zgm (zhouguangming)

[上海] Change 招收 Ruby 工程师以及 iOS/Android 工程师 (15K~25K)

zgm — Mon, 16 Jan 2017 12:33:29 +0800

注：不是我自己的招聘朋友不是技术刚注册了没有发帖权限

关于 Change

牵记网络是致力于传播健身文化。旗下在开发中的 Change 移动端是一款欧美健身生活方式类短视频社区应用。跟随 Change, 发现更好的你。We commit to changing lives and becoming our best selves.

公司官网： http://change.so

融资情况

2017.1：天使轮数百万

福利待遇

股票期权，带薪年假，五险一金，年度奖金

简历投递

huang.huang@change.so

工作地点

上海黄浦外滩 SOHO

Ruby 工程师

职责：

负责后端 API/网站的研发工作
设计软件测试用例以提升软件质量

必需具备的技能：

3 年以上 Ruby on rails/Padrino/Sinatra 开发经验
对 Linux, Git 有基本的了解
对 BDD, TDD 有基本的了解
对 HTML, CSS, Javascript 有基本的了解
善于学习，良好的沟通技巧
独立工作能力

加分：

有 React Native 经验
有 IOS/Android 开发经验
Web API (Twitter, Facebok, Twilo, Flickr) 开发经验

薪资范围:15-25k

Android 工程师

职责：

与后端工程师配合，完成公司 Android 平台产品的开发、维护
参与产品整体设计

必需具备的技能：

3-5 年 Android 平台开发经验
精通 Android Studio/Eclipse 以及相关的开发测试环境
熟悉以 TDD 方式进行项目开发
善于学习、良好的沟通技巧
独立工作的能力
有应用商店上架应用

加分：

有 Ruby/ROR 开发经验

薪资范围：15-25k

iOS 工程师

职责：

与后端工程师配合，完成公司 iOS 端产品的开发、维护
参与产品整体设计

必需具备的技能：

3 年以上 iOS 开发经验
精通 ObjectiveC/Swift，XCode，iOS/OSX SDK 以及相关的开发测试环境
熟悉相关的 web 开发技术
善于学习、良好的沟通技巧
独立工作的能力
有应用商店上架应用

加分：

懂设计，会切图
有 Android 开发经验

薪资范围：15-25k

[上海] [2015 年 11 月 24 日] Ruby 聚会召集

zgm — Wed, 18 Nov 2015 23:16:48 +0800

时间：2015 年 11 月 24 日 (周二) 19:00 - 21:00

地点：COSTA coffee 国金中心店，浦东新区世纪大道 8 号上海国金中心 D 座 B1 楼 LG1-37 室

百度地图：http://j.map.baidu.com/6iIsp

主题：他山之石可以攻玉

每个人抛出自己公司在开发过程中遇到的问题（架构、测试、性能等等），大家一起讨论真实案例，共同给出最佳的方案。

Common Network Exception in Ruby (1)

zgm — Tue, 04 Aug 2015 11:35:38 +0800

Errno::EHOSTUNREACH

当试图连接一个无法通过 ARP 协议获取 MAC 地址的 IP 地址时抛出该异常。

require 'socket'

begin
  # 假设 192.169.1.100 这个 IP 与请求方在同一子网, 但是该子网内不存在该主机.
  client = TCPSocket.new('192.168.1.100', 80)
rescue => error
  puts error.class
  puts error.message
end

=>

Errno::EHOSTUNREACH
No route to host - connect(2) for "192.168.1.100" port 3000

Errno::ETIMEDOUT

当建立连接时，请求方由于未收到接收方的 ACK 报文，经过 N 次超时重传之后抛出该异常。

require 'socket'

begin
  # 已通过 iptables DROP 掉所有到达 3000 端口的 TCP 数据包.
  client = TCPSocket.new('localhost', 3000)
rescue => error
  puts error.class
  puts error.message
end

=>

Errno::ETIMEDOUT
Connection refused - connect(2) for "localhost" port 3000

Errno::ECONNREFUSED

当建立连接时，接收方对应的端口未开启会传回一个 RST 报文抛出该异常。

require 'socket'

begin
  # 接收方并未开启 3000 端口的服务.
  client = TCPSocket.new('localhost', 3000)
rescue => error
  puts error.class
  puts error.message
end

=>

Errno::ECONNREFUSED
Connection refused - connect(2) for "localhost" port 3000

Errno::EPIPE

当接收方正常关闭连接并发送 FIN 报文后，如果发送方执行写操作，则接收方会返回一个 RST 报文，如果发送方继续执行写操作，则抛出该异常。

# server.rb

require 'socket'

begin
  server = TCPServer.new('localhost', 3000)

  client = server.accept
  # 让客户端先关闭, 并发送 FIN 报文
  sleep 1
  # 此时客户端发送 RST 报文
  client.write 'hello'
  # 抛出 Error::EPIPE 异常
  client.write 'world'
rescue => error
  puts error.class
  puts error.message
end

=>

Errno::EPIPE
Broken pipe

# client.rb

require 'socket'

begin
  client = TCPSocket.new('localhost', 3000)
  client.close
end

Errno::ECONNRESET

当接收方异常关闭连接并发送 RST 报文后，如果发送方继续执行读或者写操作，则抛出该异常。

# server.rb

require 'socket'

begin
  server = TCPServer.new('localhost', 3000)
  client = server.accept
  client.write 'hello'
  # 等待客户端异常退出, 发送 RST 报文
  sleep 2
  # 抛出 Errno::ECONNRESET
  client.write 'world'
rescue => error
  puts error.class
  puts error.message
end

=>

Errno::ECONNRESET
Connection reset by peer

# client.rb

require 'socket'

begin
  client = TCPSocket.new('localhost', 3000)
  # 等待服务端发送数据过来
  sleep 1
  # 由于缓冲区仍有数据, 此时关闭 socket 会导致发送一个 RST 报文到服务端
  client.close
end

原文 http://zhouguangming.me/2015/05/26/common-network-exception-in-ruby(1)

[上海][2015年7月14日] Ruby 聚会召集

zgm — Tue, 07 Jul 2015 10:02:19 +0800

时间：2015 年 7 月 14 日 (周二) 19:00 - 21:00

地点：COSTA coffee 国金中心店，浦东新区世纪大道 8 号上海国金中心 D 座 B1 楼 LG1-37 室

百度地图：http://j.map.baidu.com/6iIsp

主题：

1) @ericguo 分享 Ember.JS 相关。

[上海][2015年01月20日] 2015年第一次月中聚会技术聚会

zgm — Mon, 12 Jan 2015 10:13:49 +0800

时间：2015 年 01 月 20 日 (周二) 晚上 7 点半到 9 点地点：浦东新区世纪大道 8 号上海国金中心 D 座 B1 楼 LG1-37 室 COSTA COFFEE(国金中心店) 在浦东陆家嘴的 Apple Store 旁边，提早到达的同学请负责占座

暂无技术主题，如果谁有什么好玩的分享可在下面留言。

@gene_wu @iBachue @tzwm @howellh

@lgn21st

<------------------------------------------------------------------------------------------------------>

2015-01-20 更新

@mingyuan0715 分享 @robbin 分享

计时攻击原理以及 Rails 对应的防范

zgm — Thu, 04 Sep 2014 10:18:28 +0800

计时攻击属于旁路攻击的一种，所谓旁路攻击就是通过对系统的物理学分析和实现方式分析，而不是密码学分析或暴力破解，来尝试破解密码学系统的行为。密码学系统的电力消耗，电磁波泄露，时间差等信息都有可能提供对破解系统有帮助的信息。

而计时攻击就是利用时间差来对计算机进行攻击，那么它的原理是什么？我们拿 Rails 中的一段代码进行分析：

# constant-time comparison algorithm to prevent timing attacks
def secure_compare(a, b)
  return false unless a.bytesize == b.bytesize

  l = a.unpack "C#{a.bytesize}"

  res = 0
  b.each_byte { |byte| res |= byte ^ l.shift }
  res == 0
end

这段代码的一个重要使用场景是验证签名 cookie 的有效性，即外部传入的摘要与内部计算的摘要是否相等，但是为什么不直接使用 a == b, 而是一个字符一个字符的比较，并且看上去以一种十分低效的方式进行的？

原因正是为了预防计时攻击。

a == b 在 Ruby 内部使用 memcmp 函数进行比较，当首次发现有两个字符不一致时，便直接返回两个字符在 ASCII 码表中的差值。在这样的机制下，CPU 运行的时间与字符串匹配度是有正关系的，字符串匹配度越高，CPU 运行时间越长，因此便可以通过对比时间差的方式逐一猜测破解。

预防计时攻击的方法通常也很简单，使用 constant-time 的方式。如上述比较摘要是否相等的示例代码，当发现两个字符不一致时，并没有立即返回，而是继续比较下去，因此使得计算时间不会变化。

虽然这样的处理，时间复杂度提高了，在语言级别的效率也降低了，但在系统安全的关键部分，付出了一点点性能的代价还是值得的。

也许你会觉得不解 (我也是), 每个请求在不同的情况下包括网络延迟，计算机运行状态都是不可能完全一致的，况且这么一点点的时间差在 Rails 处理整个复杂的请求过程中 (你应该知道，在 Rails 中一个请求可能生成数以万计的 Ruby 对象) 也显得非常的微不足道，应该是非常难以利用的，计时攻击难道仅仅存活在理论当中吗？这篇论文也许可以给我们带来一些参考。

原文链接

[上海][2014年08月12日] Ruby Tuesday 活动召集

zgm — Thu, 07 Aug 2014 10:24:12 +0800

时间：2014 年 08 月 12 日 (周二) 晚上 7 点到 9 点

地点：浦东新区世纪大道 8 号上海国金中心 D 座 B1 楼 LG1-37 室 COSTA COFFEE(国金中心店)

位置：在浦东陆家嘴的 Apple Store 旁边，提早到达的同学请负责占座

网址：点评网址

主题：暂无技术主题，@gene_wu 同学和大家讨论一下七周七语言之 Ruby 的事情，如果谁有什么好玩的分享也可在下面留言。

Why Ruby blocks exist?

zgm — Tue, 20 May 2014 17:04:11 +0800

http://programming.oreilly.com/2014/03/why-ruby-blocks-exist-part http://programming.oreilly.com/2014/03/why-ruby-blocks-exist-part-ii.html http://programming.oreilly.com/2014/05/why-ruby-blocks-exist-part-iii.html

适合新手阅读。

DHH 今天发布 Active Job

zgm — Mon, 19 May 2014 00:17:30 +0800

DHH 今天发布了 Active Job, 预计 4.2 release, Rails 集团又庞大了一部分，他真是在下一盘很大的棋啊。

[上海] [2014年5月13日] 周中聚会

zgm — Wed, 07 May 2014 19:39:24 +0800

时间：2014 年 5 月 13 日 19:00~21:00

地点：地点浦东新区世纪大道 8 号上海国金中心 D 座 B1 楼 LG1-37 室 COSTA COFFEE(国金中心店)

交通：位置在浦东陆家嘴的 Apple Store 旁边，提早到达的同学请负责占座

网址：大众点评

主题：

1: @ShiningRay, 主题待定。

2: 其他主题

无需报名，欢迎大家前来围观。

@lgn21st 请求置顶。

DDD 4 Rails Developers.Part 2 : Entities and Values

zgm — Sun, 26 Jan 2014 18:18:49 +0800

在我前面关于 DDD for Rails Developers 的文章中提到使用分层架构来解决域的复杂度。我展示了一些典型的不符合分层架构的例子并给出了一些改正的建议。

DDD 的构建模块

这回我要开始聊一聊 DDD 的构建模块以及他们如何被用于建模当中。

实体与值

在 DDD 中，实体和值对象的区别很大。

“一个实体是由一个持续性和一致性的线程而不是其属性定义的对象”. 例如银行住户是一个实体。系统可以共存多个银行账户。它们中的一部分可以被分配个同一个支行或者拥有同一个主人，只要他们有不同的身份系统就必须将他们看做不同的账户。在 Rails 应用中，实体的身份通常用一个自动生成的主键来表示。
“值对象是一个描述了一些特性或者属性但是没有身份概念的对象”由于没有身份的概念，若两个值对象的所有属性相同，那它们就是相同的。货币就是一个值对象的例子。

深入实体

Rails 社区对于什么是实体有着很好的理解。几乎所以扩展了 ActiveRecord::Base 的对象，都是一个实体。

实体有如下特性：

身份对于实体来说很重要。它通常是用一个自动生成的主键来表示，可用于比较两个实体。
它们是可变的并且通常只有主键是不能被改变的。
它们很长寿，大多数实体会一直呆在数据库里。
由于实体的多变并且长寿，它们有一个复杂的生命周期：

1. 一个实体对象被创建。

2. 它被保存到数据库中。

3. 它被从数据库中读取出来。

4. 它被更新。

5. 它被删除 (或者被标记为删除).

由于实体的多变和复杂的生命周期，它的处理也变得复杂起来。因此，你每次创建一个实体，思考一下你将会如何持久化它，哪些属性将会被频繁更新，会被哪个聚合包含？(更多关于聚合的精彩内容，见下篇文章).

深入值对象

Rails 社区对之对象的理解并不充分，因此大多数 Rails 应用都会有“原始类型困扰”.

如整形或字符串等原始类型的数据用于表示域中重要的概念。

首先，处理一组属性的逻辑会被分散到很多类中。原始类型困扰是重复代码的源头。其二，使用原始数据代替特定于域的高度抽象的服务将会使代码变得不清晰。值对象为原始类型困扰提供了一个很好的补救。

值对象有如下特性

值对象没有身份。
他们是不可变得。对于对象来说，3 增加到 5 不会改变他们的值而是被一个新的对象代替。理想状态下，使用值对象就如同使用原始类型一样。
值对象没有复杂的生命周期。

在 Rails 中创建值对象

在 Rails 中有很多种方式可以创建和管理值对象，我将会列举三条。

使用 composed_of

想象着，我们正在开发一个 blog 应用。我们决定使用如下模型：

blog 有多个 posts
每个 post 有多个 comments
post 和 comment 都拥有 location 字段

我们可以这样创建 posts 和 comments:

blog = Blog.create
post = blog.make_post text: 'great post', location_country: 'Canada', location_city: 'Toronto'
post.make_comment text: 'great comment', location_country: 'Canada', location_city: 'Toronto'

我们还可以通过 location 来搜索他们：

class Blog < ActiveRecord::Base
  ...

  def all_posts_from country, city
    ...
  end

  def all_comments_from country, city
    ...
  end
end

除此之外，需要一个 presenter 用来显示 location 字段：

class LocationPresenter
  def initialize country, city
    ...
  end
end

现在我们需要将 location_contry 和 location_city 包到 location 对象当中。

class Post < ActiveRecord::Base
  composed_of :location, mapping: [%w(location_country country),
                                   %w(location_city city)]

  def self.all_posts_from location
    Post.where location: location
  end
end

我们重构的结果如下：

blog.make_post text: 'great post 2', location: Location.new('Canada', 'Toronto')

重构后获得的最大收获是对包含在原码中的域有了一个重要的概念，同时，提取出值对象帮助我们提高抽象水平。使代码更具可读性。

def Toronto
  Location.new('Canada', 'Toronto')
end

...

blog.make_post text: 'great post', location: Toronto

ActiveRecord::Base 拓展的值对象

有些人说从 ActiveRecord::Base 拓展的任何对象都是一个实体。我不同意这个观点。我认为，无论你如何实现你的值对象，只要他们没有状态和身份就好了。

我们定义一个 location 类：

class Location < ActiveRecord::Base
  validates :city, :uniqueness => {:scope => :country}

  def self.get country, city
    location = Location.find_by_country_and_city(country, city)
    raise "There is no '#{city}' in '#{country}'" unless location
    location.readonly!
    location
  end

  ...
end

使用起来与上面的 location 差不多：

toronto = Location.get('Canada', 'Toronto')
blog.make_post text: 'great post 2', location: toronto

像这样动态地管理一个任意位置列表，或者为每个对象增加一些额外信息 (例如，一个连接到 wikipedia 的文章) 会让你决定支持这种方式。

原始的 Ruby 对象

那些通过 Rails 学习 Ruby 的开发人员更乐于使用 Rails 的组件来解决问题 —— 持久话个对象？只有 ActiveRecord. 需要一个值对象？使用 compose_of. 没了 Rails 就感觉浑身不自在，例如所有不是从 ActiveRecord::Base 扩展来的模型都会被他们塞到 lib 目录之下。即使是一个小应用，创建一个复杂模型也需要使用各种 Factories, Services, Value Objects, 等等。因此，不要惧怕离开 Rails 实现和使用值对象。

总结

总而言之，实体和值对象及其重要。他们是对象模型的核心要素。软件工程师们一定要深入理解他们之间的不同之处。

[上海][2013年11月23日] Ruby Tuesday 活动召集 (周六) (注意: 已更新活动时间)

zgm — Fri, 15 Nov 2013 17:55:12 +0800

~~时间：2013 年 11 月 23 日 (周六) 下午 3 点至 6 点~~ 时间：2013 年 11 月 23 日 (周六) 下午 2 点至 5 点

地点：浦东新区张衡路 1000 弄润和国际总部 30 号楼

交通：地铁 2 号线张江高科站 5 号口出来转张江南环线在张衡路哈雷路下车

地图:

Topic:

@quakewang Prawn
@Vincent 如何搞垮一个 Ruby on Rails 系统
@gene_wu Make You Test Faster

如果谁还有主题要讲，可以在下面留言，我加到上面去。如果有需要，可以使用 PPT, 公司有投影仪。

无需报名，没有限制，只要有兴趣，想来就来。

欢迎大家前来捧场。

鉴于一些同学要赶着回家吃晚饭，并且现在天黑的也比较早了，所以我们把时间提前了一个小时，请相互转告。

本次聚会很荣幸收到安全宝赞助的一些红酒和抱枕，由于数量有限，届时将以抽奖的形式发给过来的同学。

看这个笑了一个晚上，哈哈哈哈哈～～

zgm — Sun, 24 Mar 2013 20:52:49 +0800

zgm (zhouguangming)

[上海] Change 招收 Ruby 工程师以及 iOS/Android 工程师 (15K~25K)

关于 Change

融资情况

福利待遇

简历投递

工作地点

Ruby 工程师

Android 工程师

iOS 工程师

[上海] [2015 年 11 月 24 日] Ruby 聚会召集

主题：他山之石可以攻玉

Common Network Exception in Ruby (1)

Errno::EHOSTUNREACH

Errno::ETIMEDOUT

Errno::ECONNREFUSED

Errno::EPIPE

Errno::ECONNRESET

[上海][2015年7月14日] Ruby 聚会召集

[上海][2015年01月20日] 2015年 第一次月中聚会 技术聚会

计时攻击原理以及 Rails 对应的防范

[上海][2014年08月12日] Ruby Tuesday 活动召集

Why Ruby blocks exist?

DHH 今天发布 Active Job

[上海] [2014年5月13日] 周中聚会

DDD 4 Rails Developers.Part 2 : Entities and Values

DDD 的构建模块

实体与值

深入实体

实体有如下特性：

深入值对象

值对象有如下特性

在 Rails 中创建值对象

使用 composed_of

ActiveRecord::Base 拓展的值对象

原始的 Ruby 对象

总结

[上海][2013年11月23日] Ruby Tuesday 活动召集 (周六) (注意: 已更新活动时间)

鉴于一些同学要赶着回家吃晚饭，并且现在天黑的也比较早了，所以我们把时间提前了一个小时，请相互转告。

本次聚会很荣幸收到 安全宝 赞助的一些红酒和抱枕，由于数量有限，届时将以抽奖的形式发给过来的同学。

看这个笑了一个晚上，哈哈哈哈哈～～

[上海][2015年01月20日] 2015年第一次月中聚会技术聚会

本次聚会很荣幸收到安全宝赞助的一些红酒和抱枕，由于数量有限，届时将以抽奖的形式发给过来的同学。