1. Codecademy

【51CTO.com快译】Codecademy是满怀抱负的编程人员学习的绝佳去处。交互式作业和测验能让你掌握概念里所需要的实战经验。每个课题设有不同的课程：你可以从“制作网站”或“学习HTML & CSS”开始入手，进而学习JavaScript、SQL等更多方面的知识。它还提供了讨论的论坛、编程语言术语、博文以及文章，不断帮助你提升编程能力。

相关链接：https://www.codecademy.com

2. Free Code Camp

在Free Code Camp，你可以为非营利性机构编写实际项目并同时可以学到高超的技能。它是一个开源社区，为热爱编程的人员提供了成千上万的编程邀请赛、作业、证书以及相互结识的机会，因它并不是什么强化培训班，所以你可以按自己的步伐来学习。通过它，你甚至可以结识所在城市编程界的其他后起之秀。而且这个社区还是免费的哦~

相关链接：https://www.freecodecamp.com

3. Codewars

在编程“柔道馆”Codewars，就相当于编程遇上武术：你可以使出“柔道套路”，以磨炼技能。随着段位不断升高，你会面临更复杂的挑战，并且有机会与社区的其他人探讨你的解决方案。最终，你甚至可以自创柔道套路，邀请其他人来破解。

相关链接：https://www.codewars.com

4. The Odin Project

久负盛名的Viking Code School的几位创办人还提供了一个免费版本：Odin Project。它专注于教你在Web开发方面的工作获得成功所需的技能。通过它，你能熟悉了Ruby on Rails、Javascript、jQuery及更多语言，还能通过你的作品集来证明你的实际水平。它们还提供了让你与其他学员联络的工具，那样你们可以交流心得，或者合作开发项目。

相关链接：http://www.theodinproject.com

5. HackerRank

100多万程序员在使用HackerRank，通过参加编程挑战赛来磨炼开发技能。挑战赛很好玩，因为你可以通过攻克问题来赢得积分，力争在HackerRank选手积分榜上名列前茅。它不会逐步教你课程内容；奉行的理念主要是“边干边学”，所以你可能应该利用它在学习另一种课程的同时加强实践能力。

相关链接：https://www.hackerrank.com

6. CodeFights

CodeFights非常类似HackerRank：你与陌生人（和朋友）可以争夺名次。并与对手实时竞争，以便找到解决众多编程难题的办法；由于设置的体系类似游戏，你会有种边做边玩的感觉。第一关挑战赛容易过关，但越到后来，游戏越难，而且你还要时不时有机会参加锦标赛。

相关链接：https://codefights.com

7. edX

通过这个开源高等教育社区，向最优秀的学校（比如麻省理工学院和哈佛大学）学习。你会找到众多的计算机科学课程；不像传统大学，你可以按自己的进度来学习。注意：虽然课程本身是免费的，但是如果你想要认证证书，就得付费（费用因课程而宜，但是通常在50美元至90美元之间）。如果你准备学习更深的课程，edX还设有独特的“MicroMasters”课程项目，包括一系列研究生级别的课程，这绝对会让老板刮目相看。

相碰链接：https://www.edx.org

8. Upskill

用Upskill来学习，不需要之前有经验。这个免费的强化培训班可以让你由新手变成高手。一系列视频教程可以帮你完成代表作项目，采用了轻松的对话方式。它主要侧重于全堆栈Web开发，所以你将一路学到HTML、CSS、Javascript、Ruby on Rails、Git、Bootstrap及更多。

相关链接：http://upskillcourses.com

9. Khan Academy

Khan Academy是另一个知名的教育平台，其内容涉及数学到音乐的课题，当然还包括编程。先是入门课程，比如“JS简介”或“HTML/CSS简介”，然后一旦你觉得已准备好，可以进入到高级阶段。你在学习过程中，会遇到浏览器里面的挑战赛，要求你实际运用所学的知识。

相关链接：https://www.khanacademy.org

10. MIT OpenCourseware

这个教育平台实际上让你可以免费上麻省理工学院（MIT）的课。在线资料库包括该大学教授的每门课；计算机科学课程可以在“工程学院”下面（与电气工程归为一类）找到。掌握这份材料需要学习许多课程，因为功课和考试等都需要自我管理、自我评分。不过，它们是出色的课程，值得掌握。

相关链接：https://ocw.mit.edu/index.htm

11. Coursera

类似edX，这个在线课程库开设了众多很棒的课程，由货真价实的教授教课（通过预先录制的视频而不是实时互动），你可以通过你所学习的知识来做测试和作业，帮助你提升自身水平。没有评分的研究材料和观看上课是免费的，不过你可以选择付费获得更深入的体验和认证证书。如果后来你有兴趣更深入地钻研某个课题，Coursera提供了专项课程，会让你成为你选择的那个研究领域的专家。

相关链接：https://www.coursera.org

原文标题：11 Websites To Learn To Code For Free In 2017

作者：Laurence Bradford

【51CTO.com快译】网络安全正受到世界各国政府及企业的高度关注，其渴望构建安全产品并保障敏感数据免遭入侵。惟一的难题在于，网络安全属于一类相对较新的技能，且市场上可供选择的人才还非常有限。

英特尔与美国战略与国际研究中心(简称CSIS)共同调查了775名IT决策者，其中82%表示其目前正面临着网络安全技能短缺的问题。正因为如此，美国政府设立了国家网络安全研究计划(简称NIC)，旨在通过从中学阶段引入网络安全课程的方式解决市场对专业人才日益增长的需求。

然而我们必须承认，网络安全的前景呈现出愈发迅猛的变化态势，且复杂度亦在不断提高。这意味着“今天学习的知识可能无法解决明天出现的问题，”金融服务行业技术供应商Sungard公司全球CSO Shawn Burke表示。

实践出真知

Rook Security公司应用与产品开发负责人Michael Taylor指出，网络安全知识并不一定能够通过本科教育掌握。Taylor曾在普渡大学与印第安州立大学担任网络安全课程导师，其结合自身经历指出，学生们普通缺乏实践经验。

学生们可能学会了如何编程及开发应用，但却很少贯穿整个开发流程考虑安全问题。相反，这部分内容的引入太过滞后。他建议称，这种实践经验的缺失导致学生无法“在毕业之后立即为团队贡献扎实可靠的代码成果。”

他同时表示，“一般来讲，学生们能够很好地把握计算机科学中的算法、数据结构及其它主题，但却很难理解如何令程序更经久耐用、容错且安全。”

像黑客那样思考

Taylor表示，学生们需要学会“像黑客那样思考”，从而充分把握构建安全应用的诀窍。这种思维方式能够让学生们更加了解其需要对抗的目标，而企业正需要这种能力以帮助自身节约成本。

“在生产环境下修复安全漏洞的成本远高于立足开发或者分段环境时进行解决。教会开发人员如何以安全方式开发应用，能够显著降低解决数据泄露以及生产问题的相关成本，”Taylor指出。

另外，实现网络安全还需要学生们充分利用各类创造性方法，而非单纯着眼于技术角度。现实情况是，即使拥有全部正确的“硬技能”，要了解如何防范尚未出现的威胁，我们仍然需要配合发散思维。

“尽管某些从业者可能对于安全技术与概念拥有深入了解，但他们可能不清楚如何在业务背景下应用这些安全逻辑。解决方案已经变得更为复杂，所以我们需要更多具有创造性的问题解决能力，”Burke表示。

拥抱软技能

根据白帽学院创始人兼非营利性组织Opportunity@Work CTO Fletcher Heisler的说法，网络安全专业人员还需要良好的沟通及人际关系处理技巧，而这些显然是高校教育所无法给予的。

“对于大多数网络安全职位，从业者需要了解能够保护企业的可行政策，组织社交工程攻击应对培训，同时使用用户友好度相对较高的系统，这往往比特定技术知识更加重要，”Heisler指出。

软技能对于IT领导者同样重要，因为其需要协调预算、就威胁状况进行有效沟通并向其他高层管理者传达网络安全趋势。这亦意味着对最终用户抱持同情及理解的心态，确保始终使用用户友好型系统，从而顺利引导那些并不精通技术的员工，他解释称。

挖掘人才储备

很明显，人才培训是一种周期性工作，因此企业在空档期内需要尽可能挖掘现有人才。一般来讲，我们的队伍中已经拥有理想的人选，企业方面需要想办法“为这些人才提供时间与资金投入，”Heisler表示。

企业可以考虑鼓励员工参加夏令营、研讨会、兼职课程以及专业进修课程等活动，以提升自身网络安全水平。行业专家们建议，专项培训计划将成为未来网络安全教育中的重要组成部分。

斯坦福大学网络倡议项目执行董事Allison Berke博士认为，学生们应该以项目需求为核心组织学习流程。如果他们对机器学习抱有兴趣，则应允许他们参加相关研讨会、对话以及现场教学活动。其中一部分需求亦可通过在线培训及认证课程形式实现，从而帮助学生们像专业人员那样选择特定技能进行学习及提升。

“去年冬季，美国司法部联邦检察官Kathryn Haun就曾经针对Silk Road(某暗网黑市)进行了一堂数字化货币与网络犯罪应对知识教学。未来的教育工作应该以传统课堂与网络教学、研讨会、分组讨论以及会议相结合的形式存在，帮助学生们与行业乃至政府机构对接，共同探讨目前存在的问题，”她表示。

原文标题：Cybersecurity skills aren’t taught in college，作者：Sarah K. White

许你也听说了：在全球热门开源代码库GitHub最新公布的一份统计报告中，微软名列“对开源贡献人数最多的组织(Organizations with the most open source contributors)”榜首——在过去的12个月中，有16,419位来自微软的程序员为GitHub开源社区贡献了自己的力量。

这份报告中的数据来自于GitHub上的公开信息，鉴于有些开发者会以匿名方式贡献代码，所以具体数字并不绝对。但这足以证明，在微软内部，拥抱开源，已经成为自上而下的普遍共识。

微软全球执行副总裁兼云计算与企业事业部负责人Scott Guthrie

 

“微软爱Linux”

2014年10月20日，出任微软公司首席执行官不久的萨提亚 ∙ 纳德拉第一次公开宣示了微软对Linux和开源世界的新感情。事实证明，微软的确是付出了真爱。过去两年，从微软智能云Azure到Windows 10，从开发工具到数据库平台，“把Linux放在重中之重”，已经成为微软内部人人皆知的准则。

作为微软未来三大远见的核心，微软智能云Azure为Linux以及开源开发工具、语言、运行环境提供了一个开放、灵活的云计算平台。从全球到中国，Azure已经加入了对Red Hat Enterprise Linux、Cloud Foundry、FreeBSD 、CentOS等开源技术的官方支持。目前，在中国运行的Azure上，有超过一半的虚拟机运行的都是Linux。

今年3月，微软在推出新一代SQL Server 2016的同时，宣布将在2017年中推出面向Linux的SQL Server——这是微软旗舰数据库产品问世20多年来，首次登陆Linux系统。在提供满足关键任务运行的性能、业界领先的总体拥有成本(TCO)、最高水平的安全性的同时，还允许客户以低成本随时访问本地和云端数据的弹性数据库——这让SQL Server真正成为一个能在Windows Server与Linux系统之间、在用户的本地数据中心和云环境之间无缝衔接的数据平台。

投身开源社区，发掘多样化可能

开源社区是极为多样化的世界，在GitHub上只有2% 的开源项目能得到社区开发者的关注并从中脱颖而出。要拥抱开源，微软必须面对前所未有的多样性——过去专注于Windows的微软如今必须要学习、了解、支持多样化的开源技术。为此，微软的技术专家与各大开源社区保持着经常性的技术交流，并积极主动地提供技术更新与支持——活跃在GitHub上的 16,419人就是其中的代表。

“通过与各种开源社区的积极互动，我们希望以微软的技术创新、开发工具、Azure云平台助力开源技术与项目的发展、应用和推广，帮助开发者与用户利用多样化的技术创造多样化的机遇与可能 。”微软亚太研发集团首席运营官、微软亚太科技有限公司董事总经理、微软中国云计算与企业事业部总经理申元庆介绍说。

2014年10月，微软开放技术作为核心初创成员，联合中国支持开源的企业、社区及个人开发者共同成立了开源社;今年1月开源社正式成为开放源代码促进会(OSI)联盟成员;微软亚太研发中心开源技术部高级开发经理梁莉，被推选为FreeBSD基金会董事。通过积极参与开源社区建设并贡献技术力量，微软已经在国内外开源社区中赢得了广泛的认可。

开源开发工具和架构，创造跨平台机遇

跨平台开发正在成为主流，微软免费推出的跨平台Web和云开发代码编辑器Visual Studio Code支持多达30多种编程语言，为跨平台开发者带来了极大的便利。其中，微软在JavaScript基础上开发的开源语言TypeScript已被谷歌采用，作为Angular 2.0网页框架的编程语言，Visual Studio Code也成为 Angular团队使用的主要代码编辑器。

微软收购Xamarin并将其与Visual Studio全面整合，包括免费的Visual Studio Community版，以及供Mac用户免费下载的Xamarin Studio Community版用户均能从中获益。现在开发者可以用C#语言为iOS、Android、Windows开发原生体验的应用——在大幅降低跨平台开发技术成本的同时，也提高了项目与代码管理的效率。Xamarin的Mono Project 和SDK包括运行时、类库和命令行工具也已开源，开发者和企业可以无后顾之忧地利用.NET运行时为移动、桌面或者云环境开发软件、嵌入设备或游戏引擎。

自2014年宣布.NET开源起，微软就在全力推动.NET Core运行时的跨平台发展，让广大开发者可以在Windows以外的系统环境中，延续他们在.NET技术上的投入和积累。专为开源、跨平台设计的.NET Core现已成为GitHub 上人气很高的项目。一个月前，微软宣布PowerShell开源并支持Linux。现在，Windows和Linux系统用户和应用开发者可以平等地体验到丰富的交互式脚本语言带来的便利，过去各自为政的Windows和Linux开发团队也可以快乐地携手工作了。

进化中的微软智能云，为中国带来更多开源机遇

“我们要让更多人享受到微软的产品和创新技术——而且是以人们所习惯的方式。”微软全球执行副总裁兼云计算与企业事业部负责人Scott Guthrie在他的博客中写道。

“以人们习惯的方式”体现了萨提亚 ∙ 纳德拉出任CEO以来，微软最显著的一个变化——今天的微软会从全球各地开发者、用户、合作伙伴的现实需求出发，以积极的改变和投入，全力满足生态系统健康发展的多样化需求。

为了满足“人们习惯的方式”，微软智能云Azure在落地中国之后，进行了大量“接地气”的创新与改造。其中，去年9月上线的MySQL Database on Azure就是个典型——它是Azure云平台上第一个由微软提供的MySQL数据库服务，而且是由微软中国云计算创新中心(CCIC)为满足中国用户需求主导开发的。自上线以来，MySQL Database on Azure已经服务于光明网、欧莱雅、云图微动、游族、观致汽车等超过300家客户。

在微软中国团队的不懈努力下，微软智能云Azure也在与时俱进，通过不断加大对开源的支持，为本土生态圈合作伙伴带来更多创新的可能。微软智能云Azure近期新增的开源服务和功能包括：

MySQL Database on Azure全面开放5.7版本支持： 5.7 版本是目前MySQL 最新的版本，在某些场景下性能提升明显，同时完善了一些功能，包括对原生JSON 数据格式支持、内置JSON 函数、增加对GIS支持等。

Azure正式支持Cloud Foundry：开源PaaS平台Cloud Foundry 简化了云计算应用程序构建、测试、发布和扩展的过程，支持 Java、Node.js、Python、PHP、Go、Ruby 等多种开发语言并可在各主要公有云和私有云平台上运行。由世纪互联运营的Microsoft Azure正式支持Cloud Foundry，为广大企业用户提供了极大便利，使其能有效、快捷地管理和发布云计算应用程序。

Azure正式支持红帽云访问：由世纪互联运营的 Microsoft Azure 已正式支持红帽企业 Linux(Red Hat Enterprise Linux)。利用红帽云访问(Red Hat Cloud Access)服务，红帽企业 Linux 客户可以把已经拥有的红帽订阅转移到Azure上，并得到相应的技术支持和保持与红帽的业务关系。

FreeBSD虚拟机正式上线：FreeBSD是一个卓越的开源操作系统，具备优异的网络和存储性能，因此成为诸多ISP的选择，许多顶尖虚拟设备厂商基于FreeBSD构建产品。微软和FreeBSD社区紧密合作，在由世纪互联运营的Microsoft Azure上正式发布FreeBSD虚拟机镜像，并承担镜像的制作、测试和更新。这不仅为Azure的开源操作系统集合增添新成员，也为ISP和虚拟设备厂商登陆Azure提供了基础操作系统的选择。

CoreOS 虚拟机正式上线：CoreOS是基于Linux 内核的、为容器而生的系统平台。由世纪互联运营的Microsoft Azure是中国第一个官方支持CoreOS的公有云平台。国内开发者和企业用户将可以在Azure上轻松搭建、管理安全、灵活、可信的CoreOS Linux 集群，并在其上运行他们的应用服务。同时，CoreOS也提供了对于混合云的支持，用户可以在跨越云和本地设备的混合环境中部署运行CoreOS Linux 集群。

从微软智能云Azure到Windows 10，从Xamarin到.Net Core，再到全球各地的开源社区，微软正在以前所未有的开放胸怀，主动拥抱多元化的开源世界。今天，更加积极、开放的微软，带来了更具创新、活力的技术、产品、服务、平台，也给全球开发者和企业用户带来了更广泛的选择与灵活性。

一个既熟悉又陌生的微软，正在用实际行动告诉你：拥抱开源，微软是认真的。

许多最流行的开发运维(DevOps)工具采用了开源许可证，包括Chef、Puppet和Docker。

当然，面向开发运维的开源工具名单越来越长。原因何在?因为开发运维本身就在发展壮大，而开源是这种开发方法的一种自然选择。

开发运维这个术语最早在2009年问世，它是指这样一种IT方法：强调开发团队和运维团队之间的协作。它源自敏捷软件开发潮流，将一些同样的原则运用于应用程序生命周期管理(ALM)流程。开发运维很难定义，因为它与其说是一套死板的规则或实践，还不如说是一种潮流或理念。采用开发运维的企业组织具有这些特点：合作程度高，内部“孤岛”比较少，自动化使用程度高，持续测试和集成，以及应用程序的开发和部署比较快。

自开发运维首次提出来之后，它的人气就急剧飙升。实际上，RightScale公司所做的一项调查就发现，74%的组织和81%的企业表示自己在使用开发运维。

为了支持开发运维，企业组织通常采用许多不同的工具，许多顶级的开发运维工具采用开源许可证。本文介绍了十款人气特旺或特别值得关注的工具。其中许多工具使部署或管理基础设施的过程实现自动化，而这项任务是成功的开发运维实施项目的一个重要部分。它们都是开源工具，如果贵企业对开发运维有兴趣，它们值得打量一下。

1. Ansible

Ansible归红帽公司所有，它可以使许多常见的IT运维任务实现自动化，比如云配置、配置管理和应用程序部署。它可与其他许多流行的开发运维工具整合起来，包括Git、JIRA、Jenkins及其他许多工具。软件下载量已超过500万人次，它在GitHub上的星数已超过16000颗。免费开源版在GitHub上可以下载，红帽提供三个收费版本：自我支持版、标准版和高级版，价格视生产环境中的节点数量和所需的支持级别而定。

相关链接：https://www.ansible.com

2. Chef

Chef是基础设施自动化方面的另一个选择，它让用户可以借助单单一个工具，同时管理云环境和传统环境。它承诺可加快采用云的速度，同时保持高可用性。Chef官方网站上有相当丰富的说明文档和技术资源，包括旨在帮助企业迁移到开发运维，并扩展实施的开发运维系统规模的许多资源。该公司还提供收费版的Chef，名为Chef Automate，此外提供另外两个开源项目：InSpec，专注于安全和合规;以及Habitat，它让用户可以将应用程序部署在任何环境，包括云、裸机或容器等环境。

相关链接：https://www.chef.io

3. Docker

Docker立于容器这股新潮流的最前沿。它把应用程序运行所需的各个部分包装起来：代码、运行时环境、系统工具和库等，那样无论应用程序部署在哪里，都将会有一样的操作方式。容器比虚拟机来得更轻巧，还具有安全方面的一些好处。Docker开展的一项近期调查发现，80%的受访企业计划实施基于Docker的开发运维项目。

除了开源版本外，Docker还有收费的数据中心版本和云版本。

相关链接：https://www.docker.com

4. Git

近些年来，Git这款源代码管理工具变得极受欢迎，尤其是由于网站GitHub因托管开源项目而变得更流行起来。它有别于其他版本控制管理工具的地方在于，可以轻松处理分支和合并。Git也很容易供分布式开发团队使用，并提供了出色的性能。许多开发运维团队用它来管理应用程序的源代码。知名用户包括科技行业的许多大牌公司，比如谷歌、Facebook、微软、推特、领英、Netflix、Linux内核及其他许多品牌。

相关链接：https://git-scm.com

5. Hudson

持续集成是开发运维方法的一个必要组成部分，而Hudson是一款用来监控及管理持续集成和测试的工具。主要功能包括：易于安装和配置、变更集支持、实时通知测试故障、文件指纹、支持一系列广泛的源代码管理系统、构建工具、测试框架、代码分析工具、应用程序服务器及其他开发运维工具。Hudson由Eclipse基金会管理，还有庞大的插件库可增强其功能。

相关链接：http://hudson-ci.org

6. Jenkins

作为“领先的开源自动化服务器软件”，Jenkins从Hudson分支出来，提供许多同样的功能。它具有易于安装和配置的优点，有数百个插件，易于扩展，分布式架构让它得以加快测试过程。它有一个非常活跃的用户社区，经常举办大量定期活动，提供了进一步了解这款软件的机会。官方网站上也有大量的说明文档，包括经常更新的博客。

相关链接：https://jenkins.io/index.html

7. OneOps

今年早些时候，OneOps由沃尔玛实验室发布，成为一款开源工具，它是本文介绍的最新的开源开发运维工具。它结合了云管理和应用程序生命周期管理功能，目的在于帮助开发运维团队更迅速地编写和启动应用程序。它还让用户很容易在多家云提供商之间转换，有助于防止厂商锁定，并提供了更大的灵活性。它还提供高可用性、自愈合和自动更换等功能、自动扩展机制，并且与其他许多持续交付和自动化工具整合起来，另外还支持所有主要的公共云服务。

相关链接：http://www.oneops.com

8. Puppet

Puppet被30000多家企业组织所使用，声称是“交付和运行软件的标准方式，不管软件在哪里运行”。它可以实现部署自动化，以提升敏捷性、可靠性和可审计性。这款软件的知名用户包括纽约证券交易所、1-800-Flowers.com、盖蒂图片社、Staples及其他许多大企业。整个Puppet生态系统包括40多个不同的项目，3100个模块可通过Puppet Forge来获得。除了开源版外，它还有企业版;企业版又分为免费版、标准版和高级版三个档次。

相关链接：https://puppet.com

9. Salt

Salt是IT运维自动化方面的另一个选择，它自称是“最智能、最强大、最灵活的开源软件，可用于远程执行、配置自动化、云控制和事件驱动型编排。”它首次发布是在2012年，已被成千上万家企业组织所使用，并获得了无数奖项，包括VMworld 2014虚拟化管理最佳工具奖、《InfoWorld》2014年年度技术奖，并且在2013年被评为Gartner热门厂商。开源版常常被称为Salt Open，它还有一款收费的企业版，名为SaltStack Enterprise。

相关链接：https://saltstack.com

10. Vagrant

Vagrant归开发运维工具厂商HashiCorp所有，旨在让用户易于搭建轻型、便携、可复制的开发环境。这是一款命令行实用工具，可用于管理虚拟机。用户包括：英国广播公司(BBC)、Expedia、Yammer、Mozilla、诺基亚及其他公司。它与Chef、 Puppet、VMware、亚马逊网络服务及其他许多开发运维工具及云服务整合起来。可通过合作伙伴获得收费的VMware插件，HashiCorp提供了相关的收费工具，可用于管理开发运维环境。

相关链接：https://www.vagrantup.com