 |
night98V2EX 第 279313 号会员，加入于 2018-01-03 19:51:02 +08:00今日活跃度排名 1109 |
night98 最近回复了
7 天前 回复了 amusier 创建的主题 › Android › 小米 12SP 用了两年，想换新手机了，主要在乎续航、屏幕护眼、能 ROOT 这三个因素，求推荐。 |
你这几个诉求可以看看真我 gt neo6 se ，可 root ，屏幕素质也还可以，护眼就看个人了，我是觉得还行，续航是有点东西的
8 天前 回复了 lesismal 创建的主题 › 程序员 › HTTPS 用明文传输密码的问题，看到很多次了，个人观点不赞成，单开个帖 |
要讨论的地方就三个点
1.客户端安全 就你举的例子，我直接监听输入不就得了，你就是在 html 页面写出花来我监听键盘输入就搞定了，证书之类的纯属多余。
2.传输层安全 除非你使用的是非正式的证书或 CA 机构不可信导致传输过程被破解，这个有可能，但概率极小，而且一般来说价值不匹配
3.服务端安全 现在基本上都标配 Bcrypt 了吧，很少有直接明文存密码的。如果非要说网关层有泄露的风险，那我只能说你别扯了，有这功夫我插入个 js 脚本到返回的 html 页面中都比你入侵网关去查某一个接口的请求响应拿到的东西更多。
你要真保证绝对安全， 就用硬件来保证，至少比纯密码方案靠谱几倍，直接分发硬件加密码的方式，每次登录硬件生成随机密码来登录，比你折腾那玩意靠谱多了。
1.客户端安全 就你举的例子，我直接监听输入不就得了，你就是在 html 页面写出花来我监听键盘输入就搞定了，证书之类的纯属多余。
2.传输层安全 除非你使用的是非正式的证书或 CA 机构不可信导致传输过程被破解，这个有可能，但概率极小，而且一般来说价值不匹配
3.服务端安全 现在基本上都标配 Bcrypt 了吧，很少有直接明文存密码的。如果非要说网关层有泄露的风险，那我只能说你别扯了，有这功夫我插入个 js 脚本到返回的 html 页面中都比你入侵网关去查某一个接口的请求响应拿到的东西更多。
你要真保证绝对安全， 就用硬件来保证，至少比纯密码方案靠谱几倍，直接分发硬件加密码的方式，每次登录硬件生成随机密码来登录，比你折腾那玩意靠谱多了。
10 天前 回复了 xinchao 创建的主题 › 杭州 › 未来科技城的恒生科技园附近有经济一点的停车方式吗？ |
啊涨价这么猛的吗？我 21 年在那边的时候还是 400 块钱一个月，我都觉得贵了
15 天前 回复了 kkth 创建的主题 › 创业组队 › 合伙创业这个想法靠谱吗？ |
楼上大伙基本上都没创过业，所以理解有偏差，就像 33 楼说的，觉得 19 和 28 分不合理，常理大家都这么想的。但实际上创始人发起这个事情，要统筹方方面面，股权要是平分，决策的时候容易打架，最终导致公司做不起来。
所以基本上必须是以 91 ，28 这种有绝对权的方式去分配股权合适。其次就是吸收新成员也需要出股份，合伙人大部分时候只负责一个板块的内容，创始人要统筹全局，光付出也都不是一个层面的，再简单点来说，前期给合伙人过多的股份，合伙人中期看公司做起来了开始摆烂了，你这时候赏无可赏了，你是继续做还是怎么办？继续做，后面进来的人看着有人不干活都能拿比他多的股份，你队伍不好带。不继续做公司就是黄了。
说句难听点的话，创业初期给你 8 成股份也没用，初期股份本来就不值钱，重点是合伙的人认不认可你的项目，认可了自然不会说一定要多少工资，股份要多占啥的，项目做起来了，即使只有一个点的股份可能也有几十个亿。做不起来你拿 8 成股份也是屁，说不定还得按股权比例交剩下的违约金什么的。短视的合伙人如果不认可你的项目，自然不愿意冒着一段时间没收入的风险加入你，这种你拉进来也没啥实际意义，你不如拿工资去招一个人相对可能更合适些。
所以基本上必须是以 91 ，28 这种有绝对权的方式去分配股权合适。其次就是吸收新成员也需要出股份，合伙人大部分时候只负责一个板块的内容，创始人要统筹全局，光付出也都不是一个层面的，再简单点来说，前期给合伙人过多的股份，合伙人中期看公司做起来了开始摆烂了，你这时候赏无可赏了，你是继续做还是怎么办？继续做，后面进来的人看着有人不干活都能拿比他多的股份，你队伍不好带。不继续做公司就是黄了。
说句难听点的话，创业初期给你 8 成股份也没用，初期股份本来就不值钱，重点是合伙的人认不认可你的项目，认可了自然不会说一定要多少工资，股份要多占啥的，项目做起来了，即使只有一个点的股份可能也有几十个亿。做不起来你拿 8 成股份也是屁，说不定还得按股权比例交剩下的违约金什么的。短视的合伙人如果不认可你的项目，自然不愿意冒着一段时间没收入的风险加入你，这种你拉进来也没啥实际意义，你不如拿工资去招一个人相对可能更合适些。
17 天前 回复了 ji76289 创建的主题 › 职场话题 › 公司延长工作时间，能仲裁吗 |
@ji76289 #13 那说明贴脸还不够狠，哈哈 
17 天前 回复了 ji76289 创建的主题 › 职场话题 › 公司延长工作时间，能仲裁吗 |
@ji76289 #11 那你这太菜了，你直接群里洋洋洒洒一大堆字说领导就行了，当个超级刺头但是要有理有据的那种，十之八九你会被当典型给开除，然后就可以去仲裁拿 2n 了，或者就是群发邮件也是一个效果，重点是你要当那个刺头
Select Language