前端不加盐做哈希，是毫无意义的，因为对于黑客而言，密码哈希值就是一个用于前后台交互的明文密码。前端加盐做哈希，就需要服务器保存密码原文，即使密码加密保存，也更容易拖库后被解密。

卷算法的高中疯子，大都初中开始学信奥，高中全脱产 1 年只攻信奥，跟着名师卷算法，为了省一、入冬令营、进国集、直升北大清华，如果没卷进国集，也能自招入大学。

这群人都是科班学算法的，可惜 2020 取消大学自招改强基，就没这么疯狂了。

现在大都是打螺丝的岗位，不需要算法。真正卷算法的，都是初中/高中卷 noip 和 noi 的大牛。如果初中没卷过算法，工作了就背八股文面试用，工作中不要去和这群人卷算法。

前几年有一群高中疯子，全脱产 1 年，跟着名师卷算法，为了竞赛得奖能自招/直升大学。

如何识别算法大牛，就聊聊初中/高中的信奥，如果入集训队直升大学的，就是大牛中的大牛。

任务管理器看看：在卡顿时，硬盘占用率是不是 100%，如果没有大容量读写的情况下经常 100%，应该硬盘硬件有问题了。

@bequt 如果能分配 1GB 内存推荐 debian ，如果 384MB 内存只能用 alpine 。

alpine 稳定性好，但是 python 的某些组件 pip 会出错无法安装，解决方法是 alpine 跑 docker ，python 程序放容器里运行。

信创要求自主可控，老的 net framework 必须部署在 windows 上，应该不能满足信创要求。

但是，开源的.net core 部署在 linux 下不符合信创？消息来源是哪儿？ @whevether

所谓的年金，你用 excel 拉一下表推算年化收益率，大都只有 1 点几到 2 点几个点，还不如自己理财。

如果你是独生子女，不如用自己父母的银行账号，每个月存几万块钱，然后用这个账号买些理财产品。这个好像是无法击穿的。

@kingpo 京东购买的话，建议加一个 3 年或者 5 年的全面保（含意外保护）。如果小姨子的电脑意外砸坏了你可以免费修，也是一件有面子的事。

有很多坑，目前好像就 ca 公司员工坚持使用，其他公司已经很少有用了。

如果老号改 link 捆绑的国内信用卡，一定要在到期前把国内信用卡改成默认，如果扣款失败，应该是没法用国内信用卡补扣的。

自己再多注册几个号备用，就豁然开朗，不用顾虑了。如果换 google 订阅，最稳妥的方式是在老号到期前 2-3 天，用新号 google 订阅，如果成功就把老号付款停了。

虚拟信用卡有余额，就继续原来的方式。虚拟信用卡被封号，以前都是退全款的，前几个月的钱也一起退的。

mac os 的中国区 app store 也没微软的 rdp 客户端

(1) curl 加--tlsv1.0 或者--tlsv1.2 参数试试
curl https://**.edu.cn --tlsv1.2

(2) 你的 openssl 的指令错了，应该是：
openssl s_client -connect ***.edu.cn:443

启用 https ，禁用无 sni 信息的请求，可以挡掉很多盲扫。

我看到标准版和 Pro 版的区别中，标准版不支持：运行专业的图形密集型 Windows 应用程序和多个虚拟机

这个 2 年订阅是标准版，PD19 不支持同时运行多个虚拟机吗？

来源： https://www.parallels.cn/products/desktop/buy/

一了百了的方案是改成不对称加密。客户端保存 rsa 公钥（是公开的，没必要保密），客户端用 rsa 公钥加密数据后上传，服务器用 rsa 用私钥解密。

直接从理论上解决问题。

HHKB 无字键盘，绝对的装逼格神器