關於網路那些事...

Laravel 5.8.18-17 新擴充功能說明

這裏分別針對 Laravel 5.8 （至今年五月）所發佈的一些功能項目進行說明，關於完整的發布紀錄可以參考這裡：

[v5.8.18](https://laravel-news.com/laravel-5-8-18?utm_medium=email&utm_campaign=Laravel v5818 Laracon Australia 2019 PHP Array Redactor and more - 258&utm_content=Laravel v5818 Laracon Australia 2019 PHP Array Redactor and more - 258+CID_a921ac9032531484d27f82e90d45f469&utm_source=email marketing&utm_term=Read More)

v5.8.17

或者參閱完整的 v5.8 更新歷程

PHP Insights 介紹

PHP Insights 可以用來分析PHP專案的程式品質，可以很簡單的方式從 terminal 直接進行分析。

支援 PHP 7.2+ 以上版本。 並且適用於 Laravel, Symfony, Yii, WordPress, Magento2, 等架構。

這裏主要針對 安裝及 Laravel 使用方式進行說明。

Laravel - Request Lifecycle

簡單整理一下 Laravel request 的生命週期

Laravel 測試環境使用 in Memory DB - SQLite

在執行 phpunit 時，透過 sqlite 可以快速的執行測試，而避免掉需要建立關聯資料庫的流程

在 Laravel 設置方式如下

設置 .env.testing

將資料庫連線設定為 sqlite，以及

DB_CONNECTION=sqlite
DB_HOST=localhost
DB_PORT=8000
DB_DATABASE=':memory:'

在這裡要探討關於 node 到底適不適合在正式環境運行，在一開場首先說明我**“過去”**對於這個問題的看法，答案是：不適合。

原因在於，過去有見過幾個專案是由 node 開發，最終都因為穩定性不佳造成極大的損失的案例

當然，這經驗確實是我常建議團隊不要輕易決定使用 node 的原因。

事實上，為什麼 node 不適合在正式環境運行。針對這個問題其實真的探討過的人很少。

這裡參考 Burke Holland 所彙整的一些方法，進行來聊聊這個議題：

首先，關於造成 node 不適合的一些狀況進行探討：

如果透過 Express server 直接運行主機環境

目前使用 mac 本機直接安裝的 Dockder 環境，但就在近期運行 Docker 會發生了 Docker daemon startup failed 錯誤。

這裡記錄一下處理方式

首先點選

Reset Docker to factory defaults

Resetting factory defaults…

接著會看到以下訊息，請點擊 Restart 按鈕

Docker has reset successfully. The application will restart now.

接下來會提示，Docker 需要一些 privileged access 權限，會需要輸入 mac 密碼

接下來正常重啟服務即可

公司新專案，在執行學習測驗完成後，需要跳出一個問券讓使用者填寫， 問券的架構必須要在選取特定選項後，再展開相關對應的題目， 大致示意如下:

Command Substitution

Command Substitution 大致的結構如下

$()
或者
``

iptables

在 Linux 系統內建多數使用 iptables 作為防火牆，用來過設定允許的封包清單，進行安全防護。

iptable 可以用來設定安全 IP 白名單，封鎖 IP 黑名單，以及可以進一步設計程防止 DDos 攻擊用途。

API Blueprint

API Bluepirnt 是一個 API 描述語言，可以在開發 API 的過程，使用 markdown 方式快速彙整出 API 文件。

標準的 API Blueprint 是以 .apib 作為副檔名（media 類型為 text/vnd.apiblueprint)，當拓展到 Github 上，會直接顯示對應的 Heightlight 。

這裡記錄如何建立 Laravel 可使用的 packages，以及如何透過私人 git repositroy 來透過 composer 安裝。

首先，建立 Laravel Project 來做示範：

composer create-project --prefer-dist laravel/laravel getter

建立 package 相關資料夾

近期，公司營運多年的舊有專案，十幾套系統發生同時無法連線問題，查明原因發現資料庫被入侵，資料被清空，root密碼被更改，以及留下一個 PLEASE_READ_ME_MXG 資料表，內容如下：

WARNING
To recover your lost data : Send 0.05 BTC to our BitCoin Address and Contact us by eMail with your server IP Address or Domain Name and a Proof of Payment. Any eMail without your server IP Address or Domain Name and a Proof of Payment together will be ignored. Your File and DataBase is downloaded and backed up on our servers. If we dont receive your payment,we will delete your databases.

Bitcoint_Address
xxxxxxxxxxxxxxxxxxxxxxxxxx

Email
xxx@hello-database.xyz

在搜尋過相關類似攻擊 Your File and DataBase is downloaded and backed up on our servers 的真實性不高，事實上，在連線後資料就已經被刪除 ref。

所以，如果你也遇到同樣遭遇，千萬別充值！

回歸到話題，關於系統資料庫由於每天都有做雲端備份，所以接下來要復原其實不是太大的問題。

慘痛之中，還是必須保持鎮定，掌握處理的步調

先開出任務清單，召集幾個 MIS 進行研擬狀況及對策，進行處理

在我們現有產品中，GCP 的測試機IP是固定的，輪動更新則會變動IP 這裡透過 haproxy 讓輪動更新的 3306 都會指向測試機，再由測試機連向 SQL SQL 只要將白名單設定為測試機IP即可

研發技術團隊如何訂立 KPI 指標及抉擇

最近公司針對整體專案系統及KPI再進行整頓，因此被上級問到：研發部門團隊是否有適當的KPI指標可以作為參考？

針對這個問題，大致花了一點時間，整理了目前軟體管理的論述及自身想法：

公司經營靠 KPI 管理

公司組織，通常都會透過KPI來讓公司朝向成功事業的方向前進，而不是只單純看軟體開發的狀態。

流程大致是，由公司設定目標，並且由各層組織進行分配建立相對應KPI，公司會依照KPI作為獎懲依據，以利於整體效率管理。

那軟體開發的 KPI 呢？

解決RAM不足問題 - 在 Linux 新增 Swap 虛擬記憶體

建立 Swap 虛擬記憶體儲存空間

一般建立 Swap 記憶體，大小通常會設定在實體記憶體的 1到 2倍。

以一台 1Gb 記憶體的主機而言，我們在這裡建立 2G的 Swap 虛擬記憶體儲存空間。

首先，在 var 透過 fallocate 建立 swapfile 資料夾，fallocate 可指定預留資料夾空間，以及權限設定為 root 可讀寫

CSS 限制內容字數寬度或行數，超過顯示刪節號…

簡單記錄透過 CSS 來限制字數寬度或行數做法，可以將長篇的文章進行截斷，並且結尾以點點點方式呈現

在版面需要對其實，是相當好用的方式。

在某次更換主機的公鑰之後，拿變更後的 ssh keygen 登入主機，卻發生登入錯誤訊息

ssh -i ~/.ssh/mykeygen.pem root@xxx.xx.xxx.xx
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the ECDSA key sent by the remote host is
SHA256:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
Please contact your system administrator.
Add correct host key in /Users/elite/.ssh/known_hosts to get rid of this message.
Offending ECDSA key in /Users/elite/.ssh/known_hosts:10
ECDSA host key for xxx.xx.xxx.xx has changed and you have requested strict checking.
Host key verification failed.

Mac OS 安裝 Python 3 方法及建議

Mac OS X 預設安裝了 Python 2.7.10 版本

$ python --version
Python 2.7.10

這裡說明如何安裝 python3

Goaccess Nginx日誌分析

Mac 安裝

brew install goaccess