@zscself “防中间人”就是说，防止服务端和客户端之间的数据交换被别有用心的第三方窃听和篡改。客户自己想要窃听和篡改在这个语境下不算“中间人”，放在（ 2.）中讨论

看你需求了吧。
1. 防中间人： https 就够了。客户端能顺利访问 https 接口获取和发送数据，说明 https 协议的一整套流程客户端和服务端是可以完整走下来的。https 是非对称加密算法加密对称加密算法的密钥，现在的 https 都是 TLS 1.1 往上了吧，大部分都是 TLS 1.2 了。再往深了说，TLS 是在 TCP 之上，HTTP 之下，相当于给 HTTP 套了一层加密的壳，非对称加密只在握手阶段使用，后面传输数据都是对称加密（ RC4 ，AES 之类的流式加密）。
2. 防客户拦截查看数据：对 Java 不熟，没有发言权。不过我觉得程序在客户端侧，本身的运行环境就是不可信/不可控环境，防御措施或者说你愿意付出的防御成本和你数据的重要性成正比。往极端点说，数据总归是要解密到内存中的，防是防不住的。

好点的台灯：我在悉尼三年多，真没见过什么好的台灯
保温杯：刚到住的地方喝口水没杯子可太尴尬了，在澳洲本地人都是直接接自来水管喝水的，出去旅游有热水需求的话，保温杯很有用。
路由器：有自己在屋里组网需求的话可以买一个，当然用电信公司给的也可以用。大部分电信公司 model 是收费的（ 99 刀，包 24 个月赠 model ，变相绑两年），可以看看有没有 BYO model 套餐（自备路由器套餐）。
各种电脑配件：电脑 /手机支架，转换头，这边这种小东西都比较贵，但是也都挺占行李空间的，可以考虑落稳脚跟后转运过来。
电压力锅：有能力的话，带个小点的电压力锅。我室友带来的电压力锅拯救了我们三个人的胃。

@subing 人工审核在我看来最大的优势就是有人“背锅”，AI 审核你找谁背。。。

@whoisnian
三楼的延伸阅读：
https://kubernetes.io/blog/2018/05/24/kubernetes-containerd-integration-goes-ga/

里面是这么说的：
A containerd namespace mechanism is employed to guarantee that Kubelet and Docker Engine won't see or have access to containers and images created by each other. This makes sure they won't interfere with each other. This also means that:
Users won't see Kubernetes created containers with the docker ps command. Please use crictl ps instead. And vice versa, users won't see Docker CLI created containers in Kubernetes or with crictl ps command. The crictl create and crictl runp commands are only for troubleshooting. Manually starting pod or container with crictl on production nodes is not recommended.
Users won't see Kubernetes pulled images with the docker images command. Please use the crictl images command instead. And vice versa, Kubernetes won't see images created by docker pull, docker load or docker build commands. Please use the crictl pull command instead, and ctr cri load if you have to load an image.

可以尝试给 containerd 设置代理
```bash
sudo mkdir -p /etc/systemd/system/containerd.service.d/
sudo touch /etc/systemd/system/containerd.service.d/http-proxy.conf
sudo vi /etc/systemd/system/containerd.service.d/http-proxy.conf
```

```
# /etc/systemd/system/containerd.service.d/http-proxy.conf
[Service]
Environment="HTTP_PROXY=http://[IP]:[PORT]"
Environment="HTTPS_PROXY=http://[IP]:[PORT]"
```

```bash
sudo systemctl daemon-reload
sudo systemctl restart containerd.service
```
[reference]( https://github.com/containerd/containerd/issues/1990#issuecomment-403414959)

霍尼韦尔 maxlite LPF-1 ，绿色的，特别软。去考 PTE 的时候考场发的，之前去的考场都是发 3M 黄色的，后来去另一个考场给发的霍尼韦尔绿色的，戴上之后感觉捡到了宝。相比硬硬的，异物感明显的 3M 黄色耳塞，简直可以用无感来形容。楼主要是拿不准，可以先在淘宝上买五个，觉得合适再找劳保批发。参考价格：200 副，95.5 元包邮
https://i.imgur.com/S6Oxpk6.png https://i.imgur.com/QGLi0Bd.png

感觉这个就符合需求：[ZLMediaKit]( https://github.com/ZLMediaKit/ZLMediaKit)

希望加一个会员等级标识，可以根据“自我审查”时评估的被封号可能性，选择相应等级的小号。比如，我发一个“上单言论”可能只会用 lv2 号，发点阴阳怪气用 lv5 号。

《关于我重新发明 TLS 的那些事》

@yuhaijiang2019 #64 老哥这话说晚了，现在研究生也在扩招，计算机更是大热门，怎么可能还跟十年前比。“计算机程序员硕士还真就不多”这话得看怎么比。研究生肯定比本科生少，那计算机程序员硕士确实不多；硕士扩招，计算机程序员硕士肯定是年年增多，保不齐最近两年还得来个大爆发，那计算机程序员硕士可能还真不少。

@dynastysea 这种服务本身没有错，错的是推广方式，换成 APP 内的推送会更容易接受。
@Jooooooooo 我认为这不止是“公司内部触达策略换成了短信**而已**”，它比 APP 内推送对用户的生活更具有侵入性，短信推广就是互联网时代的上门推销。最好是 APP 内的通知就是我和 APP 之间唯一的联系。
@66beta 我认为本着尽可能少干扰用户的原则，客户经理为了拉用户进群不一定非要使用短信的方式，所以这种行为算是对用户提供的个人信息的滥用。

@NULL2020 #23 买企业级硬盘或者专用 NAS 盘。希捷的企业级硬盘，银河 Exos 五年质保，用坏了不心疼。

我觉得你自己实践一下立马就明白了

买个小号捞鱼，
星期六星期天连掉 400 分，我心态已经爆炸了

@tmac33 老哥现在 BA 在读吗？同澳洲 IT 水硕，毕业之后想要留下来，但是这两年的政策不是很好很是纠结，不知道你是怎么想的？

现在的心境：不求赚大钱，只求在技术上可以达到自己心中大牛的水平