Clik here to view.
生態池日記－豆娘羽化觀察
【警告】照片裡挺可愛的豆娘，小時候住水裡叫做水蠆（發音同「菜」），長得不太稱頭（其實是醜到讓人不蘇湖），文章內有水蠆的「近距離寫真」，請大家視身心狀態自行評估，看完以上照片就關掉網頁，只留下美好印象也是不錯選擇。【背景知識】蜻蜓與豆娘都屬於蜻蛉目，主要差異在於停止時翅膀平放展開或收合。二者的稚蟲都叫做水蠆，生活在池塘或溪流，以昆蟲、小魚或蝌蚪為食。延伸閱讀防雷緩衝區起點...
View ArticleClik here to view.
徹底移除已簽入TFS的項目
保留完整版本變更歷程是版控系統的核心精神之一，檔案項目一旦簽入，就算使用者要求刪除，項目從清單上消失，仍可透過歷史記錄還原每一個曾簽入的版本。實務上，偶爾會發生不慎誤將不該簽入內容丟上版控的狀況（例如：誤簽入個資或機密敏感內容），此時版控對保留完整軌跡的堅持變成缺點，不管刪除或 Rollback 都無法防止他人透過歷史記錄還原內容。非常狀況只能用非常手段，在 TFS 上遇此種狀況，tf.exe...
View ArticleClik here to view.
小試 IIS 的簡易 DoS 防護－動態 IP 限制
這幾天，DDoS 攻擊事件在台灣鬧得沸沸揚揚。DoS 攻擊可約略分為頻寬消耗型（找一大群鄉民擠在餐廳門口）及資源消耗型（召喚服務生過來點菜連點兩鐘頭，或一口氣點兩百盤紅燒獅子頭），從網站管理者的角度，對頻寬消耗型攻擊完全無能為力，只能靠 ISP 或網管單位防禦；但對於資源消耗型攻擊，倒是有些因應對策。（例如：把十分鐘還沒點完菜的客人攆出去或把點兩百盤獅子頭的客人打成豬頭）我知道有一些 ASP.NET...
View ArticleClik here to view.
使用非同步處理提升資料庫更新速度
來自同事的資料庫程式效能調校案例一則。情境為一支同步來源及目的資料表的排程，先一次取回來源及目的資料表，逐一檢查資料是否已存在目的資料表，若不存在即執行Insert，若存在則執行 Update 更新欄位。因 Insert/Update 之前需進行特定轉換，故難以改寫為 Stored Procedure。排程有執行過慢問題，處理四萬筆資料耗時近 27 分鐘。程式示意如下：foreach (var...
View ArticleClik here to view.
用 100 行 C# 打造 IP 所屬國家快速查詢功能
講到由 IP 地址查詢所屬國家，解決方案有兩種：第一種是直接呼叫線上查詢 API（付費或免費），再不然就要下載 IP 區段資料庫自寫查詢程式。考量應用場合不一定有 Internet 連線能力，加上擔心線上 API 無法滿足 IIS Log 等超大量 IP 解析的效能要求，選擇取回資料檔自幹。（其實是因為這題目大小難易適中，十分適合練功，一時手癢難耐，就…）爬文找到一些 IP...
View ArticleClik here to view.
【茶包射手筆記】在 View 使用 SELECT * 的風險
分享同事踩到的 SELECT ＊ 地雷一枚。大家應該在程式設計準則都看過這條－「避免使用 SELECT * FROM Table，應以 SELECT Col1, Col2… 明確列舉欄位…」。如此建議必有其考量：第一個理由顯而易見，正向表列必要欄位，可避免在網路傳送用不到的資料浪費頻寬，並能減少客戶端、伺服器端處理多餘資料的資源損耗。再者，查詢欄位多寡也可能影響效能，SELECT *...
View ArticleClik here to view.
ActionFilter Attribute 共用特性與狀態保存
同事報案，某個 Web API 會不定期出錯。進一步調查是近期啟動的一個新排程同步發出多個 API 呼叫，當 Web API 同時被多方呼叫，Web API 加掛用來寫 Log 的 ActionFilter Attribute 偶爾會發生 Dictionary.Add 重複加入相同鍵值的錯誤。因 Dictionary 被設成 ActionFilter Attribute Instance...
View ArticleClik here to view.
好問題：GUID 真的不會重複嗎？
前幾天，「系統產生的 GUID 是否可能發生重複？」在辦公室引起熱議。我主張：GUID 透過網卡 MAC 地址、產生時間以及一些機制（防止同時間點產生兩筆或時鐘往回調）確保世上任何電腦都不會產生相同 GUID，只要所有電腦的 MAC 地址沒有亂來，理論上不可能發生重複。這說法挺有說服力，解除了大家心中的疑慮。BUT，禁不住好奇爬了文，這才發現「我錯了！」倒不是不該信任 GUID...
View ArticleClik here to view.
WinDBG 應用實例：找出 ASP.NET CPU 100% 原因
故事是這様的，我們有一批網站搬到新主機出現詭異現象：每隔一段時間某些 IIS AppPool Process 會吃滿 25% CPU 使用量，在 4 核機器這象徵有一條 Thread 陷入無窮迴圈吃光一個 CPU Core 的時間。有時也會出現多個 AppPool 同時發難，每個 Process 吃 25%，把整體 CPU 使用率逼上 50％、75％，甚至 100％。出問題時，該 AppPool...
View ArticleClik here to view.
ASP.NET CPU 飆高問題之傻瓜分析工具－DebugDiag Tools
昨天使用 WinDbg 追查 ASP.NET CPU 100％ 原因的文章得到不少朋友的回饋，其中 Robert Hu 留言提到一個更方便的 Dump 擷取與問題分析工具，試用之下果然犀利，在此補上介紹。Debug Diagnostic Tool (DebugDiag) 是微軟針對程式當掉（Crash）、當住（Hang），以及記憶體洩漏（Memory Leak）等問題設計的快速偵察工具，目前最新版為...
View ArticleClik here to view.
Oracle 追討 Java 授權費議題之研究心得
前陣子有 Oracle 對企業追討 Java 授權費的新聞搞得人心惶惶：Oracle 開始追討 Java 授權費，企業客戶頭痛 - TechNews 科技新報Java用戶注意! 傳甲骨文開始加強取締未經適當授權用戶 - iThome被很多人問到「為了跑 Java 程式裝 JRE/JDK 也會被收錢嗎?」「裝什麼版本才會被收錢？」…身為 Java...
View ArticleClik here to view.
2017 渣打馬拉松與 SUB 4 之夢
跑馬當踏青，荒唐一整年，總得有場玩真的，渣打馬就是你了！去年渣打馬遇到連貓空都下霰的霸王級寒流，今年雖是暖冬，渣打馬照例再跟入冬最冷寒流強碰，原本預測將到 10 度以下，最後是 11 度的乾冷天氣。老天爺送上大禮，加上近來無傷無痛，這様還破不了 PB（個人最佳成續）豈不人神共憤，天地不容？賽前我還很假掰認真地參考...
View ArticleClik here to view.
公告：Facebook 粉絲專頁破萬抽獎活動
剛圓了 SUB4 之夢，部落格也悄悄跨過另一座里程碑－黑暗執行緒臉書專頁按讚數破萬了！（轉圈灑花）PS：咦？好像有人衝去退讚了…...
View ArticleClik here to view.
使用 Process Explorer 查看 .NET Callstack
WinDbg 追查 CPU 飆高問題一文發表後，在 FB 收到網友 Webber Han 回饋（在此感謝），提到射茶包利器 Process Explorer也能像 WinDbg 一樣檢視 Callstack 中的 .NET 組件、函式資訊，查了一下，這是 2012 年 15.2 版就加入的功能，Lag 大了。關鍵在於「Configure Symbols」有無設定妥當，Process Explorer...
View ArticleClik here to view.
TIPS－以不同使用者身分執行程式
在一些情境下，我們需要切換成其他使用者身分執行程式，例如：以 UserA 登入 Windows，因特殊需求改用 UserB 帳號啟動特定程式。一個經典範例是 SSMS，如下圖所示，當選擇「Windows Authentication」認證方式，Username 欄位固定為當下登入帳號，無從改變。要改變 SSMS 中的 Windows Authentication...
View ArticleClik here to view.
在 TFS 2012 Build Service 編譯 VS2015 專案
工作環境用的是 TFS 2012 Build Service，最近要編譯 VS2015 專案，程式用到 C# 6.0 超好用的字串插值寫法當場被打臉，得到 Unexpected character '$' 錯誤。原因很明顯，VS2015 改用 Roslym 編譯器，TFS 2012 Build Service 上沒裝是要編個屁？經過一番摸索（還學到 TFS...
View ArticleClik here to view.
查詢 SQL Server 詳細版本資訊
資安更新作業需確認 SQL Server 詳細版本資訊，需細到 Service Pack 及累積安全更新，爬文查到超好用的 SQL Server 版本資訊偵測腳本。這組自動偵測腳本由微軟OneScript Team提供，可顯示版號、產品名稱、產品層級（Service Pack 版本）、版本別（Express、Enterprise、Developer…）、32 / 64 位元、Service Pack...
View ArticleClik here to view.
Windows Open JDK 替代方案研究
前陣子分享過 Oracle 追討 Java 授權費議題的研究心得，原以為誤用同綁安裝的進階商業功能是主要陷阱，但依最近蒐集到的情資，發現對企業用戶而言，「General Purpose Computing」才是天大的坑。依據 Binary Code License（BCL），Java SE 8 只可免費用於「General Purpose Computing」，用於 Embedded Device...
View ArticleClik here to view.
【茶包射手日記】程式安裝與解除安裝疑難排解員
來了！來了！從山坡上輕輕地爬下來了。Visual Studio 2017 3/7 RTM囉～家裡跟公司有好幾台機器要裝，照著小朱的教學文抓好離線安裝包（我選 Enterprise 英文版，全部安裝檔約 20.6 GB），避免逐台重複下載耗時費頻寬又不環保。按照慣例，身為茶包射手體質異於常人，安裝 Visual Studio 一次 OK...
View ArticleClik here to view.
Windows 停用 TLS 1.0 之配套作業整理
開始之前，說說 TLS。大家朗朗上口的 SSL（Security Socket Layer），最早源於 1995 年發表的 SSL 2.0（1.0 很雷，所以從沒公開過），隨後在 1996 推出 3.0 版，IETF 於 1999 年將 SSL 標準化，因版權考量改稱為 TLS（Transport Layer Security）。就技術而言， TLS 1.0 與 SSL 3.0 很相近，而 TLS...
View Article