1. 用auth-request不懂怎样实现动态过滤，这么麻烦还不如直接在url后面放个token，让合作方也加token； 不懂Lua，看起来很高级的样子，效果肯定呱呱叫。

2. 不怕误杀，就用fail2ban，filter regex匹配nginx access日志的referrer
结合maxretry和findtime，超过threshold_rate=maxretry/findtime后在bantime内拒绝客户端ip访问80端口，动态过滤效果应该是很好的，就是会误杀一些共用一个ip/proxy的局域网客户(俺就是!)

3. 可以上varnish，有vmod提供可定制的throttle功能，看起来也不错

很给力，Raphaël.js 灌数据和自定义坐标轴很麻烦的，你封装得太赞了，曾经Debug到想撞墙的人路过~~~

@Soichir 你说的两点很对，我说的是有人才并不能保证一定出好产品，两者之间不能划等号，特别是芯片领域，差得还很远。华为招了不少人才的，高通早期工程师大牛之类并不缺，技术骨干和优秀应届生也不少。

人才、智商，和钱一样，没有是万万不能的，但有也不是万能的，作用有限，以后你就知道了，不过招聘也只能考考这些。软件行业自然要比硬件行业好些，人才作用相对更大，优秀工程师发挥余地更多。

@Soichir 嗯，我同学也都被跨国公司校招到世界各地，Fabless IC Design赚钱公司全球就那么几家，每个利基除了老大老二，其它都很艰难。华为主业不做芯片，海思更多是‘存在舰队’，待遇跟一线跨国企业当然有差距，不去海思也没啥不对，去了就耐心走技术的路子吧。不过，出不来好东西，主因不是缺人才，后面我会讲到原因。

芯片设计很费脑力体力(要能设计微电路、能画多层版图、懂点材料学、能写代码、善抢资源、会焊芯片、玩转测试设备、推动Foundry和PCB工程师配合、还要应付市场部诸位大神拿着竞争对手的SPEC指指点点，比传说中的UI设计师还要悲催两倍)，而如果没有大把股票分红，薪水远比不过金融业。

更重要的是，做量产产品的成就感没有纯R&D大，被Schedule赶着跑，要对良率负责不敢乱试新设计，目前在国外仍然做这行的同学大概只有不到30%，包括我自己在内的诸多热血青年或早或晚转行了，在国内的同学倒是很多没转，但真正做完整核心产品的都在海思。

另外一个问题，就是职业环境锁定。一个高通工程师可以把满脑子的设计经验带到华为，但是不可能带走任何工艺与量产数据，这些数据都是常年累月真金白银砸出来的，涉及每个环节方方面面的积累和Foundry等厂商的配合，细细碎碎纷繁复杂，又没办法总结成体系、概括成理论装脑袋里带走，但一离开这些，再高明的设计也变不成同等质量的产品，所以人才的作用没那么大，一辞职就先废掉一半武功了，他根本没法保证同样设计放到新公司环境下能出同样的产品，经验会对产品原型和初试有帮助，但对量产基本没啥用，量产技术很难移植的，只能靠公司自己探索积累。

Digital IC还好点，不需过多考虑工艺特性，Mixed Signal芯片设计，很多时候走在工艺最前沿，60nm乃至45/40nm制程几年前就被国际一线设计商采用，那时生产线参数都还不稳定，靠谱的量产器件模型是不可能有的——Foundry还指望Fabless流片后帮忙发现问题再修正，所以靠烧钱迭代、积累数据，等到某些工艺固化符合良率目标了，知其然不知其所以然的Foundry直接封装成模型给二线设计商用，只有一线设计商才真正明白背后的诸多考量和解决办法，而等半公开的数据被总结成理论模型成为业内标准或发表文章，估计要8年以上。

浮华的‘高新’技术可以从学术界前沿实验室论文里学到，乏味的工业化量产技术却没有任何一家公司会卖出去，少量员工离职也带不走(敏感数据物理隔离、软硬监控)，除非倒闭——可一流设计商有那么容易倒闭不，这种技术金矿和牛叉队伍有可能落入他人之手不？

所以刚从学校毕业的，只能称之为璞玉，谈不上什么人才不人才，即便是在高通工作了十几年的真正人才，作用也不会有你想的那么大，除非把人家某个量产产品小团队和数据一锅端。

从根基做起扎扎实实积累数据这种甘于寂寞的做法，不能赶英超美，在国内属于政治不正确，一时看不到效果的烧钱，我看也只有华为在做，比华为有钱的国企一大把，基本站着茅坑不那啥。

目前国内比较成功的芯片公司，大都在消费电子Digital IC领域，而这还主要得益于ARM等公司IP授权及产业链整合，即便有那个心，也没谁有那个实力烧钱为未来打算。这种强调后发优势，一味抄近路出来的东西，山寨味道怎么能不浓郁呢？

@Soichir 好像华为是唯一一家真正在技术上处于全球Tier 1阵列的营收超百亿美金中国企业，我曾经做过3G和LTE知识产权分析，从芯片到骨干网、硬件到软件，华为的专利遍布全产业链，看起来还是比较稳健的。听说现在待遇比不上以前了，不过应届生要想学技术，华为仍然是最好的去处，不过也要看具体岗位。

海思做了不少东西，有些成果做了储备，烧钱能压下供应商的价格 or 摆脱掐脖子，就不能说是白烧。芯片业属于基础设施产业，专门牺牲自己，为上层应用做贡献，典型的自杀型业务模式，只要设计突破、工艺过关，爆海量给全球市场，一两家供应商就够了，从第三家开始，属于陪太子读书。

这种一定要农村人家里散养的猪肉(叫 土猪肉?)，那种醇厚的香味，吃一次忘不了，养殖场猪肉不灵的。

@sutar 这些python也可以，而且更强大，集成包： http://www.sagemath.org

Matlab的m语言从软件角度来说，是非常糟糕的，超过1000行代码后，会让你痛不欲生。
本科用Matlab写过数据分析与电机监控软件，写到后来发誓再也不用它做需要100行代码以上的项目，而且变频器PLC控制端还需要把算法从Matlab迁移到其它语言，我当时用的VB，现在几乎忘光了，可惜那时不知道有python这个大杀器。

要是现在重新做那个项目，从概念验证、算法仿真、PLC通讯控制界面，到电机扭矩数据绘图、生成产量vs效率报告，可以用Python和相关的库一气呵成，代码量绝对会比Matlab+VB少很多，而且能作为生产环境使用。

国内盗版泛滥，绝对不是什么好事，阻碍了优秀开源方案的传播与接受，更不要说积极参与贡献了，
Matlab大而全，除了做快速验证比较好，用来干其他事情就是坑爹，而且学生习惯用它的闭源模块后，知其然不知其所以然，到工作岗位上很多专业知识都要重新学习。

python 应用领域广泛，国外科学工程计算领域很多院校和公司在用，numpy scipy matplotlib之类非常成熟了，这种多领域知识与经验的积累是很高的门槛，其它语言很难赶上来的，相信国内用python的公司也会越来越多，电子专业的如果去学纯web向的脚本语言php/ruby之类，等于把你原来所学全部废掉。

http://www.duplicati.com
最早只是duplicity的gui，现在好像完全重写了
大文件别加密，会慢得要死

"I hate you!" said by her in a playful way, means she's trying to tease you.

不过觉得‘hate’在英语里比中文‘讨厌’的本意要严重，如果表情气氛不对，会让男人抓狂，女孩慎用。

iTunes 搜索空白竟然自愈了，开心，果断装上

只在cn节点吗，为啥看不到呢？

赞，早上才看到mod_pagespeed，原来nginx也有。

@AntiGameZ 参考 http://ansible.cc/faq.html#faq-5 用Ansible可以不安装受控端( push via ssh )、不写Python( jinja2 模板很简单 )，用YAML格式Playbook完成Chef里需要Ruby来完成的任务，对运维人员无特殊要求，随便他是java/php/c/python任何工程师，如果小团队Rubyer自己兼职运维，那用Chef也挺好的。

功能上Ansible 覆盖了 Config management (Puppet, Chef, Cfengine) + Deployment (Capistrano, Fabric) + Ad-hoc Task Execution (Func, pssh)

作者Michael DeHaan是大牛，写了著名的Linux批量安装工具Cobbler ，Tumblr用他写的Func做并行SSH任务执行工具，还写了ssl证书管理工具 Certmaster， 从Puppetlab推广部门跳槽后开写Ansible，已经有几家公司用于生产环境了，哈哈，这是拿老东家开涮呢，Puppet培训费死贵。

Shell搞得要吐，chef要懂ruby，puppet太重，且深入会被lock in到另一套东西，cuisine有点不够力，最近发现ansible很轻很合理，无需专门服务器，也不用daemon，楼主可以把shell部分换成ansible

严重支持楼主边code边脚踏发电^_^

电脑30瓦，台灯20瓦，自制发电机及整流恒压级联效率80%，需出力 62.5瓦，正好人力能及(可较长时间保持输出约70W）

人体代谢当量与骑车类似，大约6METS，体重70+公斤则耗能约500千卡每小时，7小时3500千卡，
正好消耗一磅纯脂肪，可每天多吃两斤红烧肉保持热量摄入量，按现在MacBook与猪肉比价，足够吃10个月以上，还健美了身材，何乐不为呢。

好像跟itunes地区绑定，换个地区或者重新注册uk账号，至于多出来的weibo神马的，那是么办法阉割的。