這兒的主辦單位請了專業的翻譯，所以上午活動開始前，翻譯先約了我到咖啡廳討論演講內容，他的中文是在大陸學的，所以有時候台灣這邊的發音與習慣他也不是很熟悉，不過是個做事很謹慎的長者。

活動剛開始是由 Ando 開場，接著上場的是 mbstring 的開發者之一，他主要是講 PHP 的演變，內容應該很實用，只是當時我在準備席，比較緊張，因為這次日本的活動人數可不輸稍早前參加的 COSCUP 。在上場之後，因為需要講一句、等一句翻譯，所以沒辦法做太多搞怪的事情，不過也因為大部分的聽眾只會聽來自翻譯所講的東西，所以相對我的壓力就沒有那麼重了。後來陸續有人發問下面問題：

1. 在台灣的社群活動是不是也有城鄉差距，我回答，大部分的活動確實都在台北舉辦
2. 日本的網站目前開始有多國語言的需求，想要知道台灣有沒有類似的情況，我回答，在台灣，只要是大一點的網站都會想要試著發展簡體、繁體與英文等三種語言，因為台灣本身的市場狹小，所以這個問題很早就面對了。
3. 有人問到，在台灣常使用的 Framework 有哪些，我回答 CakePHP 有比較多人使用，還有 ZF 與 CI ，當然還有部份的 Symfony ，不過這時候有些人笑了，因為 Symfony 來自法國的講者也在現場，我就立刻說聲 I’m sorry ^^||

這台電腦很爭氣，電池剛好在我的最後一張投影片講完後沒電，系統自動關機，我就進入 Q&A 的時間，還好沒有出糗。無線網路也復活了，也許昨天是過熱吧？我也不知道，希望不會再跟我鬧脾氣。

在我的議程結束後，就是中午吃飯時間，下台後有兩位來自大陸的朋友主動過來打招呼，一位是來日本經營 SNS 社群網站(中日交流)與相關專案開發的，另一位是在日本留學、工作十多年的朋友，跟兩位一起去吃午餐，也很難得的在日本有機會講那麼多的中文。

下午第一個議程是來自 facebook 的講者，他也是 APC 的核心開發人員之一，針對 APC 的細節進行說明，因為我比較晚進入會場，坐比較後面，所以他講的內容基本上沒有聽的很清楚，不過投影片應該很清楚，回到飯店之後再找看看。

接著的講者是日文的講者，他講的內容有提到 xdebug 與 profiling 資料的檢視工具，投影片使用英文，在我回神的時候他就要進行 DEMO 了，看他一直在翻程式碼，但是不知道在講些什麼。原來，他是要展示 Windows 視窗的藍白故障畫面，不知道是攝影的，還是真的可以現場叫出那個經典畫面，現場拍手叫好。

講者部落格： http://1×1.jp/blog/

現在是中場問話時間，題外話，昨天那個美麗的接待小姐，今天化身為美麗的司儀，碰到的時候有問我會不會參加晚上的 party ，有這麼美麗的小姐問，我當然拒絕不了啦！其實兩天晚上都有 party ，昨天晚上是只開放給工作人員與講者的活動，而今天晚上的活動則是開放給所有人參與，可以看到更多美眉的活動當然要去啦！(女朋友還沒來，我單身 )

另外，今天大家的穿著就比較輕鬆了，沒有那麼多的西裝、領帶，也有些妻兒出現，日本的小朋友很可愛

接著是 Ando 講 CakePHP ，穿著西裝外套裏面配上 CakePHP 的 T恤 感覺還蠻怪的呢…^^||

剛開始展示了從頭開發應用程式與使用 CakePHP 的差異，接著是強調 Model 對於資料庫存取的方便性，可以提高生產性、保守性？強調新手來學也是 OK 的。現場實際展示如何配置 CakePHP 應用，不過網頁伺服器不給面子，出了點狀況(網址打錯？)，還好後來 OK 了。

針對進階的使用者， CakePHP 允許透過額外的 Component, Behavior, Helper 與 Plugin 做延伸，也提到了日本國內的 CakePHP 使用狀況，透過 Google Trends 展示逐年的發展情況，以及相關的書籍(有 10 本呢)，

線上課程： http://d.hatena.ne.jp/i_ogi/20090418/1240044385

東京 PHP 聚會從 30 -> 50 -> 70 的變化顯示越來越多的人在使用，在國外講者前來的聚會還有到 130 個人呢，當時還帶了典型的蛋糕到現場。 Ando 也展示了自己去德國參加 CakeFest Berlin 的情況。他表示，這是個友善的社群，國內外都一樣，最後談到了 CakePHP 未來的發展，以及 10/30, 10/31 舉辦的東京 CakeMatsuriTokyo, IRC@cakematsuri ，歡迎更多人的參與。

下面這個講者是個瘋狂的人，昨天晚上他在吃飯的時候展示了自己用 PHP 設計的 Python 執行環境，雖然指令操作沒問題，但是執行效能很差，他展示了 用 Python 寫的費式函數， facebook 的講者直接輸入很大的傳入值，程式就出現記憶體片斷錯誤而停止執行，很有趣的互動。

他應該是帶來最多歡樂的講者，在投影片用詼諧的方式陳述了 PHP 這個程式語言，投影片也很華麗。接著講到了外掛部份、TSRM(Thread Safe Resource Manager)，以及解釋 ZendEngine 的構造。 Compiler, Lexer, Parser, Opcode emitter, zend_op_array, zend_op, znode, Virtual Machine。接著以 htmlspecialchars() 這個函式的改造來示範如何深入 PHP 的核心，現場操作，感覺風險蠻大的，出現了兩次 compile error ，結果就暫時放棄這個。還有下一個，調整 autobox 這個神奇函式，這個已經事先準備好，所以安全過關。最後時間不夠了，所以關於如何製作 PHP 外掛就快速帶過。

接著介紹的是如何透過 Q4M 與 Flare 建立高擴充性的網站，作者是 seasar.org 的開發者，也推出了 vizoo 這個服務， vizoo 的背後就是使用 Q4M 與 Flare ，應用程式部份是使用 Symfony 。

Q4M = Message Queue for MySQL, 有點像是 MySQL proxy 的樣子，導入的環境在 MySQL 5.1 ；Flare = Memcached compatible KVS, 由 GREE 開發？可以使用 Tokyo Cabinet ，可以直接從 Memcached 轉移。簡單的說就是將讀寫分離，只在 master 寫入，接著透過 replication 分散到 slave 伺服器上進行讀取。

一般資料庫應用是直接將資料同步寫入，而 Q4M 的架構中不是同步發生的，資料的查詢都在 Slave 伺服器中進行，每 6 個小時將寫入的伺服器做替換的動作來降低風險。

Flare 的效能在圖表中似乎比 memcache 差？在同時 1,000 個連線時？當連線數量到 10,000 時， Flare 似乎有著比較好的成功率？

接著展示如何在 Symfony 中配置 Q4M 與 Flare ，Q4m 還支援任務的 priority 設定、 multi queue ， Q4M timeout 最大 60 秒。

再來是來自 Symfony 社群的 Fabien Potencier ，下面的翻譯人員應該也是翻譯社的。

剛開始講者秀了一段日文， Sensio 公司的創始人，1998 年創業，現在主要使用 Symfony 與 Doctrine 提供服務。Symfony 是個 PHP MVC framework ，使用 MIT 授權，背後有來自 Sensio 10 年的經驗。Symfony 提供了豐富的線上手冊，在日本有 5 本相關書籍，每月有超過 60 萬人訪問官方網站，有超過 700 個外掛，而且每個月增加 1~2 個。它在 2007 年 1 月推出第一個版本時融合了許多專案的成果，也從其他語言學習相關的架構與技巧。 2008 年 11 月推出的 1.2 版，開始分離許多架構，像是 Forms, Routing 等等。預計 2009 年 11 月推出 1.3 版，而 1.4 版會是 1.x 的最後一個版本，主要是將不建議使用的功能都移除。

Symfony 有一般版本，只支援 1 年，也有 LTS 版本支援 3 年，而 1.4 版就是下一個 LTS 版本。SensioLabs 提供了 Symfony 為基礎的商業支援，在 2010 2/15~2/17 會於巴黎舉辦研討會。接著講者介紹幾個主要功能，展示基礎架構圖，可以透過設定檔案進行關聯插入功能。以及切換各種不同的執行環境。 cache, debug, logs, stats 4 個功能可以依據需求做切換，儘量避免在正式環境中顯示一些揭露敏感資訊的錯誤訊息，Symfony 會將這樣的錯誤轉向錯誤說明頁。

講者透過預先錄影的方式展示開啟除錯功能後的畫面操作，接著介紹 XSS, CSRF 與 SQL Injection 等問題在 Symfony 的處理方式，CSRF 只要在設定中開啟 escaping_strategy 功能就會自動處理。再來關於測試，因為你需要經常執行測試，所以它應該要自動化。Symfony 提供了瀏覽器模擬器，用來做功能性操作測試。Symfony 提供了各種格式資料的輸出介面，最新的功能還可以針對 iphone 產生適當的網頁，它也提供 REST 介面。

在 Q&A 的時間有人提到講者的公司是否提供 Symfony 1.x 到 2.x 的轉移服務，講者表示因為 2.x 有許多重大的變動，但是這樣的轉移預期會有許多難題發生。

講者資訊：
講者創立的公司： http://www.sensiolabs.com
Yahoo 使用 Symfony 提供的服務，大概有 20 萬個使用者： http://sf-to.org/bookmarks
許多服務的新版本也會以 Symfony 建立：

http://sf-to.org/delicious

http://sf-to.org/answers <== 大概會有 100 萬個使用者
http://sf-to.org/dailymotion 也是使用 Symfony 設計
明天在東京的 Symfony 活動： http://bit.ly/sf-tokyo

最後就是一系列的閃電秀，因為電池不爭氣，所以就憑印象嚕。

剛開始敲了個鑼，我有被嚇到 …

陸續是 Tokyo Tyrant, 各種 PHP 版本間測試程式的工具, Monocheros 介紹( GAE JAVA + Quercus ), 安全使用 PHP4, php extension 等等

在會議結束後還有個懇親會，也就是俗稱的 party ，講者免費參加 ^.^

這個活動在日本好像是常態，就是一堆桌子，桌子旁邊都沒有椅子，大家就站著吃，問了大陸的朋友，他說這樣子大家才容易交談，事實上也的確如此，場子的氣氛還蠻熱絡的。除了吃東西外，現場還有即時報名的閃電秀，大家都把活潑的一面展現出來，相當歡樂。最後還有猜拳競賽，優勝者可以帶走主辦單位所募得的禮品，大陸的朋友贏得了一本 Zend Framework 專書，感覺真的很棒

在日本的朋友大多使用 twitter ，有不少人在碰面時就問有沒有帳號，所以我就註冊了一個，應該會以練習英文為主：

https://twitter.com/finjonkiang

剛開始在櫃台跟美麗的櫃台小姐說英文時，其實是我自己聽不太懂，她好像誤會成自己講不清楚，真是很對不住她 ^^||

接著跟 Ando 碰面了，他(跟大部分的工作人員)穿著很正式，我穿的比較休閒(好像一直都這樣…)，因為我提早到了，我表示說也許我可以先來學著怎麼辦活動，進到會場後就請他可以自己去忙沒關係，我就到處晃了。

活動現場的硬體設施還蠻齊全的，所以不需要太多工作人員，但是各種細節並不會因此顯的隨便。剛開始無線網路一直無法連上，所以請工作人員幫忙，原本以為是自己打錯字，後來才發現原來是白板上的 q 寫成了 g ，同時也發現桌子的電源是沒有接到電力來源的，因此提醒了 Ando ，他也很快的請工作人員修改，並且請美麗的司儀宣導電源線的問題，他跟另外一位工作人員也前來跟我道謝，讓我覺得有些不好意思 ^^||

活動一開始會逐一念出贊助廠商的名字，講者問話時下面的人還蠻配合舉手的，這是跟台灣比較不一樣的地方；當然，最不一樣的地方是他念的東西我都聽不懂，所以只能根據觀眾的反應來猜他講些什麼東西。有些英文可以聽出來，不過有很濃厚的日本口音。

第 1 個議題是 NetCommons ，看起來好像是一個開放原始碼的 CMS ，不過並沒有英文版本，這是基於另一個日本的 Maple PHP framework 所設計，不過 Maple 似乎在 2006 年後就沒有繼續發展了？(不確定)。根據 Wikipedia 取得的資訊， NetCommons 1.x 是基於 XOOPS 開發，使用 GPL 授權，而 2.x 基於 Maple ，改用 FreeBSD 授權，包含許多常見的功能，安裝簡易。好像是某個單位的成果？(看不懂簡報的人…)

恩，第 2 個穿西裝打領帶的講者，下面開始有人在打瞌睡嚕。…恩，網路也在這個時候掛掉了，可能太多人在連線吧

NetCommons 相關連結：
官方網站 – http://www.netcommons.org/
開發單位 – http://www.commonsnet.org/
Maple 網站 – http://kunit.jp/maple/
範例網站 – http://hitsuji.atnifty.com/osws/

http://opensource-workshop.jp

http://ja.wikipedia.org/wiki/NetCommons

講解 WordPress 的是個美女呢，精神突然來了(雖然一樣聽不懂她講什麼)

WordPress 是從 b2 延伸而來，接著發展 wordpress.com 服務，跟 Automattic, Inc. 有關？

Technorati 統計，前 100 大熱門部落格中，有 36% 使用 WordPress ，緊接在後的是 Blogsmith ，而 wordpress.com 也是 Alexa 統計中流量排名第 19 位的熱門網站， 在  Quantcast 的統計，2009 年4月有 12 億次的點擊，2009 年 5 月大約 700 萬不重複的人瀏覽過網站，有 950 個以上的外掛與 6300 個以上的佈景

mixi engineer’s blog, ebay, yahoo anecddtal, wired magazine, tech crunch,

icon dock? p2theme.com, BuddyPress, Tasty Kitchen,

講者的連絡方式：
Happiness Engineer
naokomc@gmail.com

http://detlog.org/

twitter: @naokomc

…好像不是無線網路掛掉，好像是我的無線網路卡掛了，天啊…

剛剛跟隔壁的姊姊聊了一下，她有使用 PHP 的應用程式，也有設計 Flash ，只是想學 PHP 所以前來這個活動，她還熱心的跟我介紹了另一個在台灣的朋友，是玩音樂的，只是我不熟這一塊…^^||

接著是 ezPublish 的講者，使用蘋果電腦

eZ publish 的 API 已經可以跟多種應用連線，甚至包括 SAP ERP 呢！還展示了以 ODT 格式匯入、匯出的功能，也有 AJAX 形式即時排列版面元素的能力。在 4.x 可以使用 CouchDB 作為 Archive 資料的儲存，可以跟 Oracle 結合，而 Oracle XE 是不用錢的(雖然有功能限制)，

Dolly Dimples, CMIS, ELLE 在各國的網站都透過 ez publish 進行管理， ezpedia.org, ez-teamroom.de, http://ezpublish.jp

隔壁那個姊姊的力氣比我大，地板的電源線我拔不出來，但是她居然拔出來了 -.-||

接著是 Oracle 的工商服務時間，發現桌子的電源好像有點問題，隔壁的電腦沒電了。這個 Oracle 講者的技巧比較好，只用簡單的投影片，然後全憑一張嘴嚕，現場氣氛變得比較歡樂些。會場後方的電腦螢幕訊號好像也不見了，今天狀況不少。

那個打瞌睡的仁兄又開始了，我想他的點頭頻率可以拿來作為講者的評分工具，至少剛剛美女講話的時候他沒有點頭呢

Oracle 的 DEMO 是在 Amazon EC 2 上面建置 Oracle XE 的環境，換個人講，也許剛剛那個是業務、這個是工程師吧。登入了 Amazon 的 AWS 介面，從網頁進行虛擬機器的管理。進入後點選 Launch Instance Wizard ，選擇 Community AMIs ，用 oracle-corp 當作關鍵字就可以找到，點選 Select 按鈕就可以開啟。接著輸入使用的 CPU 數量、選擇群組送出後就完成了。可以從左手邊的 instances 找到剛剛新增的項目，將它啟動(跟開機一樣需要一點時間)，在項目的資料中有 public DNS 的資料，可以用來做連線。完成後使用 putty 遠端登入進行測試。

1. 切換為使用者 oracle
2. ps -ef 檢視執行中的程序
3. sqlplus /nolog
4. connect sys/oracle as sysdba
5. select * from v$version:
6. url:8080/apex 可以登入到網頁介面的資料庫管理工具

Oracle demo 的 API 編號： ami-7acb2f13

又有一個美女講師上場啦，不過她只是上去測試，希望她不會只是工作人員

GREE
- 個人趣味的經營？
- 2004 年 12 月開幕
- 2008 年 12 月上市
- 108 個員工平均年齡為 29 歲
- GREE 是 SNS 網站，展示釣魚、虛擬人物等遊戲
- 有專門的團隊去監控遊戲內容，避免有惡意的內容出現
- 競爭者包括 mixi ，不過那個統計的時間表有點問題，好像是未來的資訊，應該是 roadmap ，但是會讓人誤會 GREE 跟另外兩個市場先行者的差距不大
- 20090630 的註冊人數 1260 萬人， 20 歲以上會員的比率是 75% ，  2008 年以來增加了 706 萬人
- 2009 年 6 月預估第 4 季收入為 5144 ，收益為 2631 ，單位百萬日幣(看看就好)
- 希望將 SNS 的魅力帶到非電腦領域，像是 NintendoDS 、PSP 等等
- SNS as a platform
- 目標朝 2,000 ~ 3,000 萬人前進，希望未來可以朝著世界性網站發展

講師的中氣很足，聲音比剛剛的講師都來的大些(還是因為音響調整過？)

…看到那個美女在拍照…她應該只是 GREE 的工作人員，真可惜， PHP 產業少了一個生力軍

隔壁的姊姊熱心的問，如果需要翻譯的話，可以跟她說，我說沒關係啦，有些字看的懂，只要知道部份資訊就好了

這個感覺也是工商服務時間，肚子有點餓了，還好外面有免費的可可能喝，阿不然就這樣溜走應該會被 K 吧

這個講者一直講，他難道不知道一個只看的懂日文漢字的人是很需要更多投影片的；不過也算了，工商服務的內容應該跟技術沒什麼關係。

議程的安排是一個社群議程搭配一個贊助商議程，這樣子可以避免兩種議程過度分開讓參加者不願意參與贊助商提供的議程，有助於吸引贊助商的參與(如果到了他的議程發現人都走光了，下次贊助應該就不會有他了)

好，可以確定這個講者的內容不是很好聽，因為那位仁兄又睡著了，這種評估指標真方便

但是隔壁姊姊卻很賣力的打起記錄來，想必這個講者的資訊無法吸引工程師的注意，隔壁那位也許是行銷專長的姊姊。(希望那個姊姊不是在練習打字，或是剛好有人在 MSN 上面敲她…)

開始有些人離開了，可能因為工商服務的內容太多吧

那個美女看來是 GREE 講者的助理或秘書吧

HASH Consulting Corp. ，講網頁介面應用開發的安全性

一開始談的是發案者如何在合約上面寫明，開發者需要為應用程式的安全性負起責任，真是高明…

RFI/RFP 的 3 個重點
1. 提案的要求
2. 功能細節的描述
3. 稽核的提示 – 也許會有第 3 方公司進行檢查

使用 Prepared statement ，避免直接在程式中使用 SQL

這個講者的公司看樣子是以第 3 方稽核者的業務為主，目前的講稿都是在說專案發包的一些注意事項，特別是跟安全性有關的部份，原本以為是要討論資訊安全相關的技術。

專案條件的設計主要考量3個方向，機密性、完全性、可用性

WAF, IDS/IPS 入侵偵測與入侵保護, SSL

相關網址：

http://www.ipa.go.jp/security/vuln/websecurity.html

脆弱性診斷.jp