@mortonnex #13 技术专家路线没走成，受 CTO 任命去开辟新部门了，不过身边好多跟我工作时间差不多甚至更长的还在走技术专家路线……
这几年发生了很多事情。国家从 2019 年开始启动了安全领域的全面发展战略，一连串出了一大堆法律法规，然后就是公安、工信、市监、网信的轮番检查，像我们这种中小型公司原本是没什么专门的安全部门的，但这个时候就不得不设立一个部门来专职做安全方面的建设，我在公司年头比较长，公司合伙人比较信任我，我也比较擅长开荒，所以就让我来组建安全部门了，现在的工作基本像法务+项目经理+安全工程师，顺便还公款考了个数据安全的证……

找高帧率的片源，但一般电影拍摄都是按照剪辑需要和计划放映的电影院规格来决定参数的，电影院貌似一直是雷打不动的 24 帧率的片源，甚至到了 IMAX 也是这样，然后用 48 或 72 的刷新率来使用重复放映同一帧的方式来避免闪烁；互联网格式的电影最高也是 24 帧或 30 帧，个别稀有的测试片源可能可以到 60 帧。

游戏和电影还是不大一样的，游戏画面实际上是玩家行为的反馈，所以你能感知到低 fps ，但电影不会给你及时性的反馈的预期，所以帧数不高也能有比较好的体验，帧数更低的定格动画通常看起来不那么难受也是这个道理。

看社交圈子吧，我所在的地方、工作的行业来说，要是同龄人的话基本不会太讲究这些，属于你会整就整，不会整也能理解，灵活切换。
家里长辈也比较开明，会察言观色，不会因为某个“礼仪”没到位就质疑你的情谊。

不强求软路由的话直接电商网站上搜 8 口路由器就可以了吧。

非要软路由肯定得先挑固件，然后针对固件挑芯片，个人还没见到过主流芯片方案的软路由能有那么多口的，一般都是接交换机来扩充网口的数量的。软路由硬件越冷门就越缺少社区维护，相应的支持和可靠性就越差。

@Citrus #57 给我安装的那个师傅比较聪明，从我厨房水池侧面溢水孔下面的管开了个口把净水器的排水管插了进去，那个区域正常只有水池水高于溢水孔才会用到，相对比较干净……

虽然我小米的净水器没出问题，但我支持维权。

能，你想的话 Vim 和 Emacs 也可以用来写 Java ，就看你能不能折腾得自己觉得比较舒服，否则还是建议专业 IDE ，比如 IntelliJ 。

自动化的漏洞扫描机器人，扫到漏洞之后会自动入侵进行勒索、挖矿、劫持为肉鸡，你需要一个 Web 应用防火墙。

云厂商的 IP 段是比较固定的，攻击机器人会不定期地把这些段的 IP 扫一遍。

理财需要配置多种投资来平摊风险、最大化利润的，而股市算是风险较大的投资了。

我是像使用普通牙刷一样刷，预期可以减少刷牙时间或者加强刷牙效果。

另外选购电动牙刷要结合你的刷牙习惯，有水平运动的也有垂直运动，还有旋转的，比如我习惯用巴氏刷牙法就最好买垂直运动的牙刷。

现在国内很多平台都只允许企业对接，比如上架应用商店，以及短信和邮件网关之类的，要是能注册个公司的话会方便得多。

短信方面的有关规定可以参考《通信短信息服务管理规定》。

btop
cmatrix

建议不要吐槽自己不了解的东西，等你真正了解了这些东西之后，回过头来看这些吐槽会觉得很羞耻（关键 V2EX 还不能删帖）。

1. 自动补全不属于絕大多数语言的规范范畴，所以这是 IDE 的锅，我用 Jetbrains 家的 IDE 是可以自动补全 HTML 的属性和值的。
2. 有了 Jetbrains 家的代码分析能力，或者使用 JSDoc/ESDoc ，再或者用 TS 都是可以让外部包有完备的文档提示和自动补全的。
3. 蹲一个 C++/Rust 开发者吐槽 Go 语言特性太简陋的回复。
4 、5. 同第 2 条。

你要知道，Go 是一个力求千人一面的语言，靠牺牲灵活性来换取团队高效协作，通常对开发者要求不高，可以让开发者有更多精力放在业务上；而 JS 完全相反，是一门超级灵活的语言，用起来舒不舒服全看个人经验、罗列的三方工具，所以对开发者的要求反而高（即便入门门槛很低）。

个人认为，merge 记录也是有价值的记录，对于版本控制系统来说，为了“整洁”而放弃一些版本记录是本末倒置。

实在想用 rebase 来整理提交记录也是可以的，但最好在所要整理的 commit 被 push 之前。

万不得已要用 push --force 必须召集 repo 的所有使用者协商一致。

IDEA 好几次提醒我有中文包可以安装，每次都被我叉掉了，怕换中文界面就不认识了……

通关了，有点意思～

去招聘平台上，在当地范围内筛选你想面试的岗位，然后挨个看一看是否有学历要求，就知道了。

对于收到简历很多的招聘单位来说，学历往往是优先用于强行淘汰简历的指标，筛本科简历还是太多的话就要求硕士及以上。

但可能前端岗位比较多，不要求学历的也有，你可以根据招聘市场情况灵活评估一下。

只要不是人工翻译，基本都得需要自己有一定的语言基础，有能力对工具的翻译结果做判断。

我自己是句子的话先尝试自己写，然后扔到 Deepl 和 Google Translate 里面看一看翻译成中文的意思是不是跟我想的一样，有些词不会就用有道查一查。

最好多个工具一起用，各个工具都有不靠谱的时候。

系统在阿里云上的话，涉及到 IaaS 、PaaS 的测评项目就只需要拿阿里云的测评报告就可以了，你可以联系阿里云客服跟他们要测评报告和白皮书，白皮书里面会写明等保的哪些部分由阿里云负责，哪些由你们负责，然后测评机构只对你们负责的那部分进行测评就可以了。

整改和等保通常是两回事，等保需要每年至少做一次（以你们系统的评级来决定，三级是一年一次），整改通常是限定一段短时间内整改完成并提交相关整改说明报告，除非整改要求就是做等保。

等级保护里面的等级是国家用于衡量各个单位的各个系统被破坏后对国家和社会造成的影响程度的，粗略地来讲，如果你们只有个跟业务运行关系不大的系统可能就是一、二级，如果业务运转依赖网络系统基本就是三级，如果还和 zf 和国家安全有关可能就是四、五级了。首次测评前需要先做定级工作，届时会决定你们的系统属于哪个级别，并在公安进行备案，之后就得按照这个等级的相关要求来做测评了。

如果你们有多个系统，可能就得给每个系统单独做定级、备案、测评，所以能合并成一个的话最好是合并成一个系统来做。

等保基本分技术和人员管理两方面，每次测评的时候，测评机构都会根据相关测评标准（如 GB/T 22239 ）检查一下你们的技术和人员管理是否符合要求，之后会把不符合要求的部分列出来并给出一些整改建议，你们进行整改，然后复测，直到所有高危、中危的问题都改好了，再给你们出具测评报告，然后如果低危的没全改就会扣一些分，一般 70-90 分都是比较正常的，好像也没有所谓及格分，只要没有高危、中危问题就算通过。

另外公安和其他部门的监管风格不大一样，公安多数情况下是直接处罚，然后要求整改；其他像网信、工信、市监等一般是先要求整改，限期内改好了就没事了，逾期就给行政处罚。

网络安全等保只是个开始，北京这边已经整过好几轮个人信息安全了，后面还会有数据安全整顿。