@libook
> 那任何所谓银行项目、国防项目都不可能做到相对安全

两码事，你说的这些是防止外部不安全因素，内部用机制保障

而楼主明确说了要防止内贼，且拥有产品的一切权限

@clearc 只要楼主做的产品，客户端能接触到加密前的明文、解密后的明文、甚至是可以扫描本地电脑文件找到密钥，理论上就是不安全的，拥有全部权限的人就可以增加恶意代码查看到历史通讯内容。

@libook
有全部权限的人，稍微改一下产品代码，就可以把客户端存放的密钥拿到手
更不用说初始产品可能就留有后门

要想实现这个要求，只能用第三方开源加密工具
想复杂一点就 rsa 非对称加密
想简单一点就 aes 对称加密，输入字符串密码解密

简单的对称加密可以看这个免安装开源小工具：
https://www.v2ex.com/t/832302

咖啡是提高人矿产出率的毒药

@aabbcc112233
我的意思是父母要深造厨艺，脱胎换骨那种

我小时候不喜欢吃肉，有一次感冒发烧，喉咙不舒服，我父母逼我吃肉，我说吞不下去

结果，父母带我去医院，做手术切掉了我的扁桃体，说是因为它们发炎影响我吞咽

我长大之后回忆，我不喜欢吃肉原因有二，一是肉做的很腥，特别是带一点肥的那种；二是有的肉煮的很柴，本来就不好下咽，只是加上感冒喉咙痛，更加不好下咽而已

我在广东工作了很久才知道，煲汤的肉基本都是不吃的，全部倒掉只饮汤！

@aabbcc112233
简单，做一个实验，带去顶级餐厅，看孩子吃的多不多

还有就是，建议换个厨师
只要饭菜够好吃，就不怕孩子不吃

让她饿一饿就行

1. 只用 linux 做主系统

2. 只用开源软件，不开源的放沙箱、虚拟机，个别受我信任的海外行业专业软件除外

3. 磁盘加密只用自己写的小脚本调用主流开源加密小工具，譬如随便一个目录下，很多 mp3 文件，其中一个是我的加密磁盘镜像的伪装，默认不挂载，用的时候才解密挂载（鼠标拖动 mp3 文件到脚本或脚本的软链接即可输入密码），再拖一次取消解密，已解密挂载的内容重启电脑会不存在。而且文件没有 header ，分析不出来是什么软件加密：
https://github.com/dukelec/cde/blob/master/tools/aes-mount.sh

我选择看 linux 内核代码

不知道是啥

我这几天把我收藏的钢琴、英文等视频教程全部转码为 webm/av1/opus ，总体积减小到原来的 1/5 ，用的是 ffmpeg/libaom-av1 ，默认 32 CRF ，指定 -cpu-used 8 或者 5

get_usr_id()
get_xxx_url()

不要忘记：中国网速不行
千兆网访问国外资源也只有几 KB/S

是的，以前 js 很落後，要用各種所謂框架輔助

es6 之後，用過無數框架的我，現在只用 vanlina js ，很舒服

我之前用鼠标的时候，只买左右手都可以用的鼠标
左手累了换右手，右手累了换左手

现在只用电脑自带的触摸板

> 之所以不这样设计，并非没有设想和尝试过。但是发现如此设计存在一下优劣势

你例出来的优势少了最重要的一点：性能

譬如你遍历整个树，比较用户数据大小，每次要通过指针取用户数据

而 linux 式的做法，node 本身一般放在开头，和用户 struct 数据地址是一样的（即使不放开头也是一个固定偏移），编译器会直接优化，节省一次取指针变量数据的操作

同时，linux 式的做法更优雅

至于 op 说的同时挂多个树，实际极少有这样的需求，需要的时候加一层 wrapper 也很方便

我直接拿 linux 内核的 红黑树 代码来用，不依赖内存 malloc ，MCU 也可以用

https://www.amobbs.com/thread-5716767-1-1.html

https://github.com/dukelec/cdnet/tree/master/utils 目录下的 rbtree.c 和 rbtree.h 文件

@lrigi #27 看我 #22 楼回复