以后的IT路还很长（2） 想想自己好久没静下来思考下了，等反省好了，再睡吧！毕竟知道自己以后怎么做了，比起一晚上不睡觉，重要的多。 我一直想做个智慧的人，现在发现，自己连聪明也算不上，更是聪明反被聪明误，想想那些事情，我都不想见人了！ 想当初，一周前还说着不到南京，一周后，就屁颠屁颠的跑到南京了，之后，就是连续一个多月的加班，之前，哪里这样过啊！来南京两年多了，觉得最能放松下来的是，有次上线升级，我已经抗了几个通宵了，那天晚上，抗不住了，就趴着睡了，老大把我喊起来，让我把所有事情，交给同事帮同事帮我上线，让我回家睡觉，我立马收拾了下，给同事说了几句，回家就睡觉，那次，是我觉得最轻松的时候，现在想起来，都能感觉舒服好多。 现在，让我最怀疑我自己的是，两年前做的傻事了，当时竟然把自己封起来了，和谁也不联系了，目的只想看看自己努力了一年，一年以后的自己是个什么样，事实证明，我还是老样子，除了多知道了几句南京话，也没啥变化了，还有就是失去的东西。是不是做错了，目前看来，是错了，彻头彻尾的错了！ 我本来就是不想多说话的人，那次以后，说的话，更少了，而做我们行业的，做是我们的基础，要做好，更多的东西都是说出来的。我知道这样不好，也时常给自己提醒，可自己就这样慢慢，变的少说的多了，在团队里面，我说的是最少的，这也导致我最后在团队里面，属于孤立的地位，在做团队工作时，遇到最大的难题。也影响我个人的生活，已经和别人，不知道怎么沟通了。 我是个很阿Q的人，一直认为着，有问题是好事，不是什么坏事，有问题解决问题，人就是在解决问题中成长起来的，现在有矛盾也是好事，现在的矛盾多一些，以后的矛盾就能少一些，不是什么坏事。 也一直在安慰自己，等实际成熟了，等准备周全了，等什么事情做完了，等这一切都好了，什么都晚了，什么都就没有了。 现在我也慌了，不知道自己要什么，要做些什么，什么也不知道，对什么也没有信心，老是害怕，越害怕，越想逃避，真不想对面对这些烦人的事情。常常给自己说的，有困难，有问题，有矛盾，不是什么坏事，是好事，这样才好玩，太平了，就没意思了。另外一句，烦啊！烦不了了，烦不了，我不玩总行吧！爱咋咋地吧！ 最悲剧的是，玩，看不到希望，不玩，又看不到失望，伤不起啊！ 慌了，就去钓鱼，钓鱼其实也是种逃避，钓鱼完后，还得面对，是自己的事情，总得去解决，除非，不玩这个游戏了。 现在，事情按照计划去做，问题、矛盾一点点的解决，梦想，一点点的实现，如果没发成功，我也只好归结到天意如此，我也没辙了，我已经尽自己的最大努力了！
以后的IT路还很长（1）最近有两位兄弟同事离职了，蛮可惜了，在一个战壕一起一、两年了，人各有志嘛！希望他们发展更好些！目前的公司是个创业型的公司，公司从08年的50来个人，扩张到今年11年400多人，今年的目标是500人，扩张速度相当快，公司主要是做中国移动游戏这块的，也在扩展自己的业务和产品，但到底是要走什么样的路，看不清，公司内部也是跑马圈地。在公司里面，最苦的项目组是我们组和另外一个组，每周不停的上线、升级，修改bug，是谁都会奔溃的，我们组已经换了好几拨的人了。技术牛的、不牛的，能拼的、不能拼的，男的、女的，没小孩的、怀孕的、有小孩的，在项目中都出现过，一波接着一波。我入职后，离职的同事算上最近两位，一共4个。第一个离开是个小女孩，小小的一90后，特别能吃苦，我刚入职时，帮了我不少的忙，她的离职，对我有些影响，因为我还有同事，我们属于空降过来的，对老人都有些冲击，还有那段时间，问题的高发期，小女孩的压力不是一般的大啊！我想帮帮，有心力不足啊！最后，那段时间也挺过来了，压力太大了，当时我没有直面问题，我也跟在小女孩旁边，偶尔出出主意，压力我也算是有些体会，有些男娃真比不上她。最后，她就离职到了我们楼上的一家公司，现在偶尔和她聊天，工作也还是挺轻松，不用怎么的加班，也不用关系升级，比在公司时，笑的更多了。接着走的同事，是和我从上一个公司一块过来的，很聪明的一个小伙，当时要走，我很早就知道了，他走的时候，都挺担心的，他经历的事情还有些少，一边希望他能留下来，给他一些时间，整理整理自己的能力，感觉差不多了，再走，另外一方面，他现在走，也是好事，让他能多磨练磨练。他是走了，公司也是国内一家很不错的公司，就是加班多一些。现在，他工作，可没比在公司舒服些，呵呵！男人嘛！现在多一些压力是好事，不是什么坏事。之后，团队稳定大半年了，也就是最近，有两位同事接连离职了。这位同事离职，我得付一些责任，做了一些让人看着不舒服的事情，这个我道歉，另外一块，在他走后，就是我们团队中说的，谁接谁死的模块，现在，是由我来接的。另外一位同事的离职，是刚刚知道的，之前知道他还没有转正，就有些担心，刚过几天，他就离职了，有些吃惊啊！他也是和我从上一个公司过来的，过来是比我们晚了许多。他和我算是搭档，他做需求，我做研发，是想把事情的的确确做起来的。我很感谢这位兄弟的，也很感谢我们的老大的，没他们帮我，我那段艰难困惑的时间，真不知道怎么能过来。团队人员走的走，也在加入新的献血，总得把事情继续坚持下去。
linux和windows下的抓包分析linux下抓包分析1.使用root帐号对需要监听的端口进行抓包 tcpdump -X -s 0 -w ssh.cap port 222.将生成的ssh.cap下载到本地，使用Wireshark来打开ssh.cap分析具体内容 windows下抓包分析1.打开capture，选择interfaces2.选择需要监听的ip
人人网的开源框架paoding-rose(2) 上次写过rose，说到文档不全，其实不是文档不全，而是我没有细细看，文档还是写的很详细的，而且源码注释很规范，加上源码注释和文档，rose框架还是很容易的掌握的。 在安全性设计上面打算采用spring security来实现的，把spring security集成到系统用了几天的时间，这样系统就是spring + spring security + rose的设计了。 其中的遇到的问题是spring security 需要配置自己的过滤器，而在rose的系统中只需要配置一个过滤器，配置两个过滤器就出抛出已经有过滤器的异常，我把spring security的过滤器去掉了，只配置了一个rose的过滤器，再按照配置spring security的方式配置好了。在配置过程中，就是一个不断尝试，试着配出来的。 配置好了，就是项目启动不再出现异常情况，运行也不报错了。可预期的结果并不是我要的结果。我过滤的方式是通过url来控制权限的，spring security对正常的url是可以进行控制的，对pathinfo格式的url就不能做控制。这个问题纠结了好久，我还询问过开发rose框架的作者，他给我的解释是rose本身就是一个独立的context，它的parent是root context，这样说来，rose就和spring security是属于两个context了，当然不能控制了。 根据日志记录，这样的解释说不过去，从日志记录中，spring security对url都是做过滤的，首先是rose对url进行过滤，接着是spring security进行过滤。在看rose源码的时候，有这样的一段注释。“如果一个请求在Rose中没有找到合适的类来为他服务，Rose将把该请求移交给web容器的其他组件来处理。” 这样才能解释通道理，也可以和日志记录对应起来。rose先做了处理，无法处理的时候才交给其他容器做处理的。 我想尝试先让spring security先来处理，这样处理之后，spring security却不会请求交给rose来处理，这块尝试了好久，没有找到解决的办法，最终只跟踪到spring security中的一个异常对象，在rose处理了，就不会把异常抛出，这个也是spring security不能处理rose请求的原因的。结果是我解决不了，引入spring security就放弃了。 引入spring security我是想偷工的，没有偷成。反过来也想想，引入了新框架进来，就会增加系统的负担，我还是希望系统轻巧一点。 可安全性总是要做的，了解spring security的原理，同理写一个了。spring security是按照面向切面的思路，通过过滤器来实现的。rose的过滤器很好用，不仅可以设置过滤器，还可以设置局部和全局的过滤器，还可以设置过滤器的权重，满足什么时候，什么场景，采用什么过滤器。 我写的基本可以用起来，满足了我的基本要求了。现在也仅仅是满足需求，对一些漏洞还需要继续的修补。
人人网的开源框架paoding-rose(1) 计划使用servlet+jsp来做，不打算使用框架的，估计是遭了框架的毒了，自己的设计思路还是框架的思维，这样下去，自己就像去写框架了，自己的能力自己了解，就算写出来，价值顶多是自己吹牛用用，还不足使用现成的。 现在开源社区的框架遍地开花，分不出来好坏，经典的配合不是ssh，就是ssi，我都用过，传说中的mvc模式，我感觉用起来还没有jdbc使用的方便。 去年人人把自己的框架开源了，曾经看过，没地方用，没细细看，很失误的啊！昨天半夜起来，把人人的paoding-rose下载下来，计划今天研究研究，看一下看传说中的人人框架。 人人paoding-rose的地址是：http://code.google.com/p/paoding-rose/ 版本还是2010年6月份1.01的版本，真的是好久都没更新了。 paoding-rose其实不能说是人人开发的框架，它是在spring2.5.6上面二次开发，开发了一些特性，更加能快速开发。 paoding-rose的lib包有9m大，这个我认为就很大了，看lib中，除了常用的jar包外，有spring，还有paoding-rose的包，另外还有veloctiy的包。veloctiy是个模板引擎，我是打算这次使用到项目中的，这下集中进来了，省了不少事情！ 我学习的方法是，看demo，写demo，在写demo的过程中再看API的使用。 paoding-rose的文档太节约了，demo也很少，有些东西我是蒙出来的。文档和demo的说明，还算规范，源码中的注释写的很详细，虽说里面有些错误，但也不影响阅读。例子，这个写的，我就怀疑是不是写框架的人写的了，里面那么多明显的错误，也不改改。 网上除了人人在google上面的提供的文档外，没看到其他例子，写了一个，依照是第二个例子，也仅仅是做了一个查询而已，相当简单，看看就会。 下载地址是： 其中使用paoding-rose，有几个需要注意的 1.简单的dao，写接口就可以，在@SQL("")中写好sql就可以了，不用写实现类，这点很实用、快速。写实现类的核心就是写sql脚本，而paoding-rose就是把sql封装到了@SQL()，看源码，也就是动态解析生成，难度不大，不过这样的思想可不容易学啊！ 2.controller层必须出现在controllers包中，名字必须满足***Controller，我就是因为没有这样做，害的我查了好几个小时，饭都没吃好，和官网上面的例子，一个一个做对比，才发现的，而且，这样关键的约定，我没有在官网的任何地方发现有说明，o(︶︿︶)o 唉！框架做的不错，就是文档做的有些差。这样的规定是一个框架的约定，我认为这样不太适合，我已经做好了注解，还要指明路径，才能找到controller，完全可以做成自动载入的，不过，想一想，在一个大型项目中，java类会很多的，完全靠自动扫描，也有些不现实。 3.很关键的一点，要注意其中那些原标记的使用。在paoding-rose中，大量使用原标记，原标记的确是很好用的东西。
