CORS 允许一个站点(数据提供者)授权另一个站点使用访问者的浏览器和凭据读取数据。CSP 允许一个站点防止自身(数据消费者)从意外来源加载内容,以防御 XSS。
东西本身没有好坏,只不过取决于人的想法,就如大卫与歌利亚的传说,沃尔玛战胜kmart 的故事,还有冷战军备竞赛时期安迪马歇尔对付苏联的策略,优点和缺点是可以转化的,当我们发现了自己的缺点时与其懊恼沮丧,不如改变思维的角度和方式。
好的战略出乎意料之外,合乎情理之中,比如97年乔布斯回归苹果的翻盘策略,缩减产品线,专注几个赚钱的产品。什么都做,认为什么都重要,就等同于认为什么都不重要。好的领导者不仅需要知道做什么,还要知道不做什么。
在 1997 年,Eberhard 请求亚马逊投资一个电子书原型。亚马逊从 iTunes 和 iPad 中学习,并创造了 Kindle。亚马逊成功的原因在于巨大的谈判杠杆、用户获取渠道和出色的用户体验。
Go 库开发的指导原则:代码质量、文档、测试、API 设计,以及构建高质量开源包所需的要素。
压力和休息等于成长,合理分配压力和休息可以使人高效持续的成长。脑力劳动者的休息用于恢复意志力和注意力。短期休息方式:适时户外散步;回归大自然;与朋友聚会;小憩一会。长期休息:学会冥想;充足的睡眠。杜绝消耗注意力的事情。