- 安全部门应该追求的是尽量透明化的让业务无感知享受到专业的安全保障，而不是一拍脑袋想出个主意来，不考虑业务感受，申请诸如罚款等行政手段强推。最后来句伟大正确的口号：安全无小事。
- 所有以安全为名义为业务设置障碍的做法都是耍流氓。这帮2B除了找存在感，没啥正事儿。去TM的高危端口。
- 今天在公司听到一句惨绝人寰骂人的话：“你TM就是一个没有对象的野指针！”
- 「掉个书袋」LXC实际与Linux Container不是一个玩意，lxc只是container的一个用户空间管理工具。你都可以不用lxc就运行起container来，比如CloudFoundry就是自己实现了一个warden来管理container。
- #qcon北京# github的运维机器人很有意思，CLI和GUI结合，精巧实用。
- 【运维小tips】防止关键进程被系统因内紧张(OOM)被杀死：设置参数/proc/pid/oom_adj为-17，可禁止被OS杀。
- 为了开发效率与运行效率之间的平衡，facebook使用php+HipHop，google使用python+psyco，冥冥之中感觉，最后可能都会被开发效率和运行效率都不错的golang统一了。
- 【so库小技巧】so从原理上来讲是可执行的，只是一般我们没有给它入口函数而已。不信运行一下libc库(见图)。需要做的是编译的时候用-e xxx指定入口函数(必须是c的，c++中有 extern C一下)，代码中实现xxx就行了。入口函数要被一堆东西修饰一下，代码见附图。
- 据说，歼十战机试飞时，在空中电子系统崩溃了，试飞员死里逃生艰难迫降成功。下来后，程序员一直没查到问题，然后对试飞员说，“我加了行调试日志，你再飞一次吧…”
- 放着OpenStack不用，勇敢的把自己撂倒在屎坑中，不由得你不暗暗敬佩！！这样做是证明自己的研发实力吗？应该不是，半空中挥之不去的屎意，说明事实恰恰相反，是没有能力驾驭它。
- 中科院的@包云岗 老师今天来腾讯，交流了几个小时，获益良多。包老师做的研究很有意思，很多事情大家都想到一块去了。其中深层次的资源隔离技术令人耳目一新。工业界和学术界应当多多交流!
- 虚拟化与crontab: 运营环境中，运维经常用crontab做一些定时任务，比如:清理日志，检查进程端口，时间同步等。物理机一般问题不大，但虚拟化后影响会被放大(乘以虚拟机数量)，造成比较严重的负载毛刺。@南非蜘蛛 遇到过木有…
- 腾讯私有云在支撑QQ空间，QQ农牧场等业务时，发现对于时延敏感型业务，使用Xen会在负载变大时，失败率上升十分明显。尝试使用linux Container做虚拟化后，情况明显好转，在保证相同的成功率下，大概能提高二倍多的机器使用率。
