Cat的图书主页-查字典图书网

Tribal Leadership

2011-12-12

原文：http://chinese.catchen.me/2011/12/part-1-tribal-leadership.html

我今天想要推荐的书是《Tribal Leadership》，也就是《部落领导力》，不过这本书暂时没有中文版。尽管这是一本讲「领导力」的书，但里面说的并不是你要做什么事情才能拥有领导力。书中说得更多的是部落——只有在你理解到部落的 5 个阶段后，你才能够使用你的能力把你的部落往更高的阶段迁移。那到底什么是部落了？不知道是否还有人记得「为什么早期手机只能存储 150 个联系人」的问题，答案是 150 是 Dunbar's number（邓巴数），这个数是一个人能够维持的熟人数量。而一个部落，就是有 20 到 150 个熟人组成的组织。如果一个组织的人数超过 150 人，它会自动分裂为多个部落，从而形成一个由部落组成的部落。

在部落形成后，你就可以尝试去识别他们到底处于哪一个阶段。这本书的作者发现了一个有效识别部落所处阶段的方法，就是看部落成员说话的方式。例如说，如果你在医院的电梯里听到 3 个医生在交谈——第一个医生说「你看到我在《新英格兰医学杂志》上发表的文章了吗？」第二个医生用讽刺的语气说「看到了，印象深刻。然而在你忙于做研究的时候，我完成的手术比楼层内的任何一个人都要多。」大家笑了一笑，第三个医生接着说「当你忙于码字的时候，当你忙于切肉的时候，我教授的新人比本院的任何人都要多。」大家又笑了，互相拍拍肩膀走出电梯。这 3 个医生所说的话，背后的意思都是一致的——「我比你牛，而且我有数据支撑。」这时候，你就可以认定这是一个处于第 3 阶段的部落了。

部落的 5 个阶段对应的话语都很有特色，所以要鉴别一个部落处于哪个阶段并不难：

* 「人生就是个悲剧」——第 1 阶段的人认为没有谁的生活是好过的。
* 「我就是个悲剧」——第 2 阶段的人看得到别人生活美好的一面，只是觉得自己的生活很糟糕。
* 「我很牛，但你不是」——第 3 阶段的人觉得自己的生活不错，因为自己很牛，但觉得自己身边的人都不如自己牛，也不愿意给予自己更多支持，因此自己没办法完成更大的目标。
*「我们很牛，但你们不是」——第 4 阶段的人觉得自己的部落很牛，而且竞争对手都不如自己。
* 「世界很美好」——第 5 阶段的人只专注于做一些很崇高的事业，无视竞争对手的存在。

就美国而言，有一半的人处于第 3 阶段的部落，而且绝大多数都是专业化的知识工作者，例如医生、律师，当然也包括工程师。由于现代教育体系奖励很牛的小朋友，而不是奖励很会跟别人合作的小朋友，所以大多数专业人士到达第 3 阶段后就难以获得突破，除非他们能够获得顿悟。顿悟的来源通常有两种：要么是明白到自己想要追求的目标实在是太大，无论自己有多牛都不可能实现，所以必须放弃单干的幻想，学会通过支持别人来换取自己的目标得以实现；要么是觉得自己足够牛了，获取更多的个人成就已经变得没意思了，那还不如帮助别人实现他们的目标。只有在不看重个人成就高低的前提下，部落才可能进入第 4 阶段。

此外，美国还有四分之一的人处于第 2 阶段。他们往往有一个处于第 3 阶段的老板，这些老板为了保证自己能够获得最好的职业发展而只雇佣能力比自己低的第 2 或第 3 阶段下属。第 2 阶段的人往往就在这样的老板手下痛苦挣扎，看着老板的生活很好，同时感觉自己生活很悲催，因此发誓将来成为老板的话一定不能这样子。但是，等第 2 阶段的人成为老板并且过上好生活后，他们会进入第 3 阶段，成为他们过去痛恨的老板。这时候，他们就不想放弃晋升带来的冲劲了，希望能够更好地证明自己也是很牛的，同时迅速往上爬。

这背后的道理是，人的行为变更是不可能跨越阶段进行的。书中甚至把每一个阶段分成了 3 个子阶段——初期、中期、末期。你不能指望一个人在脱离第 2 阶段后能够立即拥有第 4 阶段的意识，放弃个人成长优势而去帮助他人。因此，如果你想要成为一个部落领袖的话，你需要能够鉴别部落所处的阶段，同时你自己要能穿梭于不同的阶段，去到部落所处的阶段然后把部落带到更高级的阶段。至于每一个子阶段的特征是什么，以及如何能够帮助部落迁移到更高的阶段，我在这里就不详细解释了，大家去看书中的内容吧。如果不愿意看书，到 Tribal Leader 官网上下载有声读物也可以，而且还是免费的，只不过需要注册一下。如果买书的话，我推荐买 Kindle 版，因为看起来方便，不用想方设法把一本进口书弄回国内。

我之所以选择推荐这本书，是因为我很认同里面所说的部落阶段划分。我经历过不少第 3 阶段的部落——名校、名企大多如此。我知道，自己再牛能做的事情也有限；但是，我不知道如何能够突破。这本书解释清楚了一个问题——个人要突破，必须先放下职业发展的得失。然后还要推动整个部落突破，这需要部落拥有核心价值观和高尚的目标，同时制定达成高尚目标的战略。我相信国内也会有很多优秀的工程师卡在第 3 阶段找不到突破口，所以我建议大家读读这本书看看有什么启发。

不喜欢翻译为中文的人名

2008-01-13

英文版的书网上能找到，买一本中文版的纯粹是收藏，以及迅速查阅起来方便。很可惜，人名都中文化了，我还是希望人名都是英文的，这样要了解某个人就不能直接Google其名了。

孩子王？有孩子气才能为王？

2012-08-18

原文：http://chinese.catchen.me/2012/08/the-boy-kings-book-review.html

以最快的速度看完了 Facebook 第 51 号员工的回忆录《The Boy Kings》。尽管是关于 Facebook 成长的故事，说的却不是跟技术或者投资相关的事情，这是因为作者 Katherine Losse 并不是一名工程师，而是一位英文硕士。她最初加入 Facebook 时是一位客服，后来负责过 Facebook 的国际化工作，最后成为 Mark Zuckerberg 的代笔写手，估计是离 Mark Zuckerberg 最近的非高管了。这种经历使得作者陈述故事的角度如此的与众不同，让读者也必须跟着反思「难道高科技公司就必须做得如此孩子气才能成功？」

作者最初加入 Facebook 时，就感觉到了工程师与非工程师地位悬殊。Zuck 的衷心欢迎是留给工程师的，客服根本不在 Zuck 的视线范围内。作者最要好的两位朋友分别是黑客 Thrax 和工程师 Sam，然而在作者任职客服期间，她的薪水和她的好友相距甚远，以至于每当工程师们自发组织出去享乐的时候，她总要想一想是否值得为了参加活动而节衣缩食几个月。

有一次 Thrax 和 Sam 去参加 Defcon（世界上最大的黑客大会），把作者也叫上了。因为 Thrax 是明星黑客，是这次行程的主角，所以他能报销各种开支。Thrax 入住酒店后的第一个想法是要在拉斯维加斯最贵的餐厅预定晚餐。Thrax 的第二个想法是，为晚餐买一身与之匹配的新衣服。作者说，「我们去 Marc Jacobs 看看吧」，Thrax 的第一反应是「那是谁？」作者忍住没笑出来，解释说「他的东西比较 cool，有点点 mod，你会喜欢的」，然后心想「估计他也不懂『mod』是什么意思」。在随后晚餐上，Thrax 穿着作者花了两个小时为他挑选的 Lacoste 衬衫，开了一瓶 $175 的红酒，三个人当中就只有他还不到合法喝酒的年龄。

Thrax 是明星黑客，同时也是个小孩子。跟大多数黑客一样，Thrax 是清晨睡觉下午起床的，于是在 Thrax 睡觉时作者就跟 Sam 找了个泳池晒太阳（他们总是耻笑其它不怎么出门的工程师「脸色苍白」）。等 Thrax 要作者帮他挑选衣服时，他就提出说「既然你们晒太阳时丢下我，这次买衣服能否反过来把 Sam 丢下？」尽管 Thrax 如同小孩子一样，希望有一段时间能够获得别人 100% 的注意力，但作者和 Sam 决定无视他这个请求。

作者对 Thrax 的看法，很多时候也是她对黑客文化的看法。一群黑客就如同一群孩子，收入不低却不懂世俗，而且还时不时耍孩子气。然而正是这样一群人，创造了 Facebook 这样的王国，于是有了标题中的「boy kings」，而 Zuck 当然就是「king of the kings」啦。

后来由于客服职位的发展空间有限，作者想要离开 Facebook。正好在这个时候 Facebook 发布了自己的开发平台，平台的市场推广需要人手，于是作者就加入了这个新组建的团队。Thrax 在知道这件事后跟作者说，「所以你现在能搬到工程师所在的楼层来咯？真无耻。」「你才无耻。」「反正没有人喜欢你，所以……」互相挑衅显然也是作者眼中孩子气的一部分。在平台市场推广短暂停留后，作者又被邀请去做 Facebook 的国际化工作。作为英文硕士，她喜欢语言和旅行，自然她选择了接受新的工作。

作者的新头衔是「国际化产品经理」，这意味着她终于成为工程部门的一员，也有了对产品的话事权。这时候作者才亲身体验到了工程师的生活方式：你可以工作到很晚，有时候也必须工作到很晚，因为这就是黑客特立独行的特质。你无需听命于权威，可以连夜编写突破性的天才产品（或者是在 Facebook 上挑衅别人）。同时作者也见识到了某些工程师对机械过程的迷信：Facebook 众包给用户翻译的词条偶尔会遇到多个翻译版本难以取舍的情况，某些工程师就坚信用户投票经算法计算得出来的结果一定是正确的。这时候作者就会站在这些工程师的对立面，坚持翻译结果必须经过人手审阅。

这种技术和人性之间的竞争一直没有停止过。工程师总想要把这个世界变得更加技术化，因为这才符合他们的理想。而作者作为一名女性，同时又是英文硕士，则希望更人性化一些。

作者的下一份工作是 Zuck 的代笔写手，专门负责用 Zuck 的口吻写博客。越是接近 Zuck，作者越觉得自己在公司里是个异教徒。为了工作需要，她可以用 Zuck 的思维方法进行思考和写作，但这也使得她更在意自己独立思考的能力，最终的结果就是她发现自己的想法跟 Facebook 的理想不一致。这是一家相信通过技术能够解决所有问题并且以以此为荣的公司，但作者却认为技术和人性只是解决问题的不同手段而已，没有优劣之分。公司想要通过技术手段解决一切问题，但这不是她想要的未来。

最后，作者选择了离开 Facebook，并且移居到一个无线网络慢到可以用「与世隔绝」来形容的地方来写这本书。在这本书里面，除了可以看到 Facebook 早期的一些趣事，还能看到技术质疑者眼中的技术革命是怎么样的。利用技术革命改变世界的人自然无条件地信仰技术，然而这一切并非如此无懈可击，换一个视角还是又很多地方值得质疑的。此外，尽管黑客拥有改变世界的能力，但他们那种希望永远年轻、不负责任、不受监管、无可阻挡的文化，在外人看来也有很可笑的一面。如果你正在做技术，并且你也坚信自己做的事情是无比正确的，那么你可以看一下这本书，怀疑一下自己的世界观。

怎么样才算是 RESTful？读 REST in Practice

2012-06-02

原文：http://www.cnblogs.com/cathsfz/archive/2012/05/09/2493385.html

最近 O’Reilly 搞活动，我就半价买了一本《REST in Practice》。对于 O’Reilly 的书，我通常会对比 O’Reilly 打折后的价钱和 Kindle 版的价格，通常是那家更便宜就在那家买，但图表或代码比较多的我就会坚持买 O’Reilly 的版本，因为 PDF 能够最好地保存这些格式。

回到 REST 的话题上。尽管这个概念 2000 年就被提出来了，2007 年成为了一个热词，随后越来越多的服务都宣称自己是 RESTful 的，但是到底真么做才是真正的 REST 我从来没有自习学习过。由于 2007 年的时候 Ruby on Rails 也十分热门，所以我以为 Rails 风格的 CRUD API 就是 REST 了，同时对于外界关于「什么算是 REST 什么不算是 REST」的争论没怎么关心过。

记得之前老赵提到过《REST in Practice》是本好书，所以我就收藏到 wish list 里面了，在 O’Reilly 打折时就下狠心买下来，然后看看争论得如此多的 REST 到底是什么东东。书中提到 Richardson 的 REST 成熟度模型，通过这个模型你可以理解什么是 REST 什么不是 REST。这个模型是这样子的：

第 0 级服务：只使用一个 URI 作为一个服务端口，也只使用一个 HTTP 方法传输数据。大多数 WS-* 服务都是这个级别的，XML-RPC 和 POX 也是。这种做法相当于把 HTTP 这个应用层协议降级为传输层协议用。HTTP 头和有效载荷是完全隔离的，HTTP 头只用于保证传输，不涉及业务逻辑；有效载荷包含全部业务逻辑，因此 API 可以无视 HTTP 头中的任何信息。

第 1 级服务：使用多个 URI，不同的 URI 代表不同的调用入口，但只使用同一个 HTTP 方法传输数据。

第 2 级服务：使用多个 URI，不同的 URI 代表不同的资源，同时使用多个 HTTP 方法操作这些资源，例如使用 POST/GET/PUT/DELET 分别进行 CRUD 操作。这时候 HTTP 头和有效载荷都包含业务逻辑，例如 HTTP 方法对应 CRUD 操作，HTTP 状态码对应操作结果的状态。我们现在看到的大多数所谓 RESTful API 做到的也就是这个级别。

第 3 级服务：使用超媒体（hypermedia）作为应用状态引擎。要解释这个概念先要解释什么是超媒体：

我们已经知道什么是多媒体（multimedia），以及什么是超文本（hypertext）。其中超文本特有的优势是拥有超链接（hyperlink）。如果我们把超链接引入到多媒体当中去，那就得到了超媒体，因此关键角色还是超链接。使用超媒体作为应用引擎状态，意思是应用引擎的状态变更由客户端访问不同的超媒体资源驱动。

举个例子来说，用户在论坛的帖子列表点击超链接进入某个帖子，这时候浏览器作为一个客户端就会去 GET 这个帖子的链接 URI，应用状态就切换为显示某个帖子了。接着用户输入回复提交表单，浏览器就会根据 form 上面的 action 属性 POST 内容给目标 URI，应用状态就再一次发生切换，完成了回复的存储。

使用超媒体与前面第 1 级、第 2 级的显著区别是，客户端不再和 URI 紧耦合。在第 1 级或者第 2 级的应用里面，客户端都需要知道资源使用的 URI 模版（如 /orders/{id}），然后要操作什么样的资源就生成什么样的 URI。超媒体客户端只知道入口 URI，之后的每一个 URI 都是通过超链接获得的。

还是用上述论坛例子来解释，假若这个论坛通过 Atom 协议支持非浏览器的客户端访问。客户端是不需要知道论坛帖子的 URI 模版的，因为客户端可以通过帖子列表的 Atom 获得帖子的超链接，然后在用户选择浏览帖子时获取对应 URI 的内容。获取回来的结果不会带有 form，但会带有 <link rel="reply" />，通过这个 link 客户端又知道了用户提交的回复应该发往哪个 URI。

说完 Richardson 的成熟度模型，说说 REST 这篇论文作者 Roy Fielding 的回应。Roy Fielding 说「只有使用了超媒体的才能算是 REST」。简单来说，他认为第 3 级成熟度以外的都不算 REST。我个人的看法是，我支持 Roy Fielding 对 REST 的严格定义，我也认为一个真正使用了超媒体实现应用状态引擎的服务非常了不起，但是在普通 CRUD API 能满足需求的情况下我觉得使用 CRUD API 也可以。

这本书后面还讲到了如何使用缓存来增加系统健壮性，如何使用 Atom 和 Atom 发布协议，如何使用 OpenID 和 OAuth 等认证授权技术。因为这本书我还没看完，所以这些内容我也不好做评价。

这本书总体来说写得不错，但就是废话稍微多了一点点。如果你跳着章节地去看，可能就不会觉得那是废话了，因为你挑选出来阅读的部分都包含所有的信息。但如果你像我这样从头到尾地阅读，就会觉得作者怎么前面提到过的事情后面还要再提及。

此外这本书提供的大量 .NET 和 Java 代码对我来说没什么意义。我觉得这本书更多是写给做企业服务的人看的，希望他们的思维模式能够从企业环境里常见的 WS-* 跳出来，同时希望证明给他们看实现 REST 是多么简单的事情。这对于天天研究互联网服务的我来说没什么必要，况且我也很久没写过 .NET 代码了，所以各式各样的示例代码给我无视掉了。我觉得我知道这件事情 WCF 能做也就足够了。

比较适合JavaScript Library入门的一本书

2007-08-24

如果你的JavaScript已经入门，希望深入学习一下各式各样的library，那么这本书会非常之有意义，他介绍了很多很经典的轻量级library，让你理解以下几个问题：
1.能够怎么做，例如DOM默认提供哪些方法给你操作，prototype提供给你什么样的扩展潜力
2.应该怎么做，例如如何封装自己的DOM操作库
3.为什么应该这样做，书里面会对不同的操作方法进行对比，根据利弊让你能容易理解什么情况下应该选择哪种做法

但如果你已经天天在使用Prototype这类的library，熟悉它提供的各种方法，对它的底层实现也若有了解，那就真的没必要花时间去看这本书了。因为这本书讲的一些library其实已经过时，它提供的方法相对于Prototype来说也稍微落后了（虽然Prototype也从这些老的library吸收了不少设计思想）。你应该去找一些更加高级的书来读一读。

《JavaScript 权威指南（第 6 版）》书评

2012-08-18

原文发表于《程序员》杂志。

《JavaScript 权威指南》的第 6 版是去年 4 月份出来的。当时我在 O’Reilly 官方网上商店购买《The Book of CSS3》，然后就顺手多买了一本最新版的《JavaScript 权威指南》。现在我买书都倾向于买电子版，好处是不用想办法把厚厚的一叠纸弄会国内（《JavaScript 权威指南》上千页啊！），搬家时不用搬也不会被遗忘，因为我总能登录 O’Reilly 的网站重新下载。

最近这本书的中文版出来了，《程序员》杂志让我写写书评，在收到华章寄过来的样书之后我就开始动笔了。老实说，中文版我只挑了几节看，所以以下所写内容更多是基于英文版的，不过中文版我看到的几节翻译质量都挺好的。

《JavaScript 权威指南》这本书，我是十分推荐新手用作进阶阅读的。在过去的半年里，我分别给 Adobe、Canon 和 CA 做了几轮 JavaScript 和 HTML5 的培训。每次做完持续两三天的培训后，都会有人问我如果想要继续深入学习该看什么书好，我都会说「如果你能够把《JavaScript 权威指南》看完，那就很了不起了」。

对于 JavaScript 新手入门来说，其实看什么书不重要，重要的是要能引起你兴趣使得你愿意动动手做做项目。在动手做过几个项目，对了 JavaScript 有了感性认识之后，你可能就会想要学习一些进阶内容，这时候《JavaScript 权威指南》就会成为最佳的选择。为什么在 JavaScript 里面可以使用 objA || objB 以及 obj && obj.prop 的写法？为什么在使用 for ... in 的时候 toString 不会出现，但自己附加到 Object.prototype 上的方法则会污染对象？这些问题入门书是不可能细说的，因为它们的任务是帮你尽快上手。这些问题可能你已经听别人提到过，可能你也在自己的项目中实践过，但最根本的「为什么」却从来没有深究过。读一读《JavaScript 权威指南》，你会发现平常死记硬背的概念背后其实都有理论支撑的。

对于已经写了多年 JavaScript 代码，并且对上述概念已经十分清晰的人来说，《JavaScript 权威指南》唯一有价值的地方就在于「第 6 版」这 3 个字上了。这一版的主要更新在于涵盖 ECMAScript 5 和 HTML5 的内容。

对于 ECMAScript 5，你可以去看 ECMA 262，里面每一条都说得十分清楚，不存在任何歧义，但也不保证你理解后就知道怎么用。这就好比说，我给你一把全新的电动工具，附带详细的说明书，但你看完之后还是不明白下次要在家里 DIY 点东西时如何把它用上。类似的，你看完 ECMA 262 里面对 Array.prototype.reduce 操作步骤的详细说明，你可能意识不到可以用它来写一个 sum 函数，也不知道这个 sum 函数该如何写。《JavaScript 权威指南》的价值就在于，给予你工具的同时也通过示例告诉你什么情况下应该如何使用工具。

至于 HTML5，你也可以去 www.html5rocks.com 自学。例如说，你想学做一个好像 Gmail 那样支持拖放上传和下载的页面，你可以通过搜索找到若干别人写下的文章和代码片段，东拼西凑你总能把这项功能做出来。你知道你用到了 Drag & Drop、Blob 还有 File API，然而你发现除了拼凑来的代码以外，你不知道这 3 项技术分别还能做什么，以及在什么别的场合下你应该想到要使用它们。这时候你就应该阅读《JavaScript 权威指南》了。

说完为什么我推荐看这本书，那么接下来我们讨论一下到底应该买英文版还是中文版。这本书你买中文版的话，要 100 元人民币多一点；去 O’Reilly 网站买电子版的话，则需要 20 美元（注册用户购买偶数本书半价）。因此购买中文版还是英文版，更多是从阅读体验方面出发。如果你想要锻炼自己的英文阅读能力，又或者你想要在 iPad 或 Kindle 上随时随地地阅读，那么你可以去买英文版。如果你希望尽快流畅地读完整本书，又或者你觉得电脑桌上用来垫笔记本电脑的那本《代码大全》该换掉了，那么你就买中文版吧。

ActionScript3 与 JavaScript 的对比在哪？

2007-11-09

最近在看《Flash ActionScript 3 殿堂之路》，觉得作者还是非常专业和非常用心的。

说作者专业，因为这本书的作者不仅仅能够在书中指出没有程序设计经验（特别是没有OO经验）的新手应该注意的事项，还能指出一些ActionScript3与Java以及C#的区别，以便于Java或C#程序员更高效的利用这本书。因为对于从Java或C#迁移过来的程序员而言，他们有丰富的OO经验，需要学习的仅仅是语言之间的差异以及新的框架与库。

不过我想说的是，为什么没有ActionScript3与JavaScript的对比呢？它们都是ECMAScript，都为前端开发人员所用，一个是Flash/Flex方向，另外一个是Ajax方向。就我个人而言，我有相当的C#与JavaScript经验，然而ActionScript3与JavaScript更相似，我当然是希望拿JavaScript作对比的。ActionScript3与C#作对比只能停留在一个比较表面的层次，要说到关联数组、函数对象这些只有JavaScript才能作对比，C#根本没这些概念。

另外书中关于ActionScript3与Java以及C#的对比，也停留在很表面的编码方式的对比上。作者很强调这本书是“面向原因（why-oriented）”的，因此在ActionScript3的教学方面更倾向于揭示本质而非介绍编码方式。然而我并不确认这是因为作者对Java以及C#的认识仅仅在于编码方式的层面，还是他认为揭示Java以及C#本质与ActionScript3本质的差异就扯得太远了，反正这本书缺乏这方面的内容。

说作者用心，是因为这本“面向原因”的书确实为所谓的“语言迷”（就是很喜欢研究语言风格以及底层实现的人）提供了深入学习ActionScript3的途径，同时还顾及了其他各种读者群体，例如完全的编程新手，或者是从其它OOP语言迁移过来的程序员。

说实在的，我觉得这样一本书对于语言迷而言更有善一些，因为我一翻开书就能够确定“嗯，这个作者很pro，至少他是懂很多东西才来写书的，不像某些国产书那样作者完全是不懂装懂的”，然后我会确定我想要读这本书。对于新手而言，可能还是“案例导向（case-driven）”的方式更好一些。因为我自己也时常考虑写书的事情，想着如何将自己的经验浓缩为case study，然后发现这并不是一件简单的事情，因此挺佩服国外那些“案例导向”的书的作者的，特别是Manning的In Action系列的书。

无论如何，这本书都算是一本高质量的国产书，也算是国内第一本深入讲解ActionScript3的书籍，因此我很乐意在豆瓣上给它五星。如果将来翻译为英文版发布，我也会去Amazon写review给它个五星，哈哈。

上述评论为删减版，完整地原文在我的blog：
http://chinese.catchen.biz/2007/11/actionscript3-javascript.html

学习 Ruby on Rails 真的很爽！

2007-02-17

最近开始看《Agile Web Development with Rails 2nd Edition》，发觉感觉真的非常爽。虽然至今连Ruby语法都没完全懂，懂了的也没记住多少，但在看书过程中你会乐意模仿书中所有的例子，一个一个完成看看结果是怎样的，观察这个神奇的框架如何将你所书写的一点点代码转变为使用ASP.NET要不少代码才能实现的功能。

我不知道它是怎么实现的，但暂时我还不觉得我有必要知道它是怎么实现的，因为那种流畅的感觉太好了，所谓的"Convention over Configuration"，让我完全可以凭感觉去写，而不是好像用ASP.NET的时候那样想着“你这buggy又trappy的家伙，幸好我知道你底层是怎样实现的，我可不会随便踩进你的陷阱”。既然我不用了解它，就能流畅用好，为什么我还急着去了解那么多呢？

至于"Don't Repeat Yourself"的好处，暂时没体会到。ASP.NET中要坚持DRY原则的话，要在设计上下点功夫，而我现在用RoR才写那么几行代码，根本谈不上设计。

已经很久没有一本书让我阅读过程之中有如此的兴奋感了。之前看《Programming Microsoft ASP.NET 2.0 Applications: Advanced Topics/ASP.NET 2.0高级编程》，虽然也很有feel，但那种feel不是学到新东西的兴奋，而是自己辛苦用reflector看代码查资料领会到的知识得到印证的感觉，觉得有这样一本系统讲述这些底层知识的书在手边，快速看一遍，以后就知道如何查找了，比用reflector慢慢最终慢慢理解要好多了。这种感觉准确来说，只是所谓的“松一口气”，ASP.NET给入门者的印象是很简单，然后你发现很复杂，接着你松一口气因为有人帮你将复杂的知识归纳好印成一本书方便你查阅。

看现在这本700多页的RoR的书，我能够一个晚上看50多页，因为一旦开始看了就真的不想停手。曾经有人评价RoR能让程序员惊叹“这不就是我梦寐以求的Web开发方式”，而阅读这本书的过程就让我信服了这个评价，并且推动着我一直想看下去，因为我总会想着“还有什么我梦寐以求的事情还没被我发现呢”。

原文：http://catinchinese.blogspot.com/2007/02/ruby-on-rails.html

世界顶级黑客自传：Ghost in the Wires

2012-01-07

原文：http://chinese.catchen.me/2012/01/ghost-in-wires.html

上个星期终于把 Ghost in the Wires 看完了，现在就抽时间来写写书评吧。尽管我一向懒得写书评，不过这本书真的是超级推荐！

最初我是在 Audible 上面买了这本书的有声读物，然后发现朗读得超级好，尤其是 Kevin 知道危险逼近时心中的独白——「Fuuuuuuuck!」朗读的语气掌握得非常好。后来我决定买 Kindle 版来仔细读一下，因为有声读物不会专心听，只能把我到大意。随后我边听边读把整本书看完了。

这本书整体上分为 4 大部分。第 1 部分讲述 Kevin Mitnick 是如何入行的——他父亲和叔叔都是商人，这使得他很小的时候就意识到通过言语可以驱使他人做一些对自己有利的事情。同时他又是个超级 geek，从小喜欢在书店里面看一些稀奇古怪的书，例如说如何伪造身份让自己凭空消失，或者是如何获取他人的驾驶记录、资产记录、信用报告、银行信息、非公开电话号码。

由于这些爱好的驱使，他接触到了电话玩家（phone phreak），也就是一群喜欢研究电话系统和拿电话系统做实验的人。然后他开始学习如何打免费电话（Steve Jobs 和 Steve Wozniak 也做个类似的事情），并且如同研究黑箱电路一样通过不停地打电话探索电话公司内部的组织形式。

后来由于同伴的出卖（这又是因为 Kevin 爱在同伴面前耍小聪明），Kevin 被捕并被起诉。在这个过程中，公诉人和媒体想尽办法抹黑 Kevin，给他安上各种奇怪的罪名，例如黑进 NSA、切断假释官电话、篡改法官信用报表等等，其中最莫名其妙的是说他由于喜欢明星 Kristy McNichol 而切断她的电话服务。（Kevin 独白：有见过因为喜欢一个人而切断她电话的吗？）正是由于这段经历，导致 Kevin 后来被 FBI 追捕时选择了逃亡，因为他认定政府是邪恶的，只会想往他头上加更多的罪名。

第 2 部分讲 Kevin 假释后的生活。尽管他的假释条款规定了他不能再进行违背道德的黑客行为，也不能再跟别的黑客有所接触，但为了调查弟弟死亡的真相，他还是忍不住黑进电话公司并且监听被怀疑对象的电话。随后他又回到了黑客道路上来。这时候他碰到了一位神秘黑客 Eric，看样子跟娱乐圈混得很近，不用工作也能过得很滋润，而且跟 Kevin 一样对电话系统有着深入的了解。最最重要的是，Eric 知道 Kevin 不知道的一种设备，叫做 SAS，可以用来全自动地监听任意线路。

Kevin 一方面对 Eric 有所怀疑，觉得他可能是卧底或者是线人；另一方面又受不住 SAS 的诱惑，希望搞清楚这套系统是怎么用的。最终他假装电话公司员工，向 SAS 制造商要到了完整的 SAS 设计手册，里面的资料比电话公司拥有的 SAS 用户手册还要丰富，包括用户用不到的调试指令。随后 Kevin 要想办法绕过 SAS 的安全策略来监听别人。

SAS 如此强大的设备自然有相对严谨的安全策略——你可以拨号给 SAS 让它监听一条线路，SAS 也能帮你监听这条线路，但监听的结果不会输出到你拨入 SAS 的线路，只会输出到你指定的回拨线路，问题就在于每一台 SAS 都限制了回拨线路，你不能让它回拨到任意一个号码上。Kevin 想了一个很聪明的方法来绕过这个限制：他先用线路 A 拨入到 SAS 的回拨线路上，然后用线路 B 向 SAS 发送指令。SAS 要回拨时它自然会接上回拨线路，实际上就接到了线路 A 上，这时候 Kevin 就对着话筒哼一个线路就绪音（就是我们平时拿起听筒听到的声音），SAS 以为线路就绪了就开始拨号，实际上线路早就被接通了。

电话公司发现有人入侵了，安全小组就联通 FBI 一起侦察，而 Kevin 发现自己被监听以后，就想办法监听电话公司安全小组以及 FBI 的通话，以便搞清楚到底对方都收集到多少证据了，自己是否还有机会脱身。在如此几个回合后，Kevin 决定是时候人间蒸发了，于是就开始了他的逃亡之旅。

第 3 部分讲 Kevin 逃亡的过程。他先换了一个临时假身份来到了丹佛，然后再换一个长期假身份。每一次他都先要把出生证明和驾驶证骗到手，然后再去办社会保障号码卡。由于他用的都是真是存在的同龄人身份，简历上印的学历也是真实的，所以他能够找到工作赚钱生活下去。在这个过程中，他还弄到了一叠盖好章的出生证明！这意味着将来他想换身份就更容易了，直接把想要克隆的身份填写到出生证明上面就可以了，然后去考驾照和申请补发社会保障号码卡。

第 4 部分讲 Kevin 最终被捕的过程。Kevin 一直做足安全措施，包括使用克隆的手机号码，拨号时利用先前已经黑下来的电话公司交换机设置多重呼叫转移使得拨号源头难以跟踪，为此 FBI 一直都抓不到他。最后他黑了安全专家 Tsutomu Shimomura。对方是个高傲的黑客，因为被黑而决定帮助 FBI 抓住 Kevin，FBI 为此也给了他很多平民在合法程序上不可能获得的特权，例如监听电话和网络。最终 Kevin 被捕，同时公诉人再次想往他头上套上最严重的罪名，结果反而导致了 Free Kevin 活动的活跃。

媒体最初一直把 Kevin Mitnick 渲染为大黑客，说他只要对着电话吹口哨就能发射核导弹。现在由于政府玩大了，风向就发生了变化，人们开始支持 Free Kevin——不是说他无罪，而是说他应该在合理的范围内承担他的罪名。他盗窃了大量的源代码和信用卡信息，但是他没有利用这些信息赚钱，所以造成的损失也就是各大公司少赚了一份源代码授权费用而已，因此应该根据这部分损失来做出判决。

公诉人和法官当然不这样想，但 Kevin 竟然找到了一份极具参考价值的判例——一位税局官员曾经处于好奇心而获取了众多议员的税务信息，最终因为他没有因此获利而被轻判，理由是他只是好奇心驱使而已。这个判例使得 Kevin 获得了合理的对待，他只需要赔偿源代码授权费的损失就可以了，而且赔偿金额还要根据他未来几年的赚钱能力调整。考虑到假释条款上规定他不能使用电脑、不能接触电话、不能做技术咨询……基本上他就只能去麦当劳煎牛肉了，法官判他 $4000 多一些的赔偿。

假释期满后，Steve Wozniak 亲自给他送了一台最新款的 PowerBook G4，然后他又回到了他的黑客世界。只不过这次他是开咨询公司，在道德的范围内，在客户的要求下，去黑客户的公司，帮助客户找出他们的漏洞。

总的来说，如果你对社会工程学有点好奇心，或者想知道美国政府是如何不小心把 Kevin Mitnick 搞成头号黑客的，Ghost in the Wires 能够很好地满足你的好奇心。里面有技术细节，但非常少，就算你完全看不懂也不影响对情节的理解。

P.S. 这本书里面的每一章开头都有一段密文，有兴趣的人可以自己尝试去破解，懒得破解的可以搜索相关的文章。

看了30页，觉得翻译质量很差

2007-07-02

Amazon上面5星的书，就这样被中文翻译糟蹋了。很多细节的地方，看上去就像是机器翻译或者直译的，而且还很离谱，让人无法猜到原本的英文应该是什么，这点让人比较不爽。