了。。可以说他们是一张白纸，啥也不会。。唯一有的好像就是兴趣。。好吧，公司既然把这个任务给我了，再难也要迎难而上，也不应该打击2位实习生的信心。Leader给我下了硬性指标，三个月内要让他们能参与到项目中来，我粗略算了下 有点紧，但如果他们有学习的动力还是没什么问题的。首先我为他们制定了一个三个月的学习计划，大致上分为第一个月、第二个月、第 阅读全文

摘要： jsonP本身就是一个get请求，而script节点本身也是一个get请求，这个思想是通过后端的配合（后端输出的 response text必须符合js语法）更好的利用了get请求而已。而前端封装一个方法，通过这个方法把请求注册的回调指向全局的一个具名函数，同时把具名函数的函数名和参数通过get请求传递给后端而已。就是利用<script>标签没有跨域限制的“漏洞”（历史遗迹啊）来达到与第三方通讯的目的。当需要通讯时，本站脚本创建一个<script>元素，地址指向第三方的API网址，形如：<script src="example.net/api...&qu 阅读全文