Paulownia 最近的时间轴更新 Paulownia 最近的时间轴更新
一年一度的 HW 今天最后一天
从 2018 年被调来做安全， 2019 年第一次参加 HW，到今年已经第五个年头了。
以前每年 HW 都提心吊胆，今年已经彻底看淡了，无非是一些人的生意。
自从做安全，工作压力比起过去大了好多，上级单位的考核压力，公司领导们的责任压力传递下来，快把人压得透不过气了。
以前安全是个小众圈子，大家们日日站，挖挖 SRC，打打 CTF，现在因为政策的原因，也一路起飞了，泡沫没比房地产小多少吧。
尤其在国企做安全，领导们似乎永远不愿意承认没有绝对的安全，一个劲的压榨底下的员工，不愿意存在一点点的安全风险，所有的安全问题，上面要求要清零，下面汇报也是清零，可能也是我们一贯作风导致的吧。
虽然我自己喜欢搞安全，喜欢研究一些安全的漏洞、应急响应之类的东西，也参加过省、行业的各类比赛，拿了不少奖，但现在的工作氛围，让我很后悔在过去参加了比赛，取得了成绩。
今天的牢骚就到这里吧。 2023-08-23 16:49:15 +08:00
从 2018 年被调来做安全， 2019 年第一次参加 HW，到今年已经第五个年头了。
以前每年 HW 都提心吊胆，今年已经彻底看淡了，无非是一些人的生意。
自从做安全，工作压力比起过去大了好多，上级单位的考核压力，公司领导们的责任压力传递下来，快把人压得透不过气了。
以前安全是个小众圈子，大家们日日站，挖挖 SRC，打打 CTF，现在因为政策的原因，也一路起飞了，泡沫没比房地产小多少吧。
尤其在国企做安全，领导们似乎永远不愿意承认没有绝对的安全，一个劲的压榨底下的员工，不愿意存在一点点的安全风险，所有的安全问题，上面要求要清零，下面汇报也是清零，可能也是我们一贯作风导致的吧。
虽然我自己喜欢搞安全，喜欢研究一些安全的漏洞、应急响应之类的东西，也参加过省、行业的各类比赛，拿了不少奖，但现在的工作氛围，让我很后悔在过去参加了比赛，取得了成绩。
今天的牢骚就到这里吧。 2023-08-23 16:49:15 +08:00
 |
PaulowniaV2EX 第 583703 号会员，加入于 2022-06-02 23:46:07 +08:00 |
| 大佬们，一人出一个居家好物，年后准备搬家 问与答 • Paulownia • 64 天前 • 最后回复来自 anson264556364 | 97 |
Paulownia 最近回复了
6 天前 回复了 youngxxx 创建的主题 › 职场话题 › 在一家公司马上满 15 年了，谈谈感受 |
现在是第三份工作已经步入了 12 个年头。很认同楼主文章里的一句话，如果工作能带来一些成就感，一些让步也不是不可以。
9 天前 回复了 arron2022 创建的主题 › 生活 › 你们有记账的习惯么，对生活理财有帮助么？ |
有，有
25 天前 回复了 itakeman 创建的主题 › Linux › 不知道是不是错觉，感觉现在的 Linux 发行版一点都不轻 |
占用磁盘是不算轻，但是负载比起 win 还是轻不少
49 天前 回复了 silencegg 创建的主题 › Linux › Linux 权限问题 |
对 Linux 有兴趣，不知道研究一下虚拟机之类的，然后还等着你给他在生产上开权限，是觉得上班没意思了是么。。。
49 天前 回复了 mizuki9 创建的主题 › Linux › 在 WSL 上安装 Arch Linux （official） |
已经用第三方方式安装体验了一年多了。
50 天前 回复了 nnegier 创建的主题 › 程序员 › 国内的网站 ban 国外 ip 是为了防止攻击吗？ |
出于安全的考虑，因为现在从国内监管单位的角度，会通报各个企业的一些网络安全风险，其中有一个问题就是一些国外的 IP 对于国内业务的攻击尝试，让一些二把刀领导们觉得，这是帝国主义亡我之心，就会把一些国外的攻击行为上纲上线。
苦于上级压力，到了执行侧，显示封堵国外恶意 IP ，然后就演变成封堵一切国外 IP 了。
建议，如果有这类防护要求，可以考虑找一个离线的 IP 地址库，根据日志查询访问地址的国家归属，虽然 IP 离线库的准确度不好说，但是精准区分国内外还是毫无压力的，然后联动 waf 啊，或者 fail2ban 之类的工具，实现自动封堵。
苦于上级压力，到了执行侧，显示封堵国外恶意 IP ，然后就演变成封堵一切国外 IP 了。
建议，如果有这类防护要求，可以考虑找一个离线的 IP 地址库，根据日志查询访问地址的国家归属，虽然 IP 离线库的准确度不好说，但是精准区分国内外还是毫无压力的，然后联动 waf 啊，或者 fail2ban 之类的工具，实现自动封堵。
57 天前 回复了 milala 创建的主题 › 职场话题 › 请各位中午午休的时候，想一个问题。我凭什么能留在这个公司、这个部门，我有什么无可取代的过人之处? |
之前思考过，结果就是，国企不太愿意主动开除人员而已
65 天前 回复了 lgpqdwjh 创建的主题 › 旅行 › 4 月 25 号出发，拉萨还是新疆？ |
@lgpqdwjh 如果走 318 ，也不建议这个时候，因为还可能会有雪，封路啥的，而且这时候也不一定能看到南迦巴瓦这些自驾 318 必看的景色
65 天前 回复了 lgpqdwjh 创建的主题 › 旅行 › 4 月 25 号出发，拉萨还是新疆？ |
拉萨 4 月 25 号来，可看的不太多，因为还在春天，早晚天气可能有变化，出门的时候晴空万里，下午可能就阴云密布了。
而且 4 月底也错过桃花了，没在这时候去过新疆，不知道新疆的景色如何。拉萨就建议盛夏和秋冬来。
而且 4 月底也错过桃花了，没在这时候去过新疆，不知道新疆的景色如何。拉萨就建议盛夏和秋冬来。
69 天前 回复了 guoguobaba 创建的主题 › NAS › 推荐一款入门级 nas 吧 |
我是买的绿联的一款硬盘仓，然后三块盘用 zfs 实现 raidz1 ，挂着 pt ，存放了部分个人资料，截至目前两个月，暂时正常
Select Language