V2EX › onice 的所有回复 › 第 7 页 / 共 59 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 3 4 5 6 7 8 9 10 11 12 ... 59

❮

❯

2023-09-01 14:23:22 +08:00

回复了 Wovvvv 创建的主题 › 酷工作 › [广东 | 应届生] 求内推，求职嵌入式软件工程师，硬件也行

去参加校招吧。对应届生友好很多。

2023-08-30 17:55:26 +08:00

回复了 hsbc929 创建的主题 › 职场话题 › 职场小白，请教职业规划及工作城市选择问题

打工是一条充满荆棘的道路。职业规划只有一条路，就是通向管理层，要么拿到公司股权，自己当股东，要么被优化后自己创业。

原因参考： https://hellolance.cn/2023/06/17/35aa505a4325/

如果你不是院士级别，我们掌握的技术永远是商业盈利的手段，花钱就能买，不需要就可以舍弃。大多数技术其他人通过培训上岗，我们很轻易就能够被替代。所以技术并不那么重要，让公司业务盈利的技术都是好技术。

工作就是工作，工作的意义就是挣钱，怎么挣钱，怎么轻松怎么来。

至于工作城市，主要还是看公司平台。市场份额和市场前景决定了公司的前途。

2023-08-29 11:45:16 +08:00

回复了 Bigstupidcat 创建的主题 › 问与答 › 想问下，纯小白想学游泳

找视频看下。连续去游泳馆一周左右，边看视频边实践边总结。我折腾了周一开始自学，周五就掌握蛙泳了。

2023-08-29 11:37:18 +08:00

回复了 Malvo 创建的主题 › Xbox Series X/S › 京东 xss1799 元了，值吗？

只看标题，我还以为你挖到了京东的 xss 漏洞，然后京东给了你 1799 元赏金。。。

2023-08-28 19:01:20 +08:00

回复了 hanlin85 创建的主题 › 职场话题 › 一把年纪了，真的卷不动了，体检多项指标告警，前路黯淡无光

如果一把年纪，没有自己的品牌，不能成为零售商品，还和批发商品一样，企业就会因看重性价比，你就会被年轻人顶替，也会被优化。

这是中国特色之一吧。遭遇中年危机挺难受的，前途暗淡无光，背后又有年轻人的追赶。

我觉得可选的道路有：换行业，跳槽去外企或 965 的企业，润，考编制。

2023-08-26 11:54:53 +08:00

回复了 Caturra 创建的主题 › 问与答 › 中文姓氏该怎么用英文表述？张三是 Zhang San 还是 San Zhang？

自己的拼音名字还是姓在前，名在后。

如果是给自己取了英文名，就英文名在前姓在后。

2023-08-25 11:04:08 +08:00

回复了 Livid 创建的主题 › Windows › Windows XP 默认壁纸的 4K 版本

已经用上了，感谢分享。。

2023-08-22 18:01:21 +08:00

回复了 weekidjoker 创建的主题 › 程序员 › 请教个问题：前端请求加密，通过查看源码还是可以破解，那么加密的意义是什么？

@YuJianrong 随手一答，的确没考虑那么多。普通加密确实不行，但是在不安全的链路下，是一定有对应的加密算法来解决安全问题的，相信这一点是可以用前端实现的。网络协议我研究不太深，不过可以参考 VPN 家族的协议是怎么解决重放攻击的。

2023-08-21 16:45:58 +08:00

回复了 GuardX 创建的主题 › 程序员 › 咨询下大佬们红队和安全研究员有啥区别

@onice 第三行，漏洞的弹药改为：漏洞是弹药。打错字了 ORz 。。。

2023-08-21 16:45:05 +08:00

回复了 GuardX 创建的主题 › 程序员 › 咨询下大佬们红队和安全研究员有啥区别

红队是用漏洞的，使用漏洞去检测一个组织的安全防御水平，不限方法，目的要拿到目标组织的核心数据。

安全研究员是挖洞的，红队使用的 0day 漏洞很大部分就是来自安全研究员。

你可以理解为漏洞的弹药，是武器。

红队是士兵，冲锋陷阵。安全研究是后勤保障，提供武器弹药。

2023-08-21 16:40:59 +08:00

回复了 weekidjoker 创建的主题 › 程序员 › 请教个问题：前端请求加密，通过查看源码还是可以破解，那么加密的意义是什么？

意义在于避免中间人攻击。如果客户的浏览器到后端服务器，如果网络链路上存在抓包设备。我们假定网站没有采用 HTTPS ，而是传统的 HTTP 。那么客户和后端服务器的数据就能被抓包设备截获，并获取到传输的数据。如果是注册登录功能的包，是可以直接看到用户名和密码的。如果数据在浏览器加密了，传输的数据则是密文，即使是在中间人截获，这个数据也是无意义的。

除了使用物理设备去截获链路上的数据包，在局域网中，同网段的主机还可以使用 ARP 欺骗的攻击方式，去劫持流量。如果前端使用了加密，在这种有风险的网络环境中，用户和网站服务器的通信也是安全的。

2023-08-14 18:23:00 +08:00

回复了 yangjirun 创建的主题 › 问与答 › 吐槽：深圳和广州的区别还是挺大的

我也在深圳干过，不太开心。当时刚从成都去深圳，我在工位上坐着，怎么舒服怎么来，然后被批评葛优瘫懒散，和同事沟通也被批评嗓门大，无视公司潜规则，下班到点就走被领导谈话。公司其实有一些潜规则，没放在明面上。但是我就是没意识到，领导明说我才知道。

虽然我的确存在这些问题。但是还是很不适应。领导还吐槽说去我们川渝地区，听人说话像是在吵架。。。。

2023-08-14 17:43:36 +08:00

回复了 fire1980 创建的主题 › 问与答 › 现在还有免费的顶级域名吗？

http://www.dot.tk/zh/index.html

2023-08-14 17:36:38 +08:00

回复了 mohuani 创建的主题 › 程序员 › 咨询大家一些习惯问题

放在线平台。用的 gitmind.cn

2023-08-14 09:18:38 +08:00

回复了 programbao 创建的主题 › 程序员 › 想问下有多少人用 vscode 开发 Java 呢？坑吗

我用 vscode 写 shell 和 python 等小脚本。用它来写 java 挺难受的，提示也不太行。建议换 eclipse 或 idea 。

2023-08-10 11:50:47 +08:00

回复了 MFWT 创建的主题 › Android › 荣耀手机 ROOT 失败，以后可能直接买非国产手机了

我用的红米，自带谷歌框架，设置里有个开关，谷歌服务开一下就行。刷机的话，手机激活后满足一定的天数，也可以解 bl 。类似的品牌，还有小米和一加，听说都支持。