1. 鞋廠理論

　　英文原文：What's the difference between a URI and a URL? 　

　　隨著www服務的興起，越來越多的應用程序轉向了B/S結構，這樣只需要一個瀏覽器就可以訪問各種各樣的web服務，但是這樣也越來越導致了越來越多的web安全問題。www服務依賴于Http協議實現，Http是無狀態的協議，所以為了在各個會話之間傳遞信息，就不可避免地用到Cookie或者Session等技術來標記訪問者的狀態，而無論是Cookie還是Session，一般都是利用Cookie來實現的(Session其實是在瀏覽器的Cookie里帶了一個Token來標記，服務器取得了這個Token并且檢查合法性之后就把服務器上存儲的對應的狀態和瀏覽器綁定)，這樣就不可避免地安全聚焦到了Cookie上面，只要獲得這個Cookie，就可以取得別人的身份，這對于入侵者是一件很美妙的事情，特別當獲得的Cookie屬于管理員等高權限身份者時，危害就更大了。在各種web安全問題里，其中xss漏洞就因此顯得格外危險。

　　引子：

　　在處理多媒體文件的時候，我們通常都是使用自己電腦上已安裝好的桌面應用程序，如果某天我們在使用的公共電腦上沒有我們需要的軟件，更壞的情況是，這些公共電腦不允許安裝軟件，這時候就需要在線的編輯器了。最近幾年，Web應用程序越來越受到關注，原因在于它的簡單、方便和輕巧，只要你有一個連接到互聯網的瀏覽器，就可以馬上處理你的圖片、音頻和視頻。

　　１、.Net技術將大行其道

　　目前，知名度比較高的通用存儲系統包括：Google GFS&Bigtable，Amazon Dynamo，Microsoft Azure存儲系統及Yahoo PNUTS。其中，GFS&Bigtable，Azure存儲系統及Yahoo PNUTS都有總控節點，Amazon Dynamo采用去中心化的P2P設計。

　　你發現快要過年了，于是想給你的女朋友買一件毛衣，你打開了www.taobao.com。這時你的瀏覽器首先查詢DNS服務器，將www.taobao.com轉換成ip地址。不過首先你會發現，你在不同的地區或者不同的網絡（電信、聯通、移動）的情況下，轉換后的IP地址很可能是 不一樣的，這首先涉及到負載均衡的第一步，通過DNS解析域名時將你的訪問分配到不同的入口，同時盡可能保證你所訪問的入口是所有入口中可能較快的一個 (這和后文的CDN不一樣)。

　　此文譯自Fred Wilson 2010年2月在邁阿密舉行的Web未來應用的年會上的演講

　　在互動型網站中常常會受到垃圾貼的困擾。我分享一點個人在垃圾貼處理方面的一點心得：

　　Windows 8的開發平臺總體上分為兩部分：一是全新的WinRT，界面搭配Metro style，二是傳統的Win32、.NET(SL)、IE三大平臺，界面為傳統窗體風格。其中全新的WinRT被微軟視為開發者的未來。

　　人類活動最大的成本花費在哪里？我認為在溝通和學習上。我們從哇哇落地開始，就在不斷的學習前人總結的經驗。學校教育，大大加速了這一進程。隨著互聯網的發展，人們可以自由的分享知識和經驗，使得我們平時遇到的問題基本上都可以從互聯網上找到答案。因此，互聯網當之無愧為人類最偉大的發明之一。它減少了多少 人們溝通和學習的成本啊！這個系列里，我要說說瘦客戶端的那些事。涉及的知識都是來自互聯網，所以，要感謝Google，感謝Wikipedia。最后，我將我學習和總結的知識再回饋回互聯網，希望能對他人有所幫助，有所啟發。

　　1995年12月7日，蓋茨把微軟比作54年前遭日本偷襲的美國艦隊，她要重裝上陣。眾所周知，1941年12月7日，日本偷襲美國珍珠港，重創了美國海軍，太平洋戰爭打響。

　　在互聯網安全通信方式上，目前用的最多的就是https配合ssl和數字證書來保證傳輸和認證安全了。本文追本溯源圍繞這個模式談一談。

　　我非常贊同 Tim O’Reilly 將互聯網比作一個操作系統的觀點——世界上最大的和最有用的一個。互聯網具有發展子系統的特質，這一特質成功地拋開了一些只有一個贏家的市場可能性。

　　本文根據InfoQ中文站對豆瓣洪強寧（@hongqn）的溝通交流整理而成。洪強寧介紹了豆瓣的架構和組件，并分享了豆瓣基礎平臺部的一些團隊經驗。文中截圖來自洪強寧在2013年CTO俱樂部中的分享。

　　每個人心中都有一個豆瓣。