適當的方法是要用 AWS Security Token Service1 取得暫時的 key，過期前再重取，不過推測它的 token 產生是 strong consistency 的，所以效率比一般 api access 慢，暫時的 key 最長可以活 1 小時，可以下參數縮短它

新的 bookmark 實在是 ..................

signing 沒有送 secret key 啊，只有送 key id 才對 Signing and Authenticating REST Requests1

1know1 在 FB 上的說明。果真大家換到 Google Compute Engine 主要是為了速度 xd

覺得 instance store 應該改回舊名 ephemeral disk，比較讓人有意識到他會消失。

db 我們遇過有人把更新的 condition 寫錯，讓所有 data 的 timestamp 都更新了，這影響到其他利用 timestamp 做差異份的機制qq

看起來是設計的人也許有看手冊，但操作的人沒看手冊 xd

雷設計

1Know 系統放置在 Amazon EC2 服務上，因執行效能的考量，採用 Amazon EC2 的 Instance Store 服務作為資料儲存及備份機制，此機制順暢運行了7個月。

中招的操作

2015/3/28 凌晨進行 1Know 系統更新，檢查發現 Amazon 上的資料主機磁碟空間需擴充。在加掛磁碟空間後，卻發現該主機無法啟動，並於多次重新啟動(Reboot)失敗後，決定先將該資料主機先停止(Stop)再啟動(Start)。然而當 Amazon 執行 Stop 後，就把 Instance Store 上所有資料刪除，導致主機上的資料庫與備份資料全部被清除。

這種時候要裝作若無其事，就不會那麼尷尬了 :P

發現用 chrome 變 502，用 firefox 正常。

在 ec2 sg 上試沒有問題。 status page1 顯示一切正常，笑倒。

比較嚴謹的是要先用 fakeroot 裝一次，看一下 rpm, deb, tarball 會動到系統上的哪些設定或蓋掉哪些東西，確定它不會弄會任何現有的變更後再正式執行安裝。

主要的目標在於文中提醒的那些「外來」物存在的安全的隱憂。

永遠難忘幾年前還沒上 git 時，有人寫了

select * from a_very_large_table;

讓 MIS 連二週都崩潰地起凌晨顧機器到天快亮，開發者都覺得不是自己的問題，也沒有人承認有寫這樣的 code。那時的主要異動不是 code，而是接收了其他團隊的人員，他寫了一個「練習」的程式在他正在常發的 web page 上，並且 commit 進了 cvs。

遇到 2 次 query，jvm heap 就暴了

認命唄，不過至少可以包好一個 image 跑大部分的 application 啊。

在進入 git 時代前，還有個 svk 的過度期 xd

在 4/30 docker taipei meetup #51 的活動，簡報預先釋出了 :D

你 PO 錯版xd

獨孤木1 本人回文耶 :P

from 抽透的 FB1

看了 CDN1 的部分，需要的功能依然缺乏

Many CDN services, such as the Azure CDN, do not presently offer any facilities for access control to secure access to the content. You cannot use Shared Access Signatures (SAS) with the CDN.

白話就是，還沒有 signed url 的簡單保護機制。（前年試的時候有這功能，看起來是他們在測試時有打開過），目前如果需要，得申請 preview 才能。

會注意到是來自 livehouse.in 的 mail

您好：
您會收到這封信件
是因為 LIVEhouse.in 有不少使用者，使用 Manycam 作為直播的協助工具之一

如果您有安裝 Manycam 作為直播工具
並且又是使用 Mac 的話，請注意這個問題喔
(如果您不是使用 Manycam + Mac 的組合，可以安心地跳過這封信件喔)

Manycam 官方前幾天發出了公告
說明由於 Manycam 和最新的 Mac OS 10.10.3 不相容
Mac OS 升級後會造成無法開機的狀況

因此要升級成 10.10.3 前，請務必先刪除 Manycam

如果您已經升級 Mac OS 並碰到無法開機的問題
可以進入 Mac OS 的安全模式，把 Manycam 移除，就可以正常開機了 

謝謝

Neil

目前用過就 2 種，不綁 browser 的驗證方式：一個是簡訊 OTP，一個是 MFA Device。

然後，我 沒有勇氣 裝網銀 App .....

OTP 才是王道啊...

也有可能是 maven or gradle 的 template 預設就有加xd？

淘寶 光棍節1 其實也是那之後的事，他們並不是第一次就成功，而是近二三年才能真的吃下所有的流量，可以視 2013 為去 IOE 與架構調整戰略的成果。那小動作在 2012 年，即 Sun 被買後 2 年。至少由時間點來看那時的 percona 仍是首選。

而在那之後，淘寶在去 IOE 的過程，大量投入了開發人員了解 MySQL、改善 MySQL，除了 Oracle 本身有改善些問題，更重大的影響是這社群擁入了一大批新的開發者，而且是屬於面對海量操作商業需求的改善。

因為 oracle 似乎有意無的一些 小動作1 試著讓其他人跟不上啊

無名死了比較慘烈，想 google 一下鄉民的相片都找不到了。