gnikkij97 最近的时间轴更新
gnikkij97

gnikkij97

V2EX 第 669366 号会员,加入于 2024-01-02 15:49:12 +08:00
gnikkij97 最近回复了
129 天前
回复了 ixiaofeng 创建的主题 心理学 有人懂心理吗?
你这情况比较少见。人类的本能是淡化负面记忆、保留正面记忆。如果你闲暇时不自觉冒出的全是负面场景,有这些可能:

1.你在当下处于一个不断带给你压力的环境中
2.你的性格对于失败的、错过的事情耿耿于怀,不停反刍,放不开

我估计 1 是大概率,跳出当下环境是最优解。如果是 2 或者其他,真的得去找专业的心理医生介入。
161 天前
回复了 yanng 创建的主题 健康 肠胃特别差
唉,炎炎夏日,我连常温的饮料都不敢喝,只能喝热水。

三五年了,喝点凉的就拉肚,更要命的是带起偏头痛。

看看万能的 v 友能给出什么招,挨个试试
@yangyuhan12138 #13

有好的 idea 也不一定能搞起来,因为时机没到啊。

现在的重点是吃透相关的技术栈,紧跟最新 AI 技术,一旦出现爆款应用,或者出现应用井喷式发展,你能够快速在另一个领域里开发应用并抢占细分领域份额即可。

不能总报着“我要想出一个独一无二的 idea 其他人都没想到”的这个想法呀,就算你想出来也不一定会被认可,时机没到而已。当下,gpts 并没有出现预期的爆款,下一个看点也许是 AI 手机或 aipc 的大规模推广后,出现的新需求。现在你可能根本就看不清,因为没人能看清。

现在可以确定的是:1.AI 在发展初期 2.机会一定会有但不知道什么时候来。准备技术就好,现在想 idea 太早了
@yangyuhan12138 #8

这么类比:

当下的 AI 基础大模型就是个人 PC 那个阶段(比尔盖茨赚钱)

接下来就是应用开发者赚钱的阶段

你回看 2014 年,那个时候随便开发个安卓 app 上架就成为百万富翁,甚至弄家公司(圈钱)到处都是。AI 也会有这个阶段,现在学习 AI 就是在做准备。类比 2014 ,环境条件是:

1. 经济进入降息周期,风投资金变多
2. 智能手机的普及(从 1-100 )
3. 开发工具、平台的完善与规范化

你可以类比一下,我们当下的 AI 走到了哪一个阶段。置于你说的训练一次大模型的成本高,为何要训练基座大模型和 openai 竞争呢,就像 2014 年试图开发一个新的安卓一样,意义不大。
@gnikkij97 #5

不是打击啊,实事求是的说,安全也过了单打独斗的时期,现在做的好的都是团队作战(天才除外)。就算是逆向也是如此。自动化技术逐步取代人类经验(符号执行、神经网络等),这些需要大量的服务器资源,个人想 0 资本投入做出成果真的看天赋和运气。

其实每个技术领域都是如此,想靠一个新颖的 idea 做出爆款产品很困难,因为人太多了,不可能存在一个只有你想到别人想不到的 idea 。要么你乘着时代的风,例如当下的 GPT 及其衍生,要么你深耕一个小众领域做到顶尖,否则你想做出一个好的软件纯靠运气。
@yangyuhan12138

哈哈可以啊,没有功利的目的只是单纯地学习知识也是很好的👍

可以先去 52pojie 上逛一圈,跟着大佬的路线走一走,那里都是实战派,大概率能获得你文字里表达的想学习的技能
@WuDiHaiTai

不是据说,是真的难啊。看看上市的那几家安全公司财报,难看得跟鬼一样。叹息

你说的没错。存量竞争下,公司只保留核心盈利岗位,而安全又是典型的非创收部门。要不是为了应付等保以及被攻击时有人背锅,中小公司能把安全部门裁得干干净净。

大厂的安全部门并不全是为自己的业务服务的,很多都是为了打响知名度。比如某杭州大厂某些部门,把“去一次 blackhat”、“发一篇 big 4”作为 kpi 。这种部门在公司营收下降的时候分分钟就没了。真正相关的工作例如源码审计等,工作是为公司的产品开发漏挖工具,也能给到 100w 以上,但招聘完全是看到合适的就收,没有也不急着招。

安全领域今年唯一能保持增长的方向,就是 Military 的项目。但是,一是有保密资质的单位有几家,二是极度内卷,要求比前几年高不少,钱却少很多。动不动就要几十个 0day ,然后一看经费,就几百 w 。。。

安全在 IT 领域里,还是太鸡肋了。有其他机会的,能跑赶紧跑。
@yangyuhan12138

我是做系统安全的。其他的不提,感觉安全不是你想要的。随着你深入做下去,你会发现:

1.现代 OS 和软件的防护超乎你想象。当前公开能找到的学习资料大多是 xp 至多是 win7 时代的,类似于加减乘除,你遇到的问题至少是微积分(别的不说,“可以没事破解软件玩玩”这条,脱壳、反调试就能折磨死你)

2.成就感反馈很漫长。无论是破解一个软件、挖到一个 0day 、还是写出一个实际可用的 exp ,耗时都会很久,并且大概率可能没有结果

3.假设一切顺利,你成为了业内有名的大黑客,你想能力变现的途径还得是白的,比如凭名气申项目等等,和你现在的工作没本质区别

4.如果你想做黑产,可以先去暗网的黑客论坛了解下当下的需求是什么,再决定研究方向

以我自身的感受,如果奔着提高收入,把安全做出自己预期内的水准付出的这份精力足够在其他两三个领域内做到前排并赚钱,没必要吊在这棵树上。

PS. 我看到你描述“多数还是停留在 Java 层面并没有太多的涉及 C 的相关的东西”,这个远远不够呀,C 和 OS 底层你得玩透了才行,如果是破解软件 C++也得玩透,我指的都是 binary 层面。如果只是想满足自己的黑客梦,我建议尝试尝试 web 安全,这也是当前安全领域里需求量最大的一个分支。
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5432 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 12ms · UTC 03:30 · PVG 11:30 · LAX 19:30 · JFK 22:30
Developed with CodeLauncher
♥ Do have faith in what you're doing.