V2EX › onice 的所有回复 › 第 13 页 / 共 65 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 9 10 11 12 13 14 15 16 17 18 ... 65

❮

❯

2023 年 8 月 30 日

回复了 hsbc929 创建的主题 › 职场话题 › 职场小白，请教职业规划及工作城市选择问题

打工是一条充满荆棘的道路。职业规划只有一条路，就是通向管理层，要么拿到公司股权，自己当股东，要么被优化后自己创业。

原因参考： https://hellolance.cn/2023/06/17/35aa505a4325/

如果你不是院士级别，我们掌握的技术永远是商业盈利的手段，花钱就能买，不需要就可以舍弃。大多数技术其他人通过培训上岗，我们很轻易就能够被替代。所以技术并不那么重要，让公司业务盈利的技术都是好技术。

工作就是工作，工作的意义就是挣钱，怎么挣钱，怎么轻松怎么来。

至于工作城市，主要还是看公司平台。市场份额和市场前景决定了公司的前途。

2023 年 8 月 29 日

回复了 Bigstupidcat 创建的主题 › 问与答 › 想问下，纯小白想学游泳

找视频看下。连续去游泳馆一周左右，边看视频边实践边总结。我折腾了周一开始自学，周五就掌握蛙泳了。

2023 年 8 月 29 日

回复了 Malvo 创建的主题 › Xbox Series X/S › 京东 xss1799 元了，值吗？

只看标题，我还以为你挖到了京东的 xss 漏洞，然后京东给了你 1799 元赏金。。。

2023 年 8 月 28 日

回复了 hanlin85 创建的主题 › 职场话题 › 一把年纪了，真的卷不动了，体检多项指标告警，前路黯淡无光

如果一把年纪，没有自己的品牌，不能成为零售商品，还和批发商品一样，企业就会因看重性价比，你就会被年轻人顶替，也会被优化。

这是中国特色之一吧。遭遇中年危机挺难受的，前途暗淡无光，背后又有年轻人的追赶。

我觉得可选的道路有：换行业，跳槽去外企或 965 的企业，润，考编制。

2023 年 8 月 26 日

回复了 Caturra 创建的主题 › 问与答 › 中文姓氏该怎么用英文表述？张三是 Zhang San 还是 San Zhang？

自己的拼音名字还是姓在前，名在后。

如果是给自己取了英文名，就英文名在前姓在后。

2023 年 8 月 25 日

回复了 Livid 创建的主题 › Windows › Windows XP 默认壁纸的 4K 版本

已经用上了，感谢分享。。

2023 年 8 月 22 日

回复了 weekidjoker 创建的主题 › 程序员 › 请教个问题：前端请求加密，通过查看源码还是可以破解，那么加密的意义是什么？

@YuJianrong 随手一答，的确没考虑那么多。普通加密确实不行，但是在不安全的链路下，是一定有对应的加密算法来解决安全问题的，相信这一点是可以用前端实现的。网络协议我研究不太深，不过可以参考 VPN 家族的协议是怎么解决重放攻击的。

2023 年 8 月 21 日

回复了 GuardX 创建的主题 › 程序员 › 咨询下大佬们红队和安全研究员有啥区别

@onice 第三行，漏洞的弹药改为：漏洞是弹药。打错字了 ORz 。。。

2023 年 8 月 21 日

回复了 GuardX 创建的主题 › 程序员 › 咨询下大佬们红队和安全研究员有啥区别

红队是用漏洞的，使用漏洞去检测一个组织的安全防御水平，不限方法，目的要拿到目标组织的核心数据。

安全研究员是挖洞的，红队使用的 0day 漏洞很大部分就是来自安全研究员。

你可以理解为漏洞的弹药，是武器。

红队是士兵，冲锋陷阵。安全研究是后勤保障，提供武器弹药。

2023 年 8 月 21 日

回复了 weekidjoker 创建的主题 › 程序员 › 请教个问题：前端请求加密，通过查看源码还是可以破解，那么加密的意义是什么？

意义在于避免中间人攻击。如果客户的浏览器到后端服务器，如果网络链路上存在抓包设备。我们假定网站没有采用 HTTPS ，而是传统的 HTTP 。那么客户和后端服务器的数据就能被抓包设备截获，并获取到传输的数据。如果是注册登录功能的包，是可以直接看到用户名和密码的。如果数据在浏览器加密了，传输的数据则是密文，即使是在中间人截获，这个数据也是无意义的。

除了使用物理设备去截获链路上的数据包，在局域网中，同网段的主机还可以使用 ARP 欺骗的攻击方式，去劫持流量。如果前端使用了加密，在这种有风险的网络环境中，用户和网站服务器的通信也是安全的。

2023 年 8 月 14 日

回复了 yangjirun 创建的主题 › 问与答 › 吐槽：深圳和广州的区别还是挺大的

我也在深圳干过，不太开心。当时刚从成都去深圳，我在工位上坐着，怎么舒服怎么来，然后被批评葛优瘫懒散，和同事沟通也被批评嗓门大，无视公司潜规则，下班到点就走被领导谈话。公司其实有一些潜规则，没放在明面上。但是我就是没意识到，领导明说我才知道。

虽然我的确存在这些问题。但是还是很不适应。领导还吐槽说去我们川渝地区，听人说话像是在吵架。。。。

2023 年 8 月 14 日

回复了 fire1980 创建的主题 › 问与答 › 现在还有免费的顶级域名吗？

http://www.dot.tk/zh/index.html

2023 年 8 月 14 日

回复了 mohuani 创建的主题 › 程序员 › 咨询大家一些习惯问题

放在线平台。用的 gitmind.cn

2023 年 8 月 14 日

回复了 programbao 创建的主题 › 程序员 › 想问下有多少人用 vscode 开发 Java 呢？坑吗

我用 vscode 写 shell 和 python 等小脚本。用它来写 java 挺难受的，提示也不太行。建议换 eclipse 或 idea 。

2023 年 8 月 10 日

回复了 MFWT 创建的主题 › Android › 荣耀手机 ROOT 失败，以后可能直接买非国产手机了

我用的红米，自带谷歌框架，设置里有个开关，谷歌服务开一下就行。刷机的话，手机激活后满足一定的天数，也可以解 bl 。类似的品牌，还有小米和一加，听说都支持。