@Cu635 我们那时候是已经决定要上 https 了，所以只是评估从 http 迁移到 https 要加多少机器。


@sillydaddy 我回顾了下我上面的发言我承认有很强的误导性。你在之前的帖子中已经明确表达了你好奇为什么 HE 没有在日常生活中应用，那我认为我们至少有一个讨论前提，就是在讨论目前可行的应用思路。然后我就把话题局限在了算数电路而忽略了布尔电路。当然实际上你后续发言说明你想的和我想的完全是两回事。btw，我现在至少在做 HE 的应用。

@sillydaddy 怎么说呢。。。你说的对！期待你早日**实现**（日常生活意义上的）可用的！加油！

@sillydaddy @0gys
1. 如果你对于速度的定义局限在传输速度，那可能的确没有区别。但 https 对于服务器端是有额外的运算量的。我之前的某个业务评估过 https 能够承载的业务量是 http 的 1/8 （优化加密算法选择后）
2. 对于同态加密，你的贴文中提到的是错的。同态加密只有加法和乘法。并不支持减法和除法。并且每次运算会使数据量极大量的膨胀。另外，『实际上可以针对加密数据执行任意程序』是一个完全错误的描述。如果你学过编，那你应该知道分支结构。在同态加密中无法实现比较操作。所以 HE 没有被应用，性能依然是个问题（已经不再是完全不可用的状态，但离个人应用还差的太多），此外特性的支持上也不够。

@bthulu 你喜欢 xshell 没问题啊，我日常 windows terminal+WSL+fish 我觉得也很爽啊。

java 我也写，但你的这种开发模式坦白说可能是我接近于 10 年前的做法了。现在谁还传 jar 包？不说 docker，maven/gradle 不香吗？大的日志文件我直接在 server 上 less 查找一下一般也就可以了，基于日志的数据统计也都是传输到别的地方汇总处理。为啥还要下载到本地？

至于机器多，上面也已经说了，整个环境几十台机器每台你都『经常』要上去吗？偶尔上去一次的情况是有的，直接从控制台 copy paste 一下也很快啊。你加一大堆书签难道不也得从里边找出来么？

@bthulu 日常开发机啊。。。开发环境还不对自己好一点？

@bthulu 谁没事直接连那几十上百台机器。。。要直接连的也就几台。剩下的都有控制台啊

@Flymachine 目前，或者说从去年开始，就已经有针对 sha1 的选择性前缀的碰撞攻击（ a chosen-prefix collision ）了。我不认为在这样的情况下，这依然能够被认为是尽管不安全但还在能用的边缘。

ref: https://eprint.iacr.org/2020/014.pdf

@Flymachine sha-1 安全？？？？

@yolee599 摘要算法的确也是密码学范畴的

@GreyYang 只要这种配置还需要程序员去写，我觉得就不太能称作『不用写代码』。否则 css 这种描述性的都不算了。。。。

我之前校招的时候也帮忙内推过，留的就不是我的企业邮箱。因为可以直接快速定位到我个人。至于 @FS1P7dJz 提到的诚意。内推本身就已经是诚意了，信不过可以不用联系啊，也没人逼着你非得内推，直接投也行啊。

简单逻辑的确可以。但是稍微复杂一点，比如：一个论坛程序，每个用户只能修改自己的发言，我想知道『只能修改自己的』这一点可以做到吗？客户端的提交始终应当被认为是不可信的，所以在省略了服务端的情况下，这种逻辑如何处理？

对于不熟悉的人来说，买各种材料的成本（加失败的成本），和时间成本，应该够直接买一个无线的了。。

以最新的 PHP 版本来看，我觉得这就是一个错误的写法。。。没啥技巧可言

苹果的普及率是一方面，其次安卓也都并非原版。

看看 apple pay （或者 google pay ），其实比蓝绿好用多了，但普及率却还是不行。