主题：【原创】云里雾里的云计算 [1] -- 邓侃
正好边看边学了
我在国内,跟你们在海外摸爬滚打的兄弟们没什么共同点,与朋友开得一个小公司,人员不过10多个人,但是服务器上面跑的东西却不是很少,现在罗列一下:
1.lmMail Server (作为企业内部管理用)
2.Project Server (安装 Project Server 2007 吃硬件的大家伙)
3.File Server(文档共享）
4.Test Server（测试专用）
5.App Server（应用程序服务器,运行CRM和OA）
6.Domain (域控制器）
7.DBServer (数据库服务器 SQL 2008）
8.SVN Server (版本控制+SQL Server2000）
9.Backup Server(Acronis 企业版,严重推荐的好东东,多次救吾于水火）
现在采用VMware 2.0 进行管理,硬件配置:Intel 6500双核,4G内存.1.5T硬盘,ASUS家用主板 的一个普通PC(现在折算下来价格不会超过5000 人民币).现在基本跑的不错,虽然上面罗列出得各种东东不少,但是应该还有合并的余地.
假设1: 每个应用都购买一个PC的话,我需要付出9台PC的成本,对于大公司当然是毛毛雨,对于我们小公司,那就是割肉呀!而且电费还要付出9倍.
假设2:如果把这些东西一股脑儿塞到一个OS里的话,我只能每天早晚各祈求一次上帝,我明天的Server千万不要崩溃,否则血本无归(虽然数据可能都在,但是这么多东西,光安装+配置一遍都需要3个人日,俺们付不起这么大的时间成本).
为了避免假设2的出现,特意搭建了一个Backup Server,而且经过一年的检验,各种情况都能够在尽可能的减少数据丢失的前提下,给我节省了大量的成本.
这就是我的实际情况,如果随着公司的发展,现有的硬件满足不了需求,没关系,我再花费1W元采购一个PC Server ,把部分虚拟机迁移(实际上就是复制)到新的服务器上即可,我的迁移成本和时间消耗也会很少.
虽然没有解决你的疑问,但是虚拟技术的确给我带来了很大的好处.
(BTW:公司规模较小,出了Open Source 的,剩下的都是从互联网上打劫回来的,各大厂商千万不要找我来要 License ,公司发展了,自然会转向正版的.就像以前的黑社会发展壮大后都会成为某某集团一样,我们也需要漂白 :P )
2001年的时候曾经给一个朋友的网吧安装过这个东西,486 DX 的机器,很小的硬盘 40M(或许120M?),双CPU的服务器能带20多台客户机,给朋友省了不少钱,而且维护起来非常容易,但是也不是没有缺点,3D,电影这些东西就别想了,会让Server 的CPU 吃死.不过一般那时候国内的应用主要是QQ 和上网的聊天室足够了,当时别的机器8元/小时,这样的机器4元/小时,深受mm们的喜爱.
你的iphone现在之所以能够被hack，就是因为有人猜测到apple用了有问题的libtiff这个library。这个library在load某种tiff的时候，会有溢出，如果正好从load数据段，溢出到程序段的时候，则可以执行你事先设定好的代码。破解的时候，就是在tiff里面特定位置（将要溢出的位置）嵌了一段破解代码，在safri load tiff图片的时候溢出到该程序段执行破解代码。
溢出无处不在，不光是windows的
有没有文章解释得更详细？给个URL。
的文章，讲怎么overflow到executable的。可惜现在怎么都招不到了。
google了一下，貌似这篇讲得很仔细。
扪心自问，我们几个人写代码考虑安全问题了？
http://insecure.org/sploits/non-executable.stack.problems.html
连一个简单的getch都可能导致内存溢出被攻击。还有scanf之类的操作也很危险－－－如果代码没有保护好的话。
不用WMWare不知道，一用吓一跳。
那个bug是一个超级的多，要是出现一个问题，解决起来是难上加难，也不知道是应用程序问题，硬件问题还是VMWare问题。
反正公司次要业务用用WMWare还行，要是主要业务要用，那就是找死。
一个是Phrack杂志上的Smashing The Stack For Fun And Profit
另一个是dW上的Linux下缓冲区溢出攻击的原理及对策
偏僻的词本地词库没有，程序自动上网去搜
谢谢：作者意外获得【通宝】一枚
鲜花已经成功送出。
此次送花为【有效送花赞扬，涨乐善、声望】
文章内容很好，但是格式太简陋，读起来费劲。
晚上静下心来再读一遍。
把这两篇文章整理一下，就是一个好坑。
随着软件可用性做的原来越好，一些诊断和调优的工作都可以由软件自身提供了。
更多的是给个人更多的处理能力吧？
【补1】赚点钱不容易
一日与一个做销售的朋友聊天，他问，“宗教为什么能吸引信徒？”
他的回答，“总结诸多宗教，无非是爱和怕两个字。诱之以爱，锁定之以恐惧。”
“销售也一样，诱之以利，包括功能，服务，减价甚至免费等等。锁定之以损失的恐惧。”
前些天，2009年2月10日，伯克利大学的EECS专业发表了一篇技术报告，题为“云而上，伯克利对云计算的看法（Above the Clouds: A Berkeley View of Cloud Computing）”。这篇文章，得到了Andy Bechtolsheim，John Ousterhout等等学界和商界牛人的支持。
形而上者谓之道，形而下者谓之器。这篇题为“云而上”的文章，虽然出自技术人员之笔，但是通篇讨论的是如何经营云计算。
具体而言，这篇文章主要是站在云计算平台供应商的角度，讨论如何吸引用户。总结一下，文章认为云计算对于用户而言，最大的卖点在于弹性（elasticity）。
譬如做一个网站，流量难以预料，有时多，有时少，高潮来势汹汹，一阵喧闹过后，又迅速回归平淡。如果支撑网站的是云计算平台，那么无限的资源，需要时可以迅速集结，无用时可以轻松退还。
最大的卖点在于弹性，这个论点有点出乎意料。云计算能够提供的功能很多，包括超大规模的存储空间，超大规模的计算能力，而且机房规模还有持续壮大的潜力。为什么该文不强调这些明显的优势，却反复强调云计算的弹性呢？
锁定用户的关键在于唤起他们的恐惧。云计算用户恐惧什么？仍然借用网站的例子来说事儿，
1. 流量猛增时，担心后台计算和存储资源不够，从而失去市场。
2. 流量下跌时，担心后台资源过剩，浪费资金。
文章里举了一个例子，Facebook里面有个制作视频的插件，Animoto，登台亮相之初，宾客盈门，后台服务器在三天内，从50台一下子猛增到3500台。热闹了一阵子以后，宾客热情消退，门可罗雀，根本用不了3500服务器。
如果Animoto自己建网站，流量大增时，Animoto后台服务器忙不过来，失去的是市场。如果Animoto建了3500台服务器的后台系统，流量大跌以后，这3500台服务器的闲置的后台系统，将造成对现金流的无意义的侵蚀。幸亏Animoto建在Facebook平台之上，而支撑 Facebook平台的，是Joyent，一个云计算平台供应商。云计算，把一场惊悚化为无形。
向潜在的用户推销云计算，该怎么忽悠？We feel your pain, and our cloud is your pain killer。
所以，最大的卖点在于弹性，这个论点猛一看出乎意料之外，但是仔细想想，尽在情理之中。
云那......!