最大的区别，是服务器必须要运行稳定，不能挂。用户资料必须异地备份，不能丢。这是最大的区别。

客户端代码写烂，程序挂了，你可以马上调试。换服务器新版本，要反复测试，达到 99%的稳定性，才上线到生产服务器的。

以业内的 RSA 加密算法为例，里面可是加入随机函数的。也就是说，同样 ABC 加密，生产结果千千万，并不是唯一的。

而对应的解密算法，可以把噪声给去掉，还原原来数据。这个噪声叫 random padding。

所以楼主的那种给加密后值要还原的做法，是很不科学的。

说真的，996 只要坚持上班不摸鱼，几年下来，直接变大牛。

这个 gmail rar/zip 不能加密码当附件的规定，很多年前就有了吧，也不知道为啥楼主过了那么多年，才开始吐槽。

个人觉得可以取巧一下，把 20 个 rar 伪装一下，变成 20 个 jpg/mp4 后缀，价格文件头，就完事了。

貌似对 realpg 这个 ID 有印象，C 高手，写个小的伪装工具发给客户，半天的工作量。

你就把机顶盒想象成一个没有屏幕的手机，因为都是 android 系统，你买手机还会考虑 1G 和 2G 的吗？肯定不会，毕竟不只是视频，还希望能够能玩游戏。

我的机顶盒是 2G+16G，看视频当然没问题，但接个 WIFI 鼠标，装个王者荣耀会卡，后悔没买个更好点的。还是贪便宜了，机顶盒配置和手机一样，也是一分钱一分货。

至于具体硬件型号，建议楼主去张大妈搜一下"机顶盒"，有很多实用的分享文章，大部分是淘宝，还是比较推荐的。

@0attocs 可能是我要求太高太多了，潜意识里，既然那么贵，花那么多钱，那就必然需要彰显额外的价值所在，不能说因为对微软信仰就去充值。

anyway，个人对 surface pro 产品，除了觉得价格可以再便宜一些外，并没有特别的偏见。反而用过后，对高性能也是很服气的。还有你说的笔记，PDF 之类的应用场景，也许的确能解决一些人群的痛点。

@0attocs surface pro 高配版并不轻的，这是作为平板而言，第一次拿在手上，和 ipad 最直观的区别。这就意味着，不适合躺在床上，拿在手上举起来看电影，万一手一松，容易磕到牙齿。

作为生产力工具，也是 surface 主打项目。总要加块配套键盘吧，两者合起来就轻松超过 1kg 了。用起来和普通笔记本也没啥本质区别，高高在上的价格，已经把性价比拉到了一个很 soso 的位置。你想，花那么多的钱，肯定是要 want more，做到仅仅是够用，并不太够。

@0attocs 青菜萝卜各有所爱，我不知道楼里推荐 surface 的，日常是不是都在用这个平板。硬件可以，速度可以，但就写代码而言，并不是我的那盘菜。

个人只是表达一下 surface pro 的使用后感受而已，发表一下不同看法，给楼主参考。

同样写代码，我喜欢轻巧本的感觉，家里有个 1kg 以下的笔记本，性能的确比不上 surface，但大部分时候，都是在写代码输文字，而不是编译。所以，不管是平板还是笔记本，便携才应该是放在第一位，而不是性能。

怎么都在推荐 surface，我们公司买了一个，速度是挺快，不过感觉写代码，并没有普通的笔记本来的顺手。

单娱乐的话，surface 比 ipad 重多了。单性能的话，surface 的 CPU 是不慢，只是比起同价位的轻薄超级本，并没啥特别的优势。

总之属于比较鸡肋的产品，而价格还超级不亲民。

我查了一下地图，广都的咖啡厅有很多啊。我一般去良木缘咖啡，也有点吵，但如果专心写代码的话，自己的注意力会比较集中，环境噪声那些都是次要的。

个人不推荐在家里，一是没啥学习氛围，二是家里毕竟是休息的地方，只想躺在沙发上，看个电影美剧，放飞自我。

@zjqzxc ipad 也是 arm 啊，就没见过骂 ipad 效率低的。

还是软件生态起关键性因素。

@est 高手啊，还有这操作，学到了。

@rrfeng 问题是密码套件列表里有一大堆并不算旧的算法，服务器从里面选一个自己支持的，也比直接返回握手失败来的好。

我现在是用 RSA(TLS_DHE_RSA_WITH_AES_128_GCM_SHA256)连接的，用着没啥问题。但是如果在 ClientHello 里，把 RSA 和 ECC 同时都塞进去，服务器就会直接返回握手失败，并主动断开连接，也是非常的郁闷。

你不支持 ECC，那就在备选库里，挑选一个支持的加密算法多好，反正最终都是服务器来决定的。但强行断开，也未免太霸道了点。

linux 的稳定性都很好的，总觉得没啥特殊需求，没必要转。
早期我也用了很久的 FreeBSD，早期是挺稳定，但你知道软件这东西，只要在不断的升级，就难免有 BUG。新版的 FreeBSD 维护的人少，都不一定有常用 linux 发行版本稳定呢。

楼上都说 SSL 握手，个人觉得不是。LZ 的主要目的，就是为了爬虫访问的时候，能防止网站证书外泄。
如果严格控制 SNI 的走的路径，是可以在 ClientHello 阶段，就直接阻断的。

有很多可能性，有可能服务器指定的加密算法 cipher suite，客户端不支持。
也有可能是楼上说的 SNI 问题，具体要看服务器的日志，不能一概而论的。