Skip to main content

Posts

Showing posts from May 22, 2022

SSH At Scale: CAs and Principals

  If you manage Linux servers over the Internet, you use SSH to connect to them. SSH lets you have a remote shell on a host over an encrypted channel so that an attacker cannot watch what you are doing over the network. In this blog post, I’m going to talk about using SSH at scale across thousands of posts. Phase 0: Passwords When you get started with SSH for the first time, you likely won’t have keys set up and will instead use passwords to authenticate to your servers. It will look something like this: ssh dmuth@cheetah.dmuth.org dmuth@cheetah.dmuth.org’s passsword: ******** $ You use SSH to connect to the server, type in your password, and you’re good to go. That’s fine for small scale, such as managing a single server, but it doesn’t come without downsides. Specifically, you won’t be able to easily use a tool such as Ansible nor do code checkins with Git . And that’s actually a bigger problem than it sounds, because if you make it harder to use a tool, that tool will

Y-combinator给founder们的公开警告信-寒冬已

  YC这周给所有自己投资的founder发了一封公开的警告信。措辞之严厉,已经有一段时 间没有见过了。看版上没什么人讨论这个话题,估计大部分人还是觉得事不关己 - 毕 竟YC投资的目标大多数还是以B轮之前的公司为主,与我何干。但我觉得YC一定比一般 人得到更多信息,了解更多经济的情况。考虑到这封信里有很多具体的指标和结论,还是值得一读,同时也可以为未来2-3年的经济情况大概做一个预期,并为此早做准备。 TLDR 中文总结版: 1. 开门见山,经济不好。要求公司为最坏经济状况做准备(按照上两次经济危机的规 模做准备 - 提到了缩减开支,所以裁员。。跳槽。。。 2. 公司应该做好24个月都融不到钱而且不破产的准备。(有多少上市公司2年不发债,不增发股票,账上现金活不过2年?) 3. 融资环境和市场环境与过去5年将大为不同。(是否也可以认为18年那种规模的经济动荡,hiring freeze,在YC看来和未来几年比都是小case?) 4. 过了A轮但还没找准市场定位的公司,不会再融到钱了。 5. 如果计划未来6-12个月融资,大概率融不到任何钱。(同理 - 计划未来6-12个月 IPO的公司,instacart, stripe, quora, reddit等) 6. 现在能拿钱就赶快拿,哪怕估值不理想。活下来最重要。(同理 - 公司会强行上市,但是一定流血)

末位淘汰制下的生存感悟,我是受益者?

  The pessimist complains about the wind; the optimist expects it to change, the realist adjust the sails. - William Arthur Ward 来地时间不长,却看到了很多帖子里有同学遭遇的各种Dev List / PIP,也有各种各样的评论替遇到的同学鸣不平,主流声音都是鄙视实施末位淘汰制的公司有毒和天杀的Manager心狠。作为一个曾经的 亚麻Manager ,我考虑了几天,觉得有必要写一下如何在有 末尾淘汰制 的 公司的生存。 毕竟多数人改变不了所在公司的文化制度,但却可以调整自己的策略,希望能对大家有帮助。 下面的例子是我读到和看到的(如有雷同替你鸣不平): 例子1: 你刚刚毕业,加入了一个不错的公司,什么都不熟悉,发觉身边的同事都很忙,mentor也不太积极回答你的问题,那只好自己努力了,你加班加点的钻研了很多问题,结果过了3个月,manager说你绩效不好,你说我天天加班啊;manager说不太出活,你说大家都不帮你;manager说你在接下来3个月要提高xxx yyy, 你开始担心DL/PIP,觉得是不是得重新刷题了? 例子2: 你在SDE I上工作有几年了,一直不温不火,团队老换manager,项目也很不稳定,你一直没能升到SDE II。你发觉新来的manager似乎跟你合不太来,但自己算是团队的元老了,管他呢铁打的营盘流水的manager。结果不久manager说你在SDE I上太多年,遇到上升瓶颈,需要自我突破了。你觉得他是要用DL/PIP清洗你,再招自己人。 例子3: 你在公司某边缘团队里混的还可以不是明星也不垫底。你希望能有所突破,想去公司里的明星团队。那里有一群聪明有能力的人,跟他们一起工作能学到很多东西。理想很美好,可你内转去了之后,顿时发现工作中遇到的技术挑战比以前大多了,而身边高手如林,各个不但技术精通而且比你聪明还比你勤奋。压力山大,你拼尽全力熬了半年,manager在1-1里开始提示对你的工作有不满,DL/PIP若隐若现了。 上面的问题如何应对呢。有句老话叫: “希望你能有一双慧眼识别出哪些是你能改的,然后接受你不能改变的“。 那就分析一下你面对的现实是什么,又有什么是你能改变的。 绩效考核流程 【 认清现实 -

德州血案:19名孩子和2名老师死亡;凶手向自己祖母脸上开枪;为什么美国禁不了枪?

  昨天,在经历了40年以来最高的通胀、婴儿奶粉短缺、汽油涨价、物价飞涨之后,美国人又遭遇了今年最黑暗的一天:一个枪手滥杀无辜的悲剧。 德克萨斯一名18岁少年萨尔瓦多·拉莫斯(Salvador Ramos),持枪攻击德州洛伯小学(Robb Elementary School),后来中枪毙命,目前犯案动机不明。 枪手闯进该州南部一所小学一间四年级教室里开火,致21人遇难,包括19名学生,2名教师。他自己也被警察当场击毙。 德克萨斯州公共安全部发言人克里斯‧奥利瓦雷斯(Chris Olivarez)告诉CNN,警方赶到该州事发地点乌瓦尔德(Uvalde)罗布小学(Robb Elementary),打破窗户,紧急疏散儿童和工作人员,并最终冲进教室,击毙枪手:18岁的当地居民萨尔瓦多‧拉莫斯。 根据目前披露的数字,该校19名学生和2名教师周二(5月24日)死在拉莫斯的枪口下。他们都来自该校一间四年级教室。 当局说,拉莫斯疯狂行动地第一步是开枪打伤自己的祖母,撞坏自己的汽车,然后佩戴战术装备并携带一支步枪闯进校园。他的祖母虽然活了下来,但情况很危险。 德州州长阿博特今天在新闻发布会上表示,凶手在枪击他祖母之前,曾在脸书发布帖文:“我要枪击我祖母了。”,几分钟后有发贴称:“我已经枪击了我的祖母”。随后,他发第三个帖文:“我现在去小学射杀。”  阿博特还表示,凶手是向他祖母脸上开的枪,并称“昨日邪恶横扫了乌瓦尔德”(Uvalde,事发城市)。拉莫斯的祖母至今还在医院抢救中。 乌瓦尔德市市长唐‧麦克劳克林(Don McLaughlin)告诉福克斯新闻,在枪击事件过程中,两名在现场的警察受了枪伤,预计无生命之忧。 事发后几个小时,受害者的身份已经开始得到确认。 10岁的学生乌兹亚‧加西亚(Uziyah Garcia)被他的祖父曼尼‧伦弗罗(Manny Renfro)证实遇害。 “我所认识的最可爱的小男孩。”伦弗罗说,“我这么说不只是因为他是我的孙子。” 泽维尔‧洛佩斯(Xavier Lopez)是一名10岁学生。得知他的死讯后,家人悲痛万分。据悉,活泼好动的他喜欢和自己的兄弟、妈妈跳舞。 10岁的阿梅丽‧乔‧加尔萨(Amerie Jo Garza)也出现在遇难者名单中。她刚刚庆祝完自己进入班级荣誉榜。 44岁的伊娃‧米雷尔斯(Eva Mireles)是2名遇害教师之一。这名母亲和