昨天下午 15:00，我们发现了 CI 的大规模异常，基本上就是 connection failed 和 Could not resolve host 的连环轰炸。
在查找问题之前，先来看看从我们伪 DevOps 能治理的角度出发可能是什么问题，一个运行中的 CI 任务到底是跑在哪里的：
在我们这里，CI 机器是有一个独立网段的，部署一个 CI 需要若干台机器，由 Master 负责调度给 Slave，Slave 在机器上创建新的 Docker 容器运行任务。
一般来说，我这里的基础设施得益于 CDN、OSS 和网关层，到了这里都不用扛太多的流量，只要写的不怎么车祸，后端都不存在什么性能瓶颈。
但是这次要上一个灰度功能，需要和业务相结合，在此之前我们的灰度都是以 DNS 为标准进行地区式的灰度，但是现在流量必须要直接打到后端才能判断，如果前面缓存了就没办法灰度了——因此没办法，我们只能船到桥头自然直——扛吧。
先来简单描述一下我们的代码逻辑：查询 1 -> 处理逻辑 -> 查询 2 -> 查询 3 -> 处理逻辑 -> 灰度判断 -> 返回。
最初保持了最原始的代码，没有设置任何缓存，这在过去是满足需求的，因为缓存是由网关层的反向代理帮我们在 Header 里加上的，包括了 s-max-age 和 max-age。
之前经常有用户反馈我们做的系统中，在上传过程中会遇到 Request body larger than maxBodyLength limit，其实这个问题之前已经存在了很久，但是一直没去动。
最初以为是服务端发出的 error，因为默认使用的 koa-body 在旧版本也有上传内容的大小限制，但是后来调试过程中发现请求根本没发出去——
今天同事向我反馈，当我们的静态资源有中文名混杂 + 和空格 时，得到的链接并不能打开，返回的是 404.
举个例子，假定我们的资源为：
http://example-resource.oss-cn-shanghai.aliyuncs.com/23232323/中文 + 文件-file.ec296f20-d67b-11e8-a623-7b28809dc3c9.js那么在浏览器中访问的文件名应该被转义为：
%E4%B8%AD%E6%96%87%20+%20%E6%96%87%E4%BB%B6-file.ec296f20-d67b-11e8-a623-7b28809dc3c9.js注意，在这里，空格被转义为 %20，而 + 没有进行任何处理。
之前遇到了在一段提示中需要加粗的问题，我们都知道，加粗有几种写法：
<b><strong>但是，这三者到底有什么区别——
在大多数场景下，我都会选择使用 font-weight，众所周知的是，HTML 应该与语义结合，如果是一般的加粗，那么使用 font-weight 刚刚好。
从开搞到文章结束过了一个月……所以……看看就行
前两天在一个群里看到一个问题，有人问「yarn 能不能人工锁版本号」，刚开始我们都没有理解，觉得明明直接用 yarn 或者 yarn install 就能生成 lock 文件，为什么要人工生成。
于是被介绍了一个 npm shrinkwrap，这是在 package-lock 出现之前就有的项目依赖锁定工具，实际上效果和 package-lock 差不多，唯一的不同是：npm shrinkwrap 是手动生成的。同样的，在更新包、删除包时也需要在完成后手动使用 npm shrinkwrap。
在现代的版本中，如果两者同时存在，那么会优先取 shrinkwrap：
This command installs a package, and any packages that it depends on. If the package has a package-lock or shrinkwrap file, the installation of dependencies will be driven by that, with an npm-shrinkwrap.json taking precedence if both files exist. See package-lock.json and npm-shrinkwrap.
由于 Time Machine 先后救我于水火之中两次，但是我的路由器实在不方便做，仗着有一点微小的闲钱（2000 块……），我就开始研究 NAS 了。
在购买之前，首先先查了一波 NAS 的户口：群晖、威联通、玩客云——玩客云首先由于功能薄弱先 Pass，与其说玩客，不如说是视频+，具体是在什么值得买看到的……Emmmm，一点都不 Server。
威联通的价格比群晖低好多，不过相对的软件生态也不太一样，刚开始苏老师跟我疯狂案例威联通，看了一下价格还算可以，同样的价格群晖的配置比威联通低一点，而且还只有两个盘位，隔壁威联通能买到四个盘位，配置可扩展性也更高一点——但是在 DIY 的黑群的对比下，完全是碾压级别的……便宜。
翻译源：Be careful what you copy: Invisibly inserting usernames into text with Zero-Width Characters
不想读？试试这个 demo
零宽字符都是不可见的「非打印」字符，大多数应用程序中都不会显示这些字符。比如，我在这句话中添加了十个零宽字符，你能分辨出来吗？（提示：将句子粘贴到 Diff Checker 来查看这些字符的位置。这些字符可以被用于做某些用户的「指纹」字符。）
程序员英语这本书虽然事实证明确实写的不怎么样，但是开头的一些内容还是值得参考的，比如其中的一道思考题：自签名证书会带来哪些危害。
既然说起这个，当然要从最简单的 HTTPS 说起。
理论上而言，HTTPS 即通信加密，可以预防窃听和中间人攻击，当然，对于大多数用户和网站而言，最重要的是避免了各层的劫持。
