codesun 最近的时间轴更新 codesun 最近的时间轴更新 |
codesunV2EX 第 127114 号会员，加入于 2015-07-14 14:50:30 +08:00 |
codesun 最近回复了
2017-07-21 22:48:25 +08:00 回复了 yunqutech 创建的主题 › 酷工作 › [宁波] 云趣科技 - 招聘前端、 Java 、 Python |
宁波人，明年研究生毕业，程序设计语言(PL)方向，想做基础平台研发，倒是想回宁波工作。
只是有个顾虑，前期在宁波工作可能不太利于之后的发展，有种有家不能回的感觉。个人觉得，贵公司将目前公司的规模，典型客户，大致职位对应的薪资水平，以及激励制度等细则介绍一下，或许更为妥善。
相比其它城市，我个人认为宁波的房价还是尚可接受的，只不过宁波的信息产业总体水平确实有点滞后。
只是有个顾虑，前期在宁波工作可能不太利于之后的发展，有种有家不能回的感觉。个人觉得，贵公司将目前公司的规模，典型客户，大致职位对应的薪资水平，以及激励制度等细则介绍一下，或许更为妥善。
相比其它城市，我个人认为宁波的房价还是尚可接受的，只不过宁波的信息产业总体水平确实有点滞后。
2017-06-23 11:16:59 +08:00 回复了 milklee 创建的主题 › Steam › 马上就是夏季特卖了，有推荐的游戏吗？ |
shenzhen IO
2016-08-18 09:11:57 +08:00 回复了 kevinhwang 创建的主题 › Linux › 如何改行成为 Linux 开发？ |
有硬件方面的知识，学习内核态开发应该是相对容易的，何苦做用户态开发？
2016-07-04 09:42:33 +08:00 回复了 xingzhela 创建的主题 › 程序员 › 程序员写技术博客的思路 |
先有积累，才有输出。如果觉得没啥东西写，可以先做个人项目，然后分享一些内容，例如难点，自己的实现，优劣分析， bug 寻找，压力测试等等。
2016-06-26 13:39:44 +08:00 回复了 29EtwXn6t5wgM3fD 创建的主题 › Linux › V 站上的 Linux 党举起手来，支持一下 Manjaro 进入 USTC 的镜像服务器。有没有中科大 Lug 的啊 |
用过一段时间的 manjaro ，然后又默默地切回 arch 了，除了安装方便点，并没发现其它优点。。
2016-06-23 20:41:16 +08:00 回复了 iugo 创建的主题 › 程序员 › 民间布道: 让 Web 服务使用 HTTPS |
@iugo
我觉得我的逻辑不神，你先别激动，且听我说说，你要觉得没道理，再尽情喷，我接受。
我看你这么一段描述，如果我没有理解错，你使用或者说是说服大家一起用 HTTPS 的主要目的是为了安全。
那么，我就着重点看你的“为什么使用 HTTPS ”这一段了。
“ HTTP 是明文传输的, 所以容易被中间人攻击. 使用 HTTPS 可以保护信息安全”
我的反驳是：“ HTTPS 就能完全避免中间人攻击了吗？”，我这么说是有根据的，因为之前看过几篇论文说过这方面的问题，并不是加密了就能解决安全问题。我不是安全领域的，不算懂，只能给出一个简单的例子：中间人发布伪造的证书，然后客户端安装了，这样就不能解决中间人攻击
关于“任何信息都需要保证安全吗？”我想表达的意思是，并不是所有的请求都需要使用 HTTPS ，盲目追求，只会浪费服务器资源，你如果要证据，可以在开启 HTTPS 前后，给 nginx 做个压测，握手也是需要耗时的。
关于“ TLS 协议本身没有任何漏洞吗？”我说错了，应该是已经有发现存在漏洞了，而且不在少数，当然版本不同，漏洞也各有不同，例子之一如下 https://hacked.com/tls-flawed-new-tls-vulnerability-found/
我觉得我的逻辑不神，你先别激动，且听我说说，你要觉得没道理，再尽情喷，我接受。
我看你这么一段描述，如果我没有理解错，你使用或者说是说服大家一起用 HTTPS 的主要目的是为了安全。
那么，我就着重点看你的“为什么使用 HTTPS ”这一段了。
“ HTTP 是明文传输的, 所以容易被中间人攻击. 使用 HTTPS 可以保护信息安全”
我的反驳是：“ HTTPS 就能完全避免中间人攻击了吗？”，我这么说是有根据的，因为之前看过几篇论文说过这方面的问题，并不是加密了就能解决安全问题。我不是安全领域的，不算懂，只能给出一个简单的例子：中间人发布伪造的证书，然后客户端安装了，这样就不能解决中间人攻击
关于“任何信息都需要保证安全吗？”我想表达的意思是，并不是所有的请求都需要使用 HTTPS ，盲目追求，只会浪费服务器资源，你如果要证据，可以在开启 HTTPS 前后，给 nginx 做个压测，握手也是需要耗时的。
关于“ TLS 协议本身没有任何漏洞吗？”我说错了，应该是已经有发现存在漏洞了，而且不在少数，当然版本不同，漏洞也各有不同，例子之一如下 https://hacked.com/tls-flawed-new-tls-vulnerability-found/
2016-06-23 13:36:54 +08:00 回复了 iugo 创建的主题 › 程序员 › 民间布道: 让 Web 服务使用 HTTPS |
HTTPS 就能完全避免中间人攻击了吗？好像不是吧。。。
任何信息都需要保证安全吗？好像不是吧。。。
TLS 协议本身没有任何漏洞吗？好像不是吧，可能只是目前未发现罢了
任何信息都需要保证安全吗？好像不是吧。。。
TLS 协议本身没有任何漏洞吗？好像不是吧，可能只是目前未发现罢了
2016-06-08 14:57:11 +08:00 回复了 stcasshern 创建的主题 › Android › 有实际使用华为 P9 的吗？体验如何？ |
P9 最自豪的拍照效果，刚刚爆出了盗用单反甚至是小米 3 照片的丑闻。。。
Select Language