@littleylv
阁下是 HR ？我面试完没发 Offer 的时间段里不就是回去等通知吗？
公司在多个候选人里挑最感兴趣的，同样候选人也在多个 offer 里挑最感兴趣的，很公平，有什么问题吗？

还有想请教一下鹅厂的前辈，脉脉上对 PCG 的负面评价很多，是不是真如他们所说？

我了解了一下业务：QQ，QQ 空间，腾讯体育，腾讯视频。个人感觉还行吧，不知道是否值得去呢

@jmc891205 其他的进度都没到 HR 面😭

👍👍👍

@jxchenswjtu 自主投递有一次机会点更换职位

@zdnyp 别了

@cgh
@EmotionV
笔试 0 分算了，对 Java 开发一点兴趣都没

wofeiwo 大佬待的实验室吗

52 上有人分析，是简书广告外链的问题

不定义参数 w 里拿到的 l 是 def closure 的参数`(1, 2)`，定义了`w(*l)` w 里拿到的 l 是`(,)`

正常情况下你把 generator 封装在 closure 里，一直调用 next 直到抛出 StopIteration，然后重置 generator 为 closure 里的 l 也就是`(1, 2)`，接着继续 next ；出错的情况里抛出 StopIteration 后初始化了一个空 generator （`a = f()`），调用 next 后立即抛出 StopIteration，这个 except 语句里的异常你没处理所以程序直接挂了

公钥密码最佳实践：别用 RSA

@ZRS 感谢指出，笔误了。是针对 OFB CFB CTR 等不带 MAC 的非 AEAD 算法的

@toyassb
@kwlokip
不太了解，毕竟我很久没用了，我从 Github 搜索出最高 star 的几个备份都是 2.8 版本，新版本不清楚有没有改这里的逻辑；而且我发帖只是记录和讨论，并不是说 ss 有缺陷不要用或怎样

@wevsty 它本身就是用的异步 eventloop 的实现，简单点解决：在 TCPRelay 中设置一个 buffer，判断如果 IV 未设置 && len(data) + len(buffer) < 16 就把 data 放到 buffer 并 return，else 则设置 IV。
你说的这种问题属于 slow connection 漏洞，现在的实现中一样避免不了这个问题，还是得靠类似心跳机制或 #14 的超时机制来处理


@reus 是的，实现的问题

@wevsty 只能说触发概率低而已，这么写肯定有问题

@wweir 确实，基本没什么人用了

@exkernel
@Love4Taylor
那倒没必要，这个问题现实中触发概率也不大；发帖只是记录一下而已

用 PostMan 就像你自己偷自己东西一样当然简单，实际情况里纯 CSRF 是没有办法通过 JS 获取 token 的，具体原因了解一下 SOP

有这么夸张吗，actix 比第三名的 c 框架快 40%，比 gin 快 10x，比 aiohttp 快 50x。看它样例性能差距重点应该在数据库读上吧