kgen (Kgen Bao)

调查一下论坛上用 Linux 的桌面环境

kgen — Wed, 28 Jun 2017 23:45:28 +0800

服务器环境基本都是字符界面，没人安装 GUI 的，所以好统一。

Linux 桌面环境每个人习惯都不一样。所以，想调查一下，目前在用 Linux 桌面的，你们的环境是怎么样的？

这样我们可以尽可能提供合适的工具给 Linux 平台。

发行版及版本号：
桌面环境：
窗口管理器：
物理机还是虚拟机：

Ruby 开发者也有自己的 Telegram 群啦！

kgen — Thu, 08 Jun 2017 17:10:14 +0800

技术圈用 Telegram 的人非常多，各个技术几乎都有自己的 Telegram 群，连一些活动和 Podcasts 都有 Telegram 群了。唯独没找到全是 Rubyist 的 Telegram 群 >_<

于是建立了一个 Ruby China Telegram 群（已改名，见下文），并转化成公开群了，欢迎大家来瞎扯淡。

群链接：~~https://t.me/rubychina~~（已改名，见下文）

2017 年 7 月 15 日更新

2017 年 6 月 8 日，我建立了本群，@Rei 主动联系我，表示要把 Telgram URL: rubychina 转给我，并表示把群名也改成 RubyChina。我表示同意，把群名称和链接都改成了 RubyChina，并添加 @Rei 为管理员。

2017 年 7 月 14 日，@Rei 联系我，希望要回 Telgram URL: rubychina。

我不想因此给已经加入和想要加入群的 Ruby 开发者造成困扰。所以，公告一下：

原 Ruby China 群，改名为 Ruby 中文圈，其他一切照旧，URL 改为：https://t.me/rubycn

Ruby China 群的名字和 URL 已转让给 @Rei。

Stack Overflow 帮助 100 万开发者退出 Vim

kgen — Wed, 24 May 2017 17:23:32 +0800

今天 Stack Overflow 最热门的问题之一：如何退出 Vim，达到了 1000082 次阅读，成功帮助了百万开发者摆脱 Vim 的束缚。

这事儿，你怎么看？

用 Twitter 的投票功能，发现 PHP 的势力还是很强大的

kgen — Sun, 01 Nov 2015 02:19:30 +0800

Twitter 的投票功能，还是很有用的

~~请忽略昵称等无关信息 O_o~~

这个梗后来被用到千千万万的场景，其实我还是很想知道，它的起源到底是什么。

git commit -m "Fixed interface issues."

kgen — Tue, 28 Jul 2015 01:16:49 +0800

git commit -m "Fixed interface issues."

Rails 3.2.22, 4.1.11 and 4.2.2 发布了，修复了 N 个安全漏洞

kgen — Wed, 17 Jun 2015 04:36:18 +0800

部分漏洞比较严重，线上的应用快升级。

Rails 4.1.11 and 4.2.2 修复的漏洞：

CVE-2015-3226
CVE-2015-3227

Rails 3.2.22 修复的漏洞：

CVE-2015-3227

jquery-ujs 和 jquery-rails 修复的漏洞：

CVE-2015-1840

Rack 修复的漏洞：

CVE-2015-3225

简单说一下这几个漏洞

CVE-2015-3227 是 XML 解析器的一个 bug，通过一个特别构造的 XML 请求，导致 SystemStackError，连续发送可以搞挂系统，用于 DoS Attack.
CVE-2015-3226 是个 XSS 漏洞，出现在 JSON encode 的部分。
CVE-2015-1840 是一个 CSRF 漏洞，攻击者可以控制 href 属性，让它指向一个用于攻击的 URL。

官方链接：Rails 3.2.22, 4.1.11 and 4.2.2 have been released and more

Ruby 2.2.2 发布了，修复了那个 SSL 证书验证的安全问题

kgen — Tue, 14 Apr 2015 03:55:46 +0800

官方发现这个安全问题： CVE-2015-1855: Ruby OpenSSL Hostname Verification

这个问题受影响的版本极多，大部分老版本都涉及了：

All ruby 2.0 versions prior to ruby 2.0.0 patchlevel 645
All ruby 2.1 versions prior to ruby 2.1.6
All ruby 2.2 versions prior to ruby 2.2.2
prior to trunk revision 50292

紧急修复后，立刻发布了 Ruby 2.2.2 推荐 Ruby 2.2.1 的人立即更新它，来解决安全隐患。 Ruby 2.2.2 Released

Ruby 2.1.6, Ruby 2.0.0-p645 也一并发布，及时修复了这个漏洞。

帅爆了的 RSpec 测试结果显示方法：Philips Hue

kgen — Sun, 12 Apr 2015 00:42:03 +0800

用飞利浦的 Hue 灯泡自动显示 RSpec 的测试结果，随着绿色和红色的灯光闪起，这测试过程简直帅爆了！

完整视频看这里

RSpec Hue Formatter 的代码看这里： https://github.com/yujinakayama/rspec-hue_formatter

墙劫持了百度 JS 攻击 Github，一步解决 malicious javascript detected on this domain

kgen — Sat, 04 Apr 2015 22:11:52 +0800

这事儿开始很多天了，但是因为消息人为封闭的原因，发现依然有很多人不知道。所以，有必要说一下。

今年 3 月份，墙从对内封闭，进化为对外攻击了。全球最大的程序员同性交友网站 Github 成为了首个攻击对象。而人质就是百度统计的 JS 代码。

从海外浏览很多内嵌有百度 JS 的中文网站时，会出现一下警告：

详细信息，见乌云：百度统计 js 被劫持用来 DDOS Github

一键解决方案

在 /etc/hosts 中加入以下内容：

127.0.0.1  m1.baidu.com
127.0.0.1  mobads.baidu.com
127.0.0.1  mpro.baidu.com
127.0.0.1  mobads-logs.baidu.com
127.0.0.1  dl.client.baidu.com
127.0.0.1  a.baidu.com
127.0.0.1  wm.baidu.com
127.0.0.1  adm.baidu.com
127.0.0.1  baidutv.baidu.com
127.0.0.1  banlv.baidu.com
127.0.0.1  bar.baidu.com
127.0.0.1  c.baidu.com
127.0.0.1  cb.baidu.com
127.0.0.1  cbjs.baidu.com
127.0.0.1  cjhq.baidu.com
127.0.0.1  cpro.baidu.com
127.0.0.1  drmcmm.baidu.com
127.0.0.1  dzl.baidu.com
127.0.0.1  e.baidu.com
127.0.0.1  eiv.baidu.com
127.0.0.1  gimg.baidu.com
127.0.0.1  guanjia.baidu.com
127.0.0.1  hc.baidu.com
127.0.0.1  hm.baidu.com
127.0.0.1  iebar.baidu.com
127.0.0.1  ikcode.baidu.com
127.0.0.1  ma.baidu.com
127.0.0.1  neirong.baidu.com
127.0.0.1  nsclick.baidu.com
127.0.0.1  pos.baidu.com
127.0.0.1  s.baidu.com
127.0.0.1  sobar.baidu.com
127.0.0.1  sobartop.baidu.com
127.0.0.1  spcode.baidu.com
127.0.0.1  tk.baidu.com
127.0.0.1  tkweb.baidu.com
127.0.0.1  tongji.baidu.com
127.0.0.1  toolbar.baidu.com
127.0.0.1  tracker.baidu.com
127.0.0.1  ucstat.baidu.com
127.0.0.1  ulic.baidu.com
127.0.0.1  union.baidu.com
127.0.0.1  unstat.baidu.com
127.0.0.1  utility.baidu.com
127.0.0.1  utk.baidu.com
127.0.0.1  wangmeng.baidu.com

Done！你再也不会看到那个恼人的警告了，也不会请求到墙污染的百度 JS 统计了。

特别提示：

以上内容会屏蔽百度的多个域名，以解决该问题。如果你是百度的粉丝，或者百度的忠实用户，请谨慎使用，避免对你的心灵造成打击。
此事不是百度的错，而是墙干的，所以，不必因此事指责百度，它也是受害者。

一张图说明什么是 git push --force

kgen — Wed, 11 Mar 2015 08:34:46 +0800

这就是 git push --force

新版 MacBook 完全没风扇了

kgen — Tue, 10 Mar 2015 04:01:30 +0800

超薄，超轻 2 磅，Retina 屏幕，无风扇，便携式工作利器啊：要开 IDE 才能写的，肯定别想了。但是写 Ruby 只要 Vim / Sublime + Terminal，足够了。

买买买！

MySQL 用 UUID 作为主键，实际使用中有什么问题

kgen — Fri, 06 Mar 2015 23:26:08 +0800

最近有一个产品尝试采用 UUID 代替默认的 int 主键。

由于没有在大规模的生产环境中这样用过，虽然搜索了关于 MySQL UUID 主键的优劣势文章，但毕竟案例还是太少，很多还停留在性能测试阶段。

论坛中是否有朋友在生产环境中采用过 ActiveRecord + MySQL UUID 主键的方案，有没有什么特别的坑？

没有用心设计的代码，一样可以通过测试，然后就这样了……

kgen — Fri, 23 Jan 2015 16:32:41 +0800

看，这 26 个 Case 全部顺利通过了测试

今天不能 bundle 是因为 rubygems.org 用的 DNSimple 被攻击了

kgen — Tue, 02 Dec 2014 13:11:51 +0800

一大早很多朋友来问 rubygems.org 是不是被墙了，虽然这货在国内访问不快，但没有被墙。而是它用的 DNSimple 今天凌晨 4 点开始被 DDoS 到现在。

比如，Github 家的 atom.io，RVM 家的 rvm.io，云梯家一半的域名，都在 DNSimple，都受到了影响。

根据第三方网络流量监控，这次 DNSimple 绝大部分 DDoS 攻击的来源都是 China，真是个悲伤的故事。

更新

13 个小时后，DNSimple 终于在今天下午 4 点，化解了攻击，恢复服务了。

作为开发者，你喜欢 markdown 还是所见即所得的编辑器

kgen — Fri, 28 Nov 2014 17:12:51 +0800

Markdown 毁誉参半。

有人觉得它写起来方便，生成和控制又容易，好用。

有人觉得它一边写标记干扰思路，标准又不统一，困扰。

我想了解一下 Ruby 圈的想法，如果你用来写技术文档，你希望它是 Markdown 的编辑器，还是所见即所得的那种，或者你觉得有其他更好的方案？

写完了，天快亮了，81 页

kgen — Sat, 01 Nov 2014 04:43:24 +0800

工作太忙了，同时管理两家创业公司：云梯和秒视，真是个挑战，每天工作到凌晨，大家莫尝试 T_T

本次大会的 Keynote 终于写完了，81 页，4:41AM 天快亮了，希望明天大家不要拍砖。

大会期间北京的天气

kgen — Thu, 30 Oct 2014 18:03:48 +0800

到北京了，雾霾还是那么重，分享一张天气图。

准备参会的童鞋们，注意携带厚外套。

版本号判断原因跳过 Windows 9 的那个笑话，居然是真的！你看源码……

kgen — Thu, 02 Oct 2014 16:51:09 +0800

之前看到微软跳过 Windows 9 的原因是，很多开发者用 Windows 9 开头的字符串来判断是不是 Windows 95/98，大家以为是个笑话。

结果……这居然是真的！

在 Sun 的 OpenJDK 1.7 中，真的直接通过字符串开头来判断 Windows 版本……

public WindowsAttachProvider() {
    String os = System.getProperty("os.name");
    if (os.startsWith("Windows 9") || os.equals("Windows Me")) {
        throw new RuntimeException(
            "This provider is not supported on this version of Windows");
    }
    String arch = System.getProperty("os.arch");
    if (!arch.equals("x86") && !arch.equals("amd64")) {
        throw new RuntimeException(
            "This provider is not supported on this processor architecture");
    }
}

特别声明：以上代码版权属于 Oracle，我复制仅用于讨论技术，请 Oracle 不要诉讼我 T_T

源码见此处：https://searchcode.com/codesearch/view/17993376/

对此各位怎么看？

除了 Kingaxis 的云梯外，我开始搞 Catch 的秒视啦

kgen — Wed, 20 Aug 2014 13:51:24 +0800

我是 Kgen，几年前我创建了 Kingaxis。这两年技术圈很热门的云梯就是我们的产品。对，你点这个链接注册购买可以获得 10 元优惠！

不，我今天不是来说云梯的。

我发现了一个有可能彻底改变沟通方式的产品：秒视 CatchChat。

秒视，只花了不足 1 个月时间，就发布了第一版，发布后一周就收到了来自几乎所有一线 VC 的 A 轮 Offer。

为了顺利奔向 100 万用户，两周前，秒视的创始人邀请我去当 CTO，重新设计秒视的技术架构。我去跟团队见了面：

CTO 当然留给我啦。
PM 是大名鼎鼎的 Ubuntu Tweak 作者 Tualatrix。
Android 开发由 Twitter 客户端 Twidere 的开发者 Mariotaku 负责。
市场也来自于几家互联网产品的原市场高管。
iOS, Android, NodeJS, 运维，都齐全啦，再加上几位 Rubyist 大牛，就所向披靡了。

这么棒的团队，我果断就入伙了。于是，我开始了同时管理两家公司的生活。50% Kingaxis 和云梯，50% 秒视。

显然一个月无法完成一个完美的产品，目前秒视的后端还是初期原型，我们会以 100 万用户作为第一期目标，重新构建一个高速稳定安全的后端，技术当然是 Web 界最全能的 Ruby on Rails 啦。

有 Rubyist 愿意来跟我们一起创造它吗？

感兴趣的朋友，可以看我发的招聘贴：https://ruby-china.org/topics/21136

[全职 Remote] 秒视 CatchChat 招 Rubyist，开发大规模实时短视频 IM 后端 (上线一周拿到 A 轮)

kgen — Wed, 20 Aug 2014 13:25:12 +0800

我是 Kgen，几年前我创建了 Kingaxis。这两年技术圈很热门的云梯就是我们的产品。对，你点这个链接注册购买可以获得 10 元优惠！

不，我今天不是来说云梯的。

我发现了一个有可能彻底改变沟通方式的产品：秒视 CatchChat。

秒视，只花了不足 1 个月时间，就发布了第一版，发布后一周就收到了来自几乎所有一线 VC 的 A 轮 Offer。

为了顺利奔向 100 万用户，两周前，秒视的创始人邀请我去当 CTO，重新设计秒视的技术架构。我去跟团队见了面：

CTO 当然留给我啦。
PM 是大名鼎鼎的 Ubuntu Tweak 作者 Tualatrix。
Android 开发由 Twitter 客户端 Twidere 的开发者 Mariotaku 负责。
市场也来自于几家互联网产品的原市场高管。
iOS, Android, NodeJS, 运维，都齐全啦，再加上几位 Rubyist 大牛，就所向披靡了。

这么棒的团队，我果断就入伙了。于是，我开始了同时管理两家公司的生活。50% Kingaxis 和云梯，50% 秒视。

有 Rubyist 愿意来跟我们一起创造它吗？

1.资深 Ruby 工程师

我会和你一起，把支撑 100 万用户短视频聊天的后端架构搭建起来。

我们的要求：

熟悉 Ruby on Rails，以及常用的工具链。觉得自己在这个技术栈上是牛人！
有 1 个以上基于 Ruby on Rails 的互联网产品开发经验
使用 Mac 或 Linux 进行日常工作
对，没有第 4 个要求啦。牛逼的人，岂是能用几个固定的技术名词来定义的。

看看我们能提供什么吧：

税前 18K - 25K
弹性工作，绝不打卡
人人配备云梯，办公室还有云梯路由器
接受 Remote 方式工作

2.Ruby 工程师

如果你觉得以上要求太高了，但是想加入我们，那么这个职位也可以哦。

我们的要求：

熟悉 Ruby on Rails，以及常用的工具链
使用 Mac 或 Linux 进行日常工作
有使用 Ruby on Rails 开发的小作品，小工具

看看我们能提供什么吧：

税前 12K - 16K
弹性工作，绝不打卡
人人配备云梯，办公室还有云梯路由器
接受 Remote 方式工作

加入我们

公司在广州，支持 Remote，但只接受中国大陆范围内。

赶快联系我吧，简历发送到：

%w(keengenius gmail.com).join("@")

简历请注明申请的职位：

资深 Ruby 工程师
Ruby 工程师

附上以下任意内容的简历优先：

RubyChina ID
Github ID
stackoverflow ID
Blog
Twitter

2014-08-25 更新

收到了非常多技术很赞的 Rubyist 的应聘简历。

由于时间原因，我只回复了第一批：

安排面试时间的简历们。
觉得互相不够不合适的简历们。

后续的很多邮件，还没来得及回复，先给应聘者说声对不起。我一定会亲自回复每一封应聘邮件的。

kgen (Kgen Bao)

调查一下论坛上用 Linux 的桌面环境

Ruby 开发者也有自己的 Telegram 群啦！

2017 年 7 月 15 日 更新

Stack Overflow 帮助 100 万开发者退出 Vim

用 Twitter 的投票功能，发现 PHP 的势力还是很强大的

git commit -m "Fixed interface issues."

Rails 3.2.22, 4.1.11 and 4.2.2 发布了，修复了 N 个安全漏洞

简单说一下这几个漏洞

Ruby 2.2.2 发布了，修复了那个 SSL 证书验证的安全问题

帅爆了的 RSpec 测试结果显示方法：Philips Hue

墙劫持了百度 JS 攻击 Github，一步解决 malicious javascript detected on this domain

一张图说明什么是 git push --force

新版 MacBook 完全没风扇了

MySQL 用 UUID 作为主键，实际使用中有什么问题

没有用心设计的代码，一样可以通过测试，然后就这样了……

今天不能 bundle 是因为 rubygems.org 用的 DNSimple 被攻击了

作为开发者，你喜欢 markdown 还是所见即所得的编辑器

写完了，天快亮了，81 页

大会期间北京的天气

版本号判断原因跳过 Windows 9 的那个笑话，居然是真的！你看源码……

除了 Kingaxis 的云梯外，我开始搞 Catch 的秒视啦

[全职 Remote] 秒视 CatchChat 招 Rubyist，开发大规模实时短视频 IM 后端 (上线一周拿到 A 轮)

1.资深 Ruby 工程师

2.Ruby 工程师

加入我们

2014-08-25 更新

2017 年 7 月 15 日更新