Tech @ Sars.TW

Technology 以太貓搶救大作戰 — 北科大教授暗夜暴氣深入區塊鏈救出受駭小貓實錄 我如何防止私鑰從程式碼中外流 使用 Gmail API 以及 Google Calendar API 開發 G Suite 應用的經驗 在 Firefox 瀏覽器網址列複製網址時，預設會 encode 起來，導致中文網址會變成又臭又長的亂碼，可以從進階設定裡面修改，複製時不要把非英文字元 URL 編碼 about:config -> browser.urlbar.decodeURLsOnCopy 設定為 true 即可 Blockchain Career Paths Other Engineer Manager Leading Snowflakes: Tasks summary Awesome Engineering Manager’s Handbook Engineering Manager Resources

Technology Slide: My DevOps Tour 2.0 Other 中美貿易戰：中國已經輸了，你不會想陪葬吧？ 靠人讓利，就少了籌碼 金融戰爭的本錢 打群架，誰的盟友多？ 打你基層，中國挺得住嗎？ 樹倒猢猻散的中國 LinkedIn創辦人：業務擴張時的7條「反直覺」管理原則 如何才有資格稱為資深工程師 技術能力層面 心理素質層面 創業投資股權及資本化設計

Technology How to Deal with Difficult People on Software Projects 從 Ops 角度看 DevOps - DevOps from Ops perspective Other 決定一間公司能夠走多遠的，關鍵不是努力而是這三種成本 機會成本 Stop doing list 沉沒成本 過去已經發生的，但與現在或將來無關的成本 試錯力：從迭代中優化路徑、從試錯中尋找時機 空杯心態 邊際成本 比特法則：規模越大，邊際成本越低 管理者一定要懂的 8 個經濟學觀念 機會成本與比較利益 發掘員工的比較優勢，讓員工做擅長的事 規模經濟與規模不經濟 互補品與替代品 差別取價 搜尋品、經驗品、相信品 「搜尋品」的資訊不對稱程度最低，顧客在購買前或使用後都能評估其好壞 「相信品」的資訊不對稱程度最高，消費者在購買前或使用後，都無法評估好壞 「經驗品」介於兩者之間，購買前雖然無法評估，使用後就能立刻判斷好壞 供給與需求 消費者剩餘與生產者剩餘 資訊不對稱與逆選擇 如何招募優秀工程師

Technology 將 Windows IIS 用的 *.pfx 轉換成 Linux 使用的 SSL 憑證 openssl pkcs12 -in ssl.pfx -nodes -out ssl.pem openssl rsa -in ssl.pem -out ssl.key openssl x509 -in ssl.pem -out ssl.crt MongoDB 3.6 & mongoose Issue 使用的 MongoDB server 版本：3.6.7 Crash Log: pthread_create failed: Resource temporarily unavailable in sharding cluster Terminating session due to error: InternalError: failed to create service entry worker thread 簡單來說就是 OS 的 connection 用完了，vm.max_map_count 預設上限是 65530，MongoDB Operations Checklist 有提到 production 環境參考設定，顯然不是設定值調校的問題。

Technology Effectively Managing Kubernetes Resources with Cost Monitoring Polydice: Delivering mobile, personalized recipe-sharing 第三屆 區塊鏈愛好者年會 創新服務模式 區塊鏈落地 功能強化 流程調整 價值鏈重塑 營運模式改變 營業登記增加「虛擬通貨交易」 What is Ethereum Serenity? Other 在旋轉拍賣 Carousell 一年看到的後端架構、挑戰與生活 2017 後端工程師面試以及準備經驗（旋轉/Shopline/17/Appier/蝦皮） 深入旋轉拍賣台灣研發中心 - 有專業有熱情，更能讓你實現成長的工作環境 Scaling Infrastructure at Carousell - Carousell TechTalk 創業募資必修的10+1堂入門課 募資神煩！請有心理準備 與其花力氣向外募資，不如努力把公司價值做大，讓投資人自己上門 早期投資投的是「人品」 募資只能靠自己 「你需要多少錢」是數學問題，不是會計問題 最容易募資的時間點 你什麼都還沒開始的時候 已經賺錢、或是有正現金流的時候 你需要找投資人嗎？ 什麼樣的公司有可能拿到投資？ 如果真的想找人幫忙募資，行情價是多少？ 我的公司到底值多少錢？ 別人畫大餅不要輕信

Technology 恭喜PChome、momo雙11網站雙雙掛點 分庫分表、讀寫分流、異步同步、大規模開發的資料庫管理、高可用的DAO設計、多層資料快取(最多曾思考過6層)、資料庫解耦合、資料架構的重新規劃與設計 雙 11 準備不足，PChome 和 momo 網站皆進入系統維護狀態 What I learned by bringing down LinkedIn.com (中文翻譯) Other 讀《給力：矽谷有史以來最重要文件 NETFLIX 維持創新動能的人才策略》- 身為人才的你，能獲得什麼？ 最佳激勵是對成功做出貢獻 — 把員工視為成熟的成年人 所有員工都應該了解公司業務 — 經常溝通公司遭遇的挑戰 熱烈辯論 — 培養有定見的觀點，只根據事實辯論 了解員工在這份工作的需求

Technology TenMax 飛主堡 事件紀錄 與 回顧會議 MTTR - Mean Time to Recover Blockchain 去中心化應用與去中心化交易所 Other 如何進化自學能力？後端工程師 Mosky 的人體實驗 創業融資需要注意的重點 盈利才是公司存在的意義，而客戶和產品才是贏利的核心。 如何用募資簡報打中創投的心？兩種範本讓創業者掌握關鍵！ The YC Seed Deck Template Peter Thiel pitch deck example 從中國創業坑裏歸來，他選擇「蹲」在台灣 技術驅動型的新創必須蹲低，而蹲低的最佳地點，正是現在的台灣 Sars: 很有趣的觀點… 創投投資法律 資金來源 獨立創投 金融創投 企業創投 投資流程 營運計畫 MOU / Term Sheet DD 合約 投資 協助營運 出場 - IPO、出售、贖回 接受創投前 計畫是否符合創投資金的需求 Exit strategy 是否符合公司遠期規劃 是否可以接受我不再是最大股東 是否能增加公司價值 創投基金之周期 與過往被投資公司聊聊 法律文件 Term Sheet Certificate Of Incorporation Share Purchase Agreement (“SPA”) Right of First Refusal and Co-Sale Agreement Investor Rights Agreement (“IRA”) Voting Agreement ? Indemnification Agreement ? Management Rights Letter 投資條款一覽 強賣權 - 一起出售持股 董事席次 投資 20%~30%，大約 1/3 席次 反稀釋 股息條款 股息累積 股息非累積 贖回權：當 VC 想退場時 新公司法對非公發公司的修正 - 新創投資應有的新思維 明定發起人與股東出資種類 現金 技術 貨幣債權 財產 勞務（閉鎖型，要課稅） 非公發公司鬆綁董事人數限制、一人公司鬆綁董事監察人人數限制 信任基礎下談合作 Key Person 最低服務年限 限制服務轉讓 主要股東責任

Technology GitHub October 21 post-incident analysis GitHub 壞掉一整天的事件說明 比起 JSON 更方便、更快速、更簡短的 Protobuf 格式 資料輕量化 混淆性 效能高 極具方便性 清晰明瞭、無需文件 id8 from Facebook Facebook 最近主力放在 AR、VR 中，也致力於將各種新功能放入 App 中，可想而知接下來 Facebook 的 App 又會越來越肥大了！ Other 數位行銷公司KooData併新創Fiiser，明年要推新廣告技術平台 希幔數位/帕格數碼/書亞集成聯合舉辦 Design Sprint 《UX in the Jungle》－創新，從「要求員工做最好的自己」開始 成功創新的要素 用戶買單（Desirable） 自己做得出來（Feasible） 生意做得下去（Viable） Build-Measure-Learn 的精實開發方法

Technology GitHub October 21 Incident Report Network partition 造成資料庫異常 網址自帶fbclid是什麼？臉書第一方像素對GA/短網址的影響 現在從 Facebook 連出來的網址全部都會被加上 fbclid，超級惱人的爛做法 Introducing container-native load balancing on Google Kubernetes Engine The benefits of using container-native load balancing Optimal load balancing Native support for health checking Graceful termination Optimal data path Increased visibility and security Blockchain 加速時代的被動策略 — 專訪 hTC 區塊鏈手機負責人陳信生 HTC第一支區塊鏈手機「EXODUS 1」終於現身，只開放比特幣、以太幣購買 AWS Startup Day 2018 DevOps survival skills Know/Build/Test/Control/Improve everything AWS CodeStar Intowow: 單日平均廣告請求 3 億次 Multi-Account Master: Billing DevOps Dev/QA 搭配 Route53 直接設定每個 Account 產生的服務的 domain name BlockChain is still not a mature technique 還很多東西無法 HA Security Test in release pipeline Static Application Security Testing (SAST) Runtime Application Self-Protection (RASP) Dynamic Application Security Testing (DAST) Interactive Application Security Testing (IAST) RASP Agent + DAST = IAST Other 如何評估公司價值－常見的估值方法

Technology You don’t need HashiCorp’s Vault NAT 原來 NAT 有根據外部連到內部的能力來分類！ NAT 類型處於限制模式時該如何解決？ Open（Type 1）、Moderate（Type 2）以及 Strict（Type 3） NAT Types Defined Blockchain 以太坊 Constantinople 硬分叉內容介紹 Other 漸強實驗室 workshop 系列 #90 - Growth Hacking 只能用一次的招式是否適合公司成長 User acquisition, Onboarding, Conversion, Retention Team Cross-function Goal driven, mission oriented Define targets Key metrics Growth loop Measure first, measure always Fire fighting Marketing + Engineering + Analytics SEO A/B testing framework B2B Growth User v.s. Boss - 用戶不是付錢的人，付錢的人可能不會用 Not enough data Lead Generation Data informed C2C Growth 平台：三方平衡很重要（買家、賣家、司機） Quora - Every grows Can wear multiple hats Accept imperfection