@TZhang
@testver
@PbCopy111
谢谢各位，之前没有差过这么多的发票，没想到这玩意儿的问题这么严重

乐高？前两天买的 10298 摩托车感觉挺不错，就是活动价也超你预算了

@libook 第一方面，我不太认同，个人信息这样的敏感信息虽然在 zf 部门有登记造册，应该在优先范围内，但防疫所获取的手机号、姓名、身份证号、住址这些敏感信息是被扩大的，现在有心之人可以很方便的获得一本的个人信息（比如趁人不备对登记簿拍照）。防疫所搜集的信息足以对诈骗等行为提供有力帮助。之前泛滥的公检法诈骗，上来先报姓名、身份证号、住址，成功率提高一半。现在不少犯罪分子都盯上了小区的防疫信息收集，因为防疫提供虚假信息有法律后果，这些信息的准确度要比他们从网上搞的高不少。

另外，2022 年了，黑帮网站（地狱天使）和色情网站都已经启用了 HTTPS ，而我国 zf 网站只有外交部、工信部、交通部和公 an 部等少部 zf 网站分启用了 HTTPS ，他们对数据安全的信心不是来自于事前的技术保证，而是事后的严重后果。

再说与棱镜门的对比，世界上没有完美，所有不好的都要批判，看到别人不好的地方，要提醒自己注意，看到别人好的地方，要明白差距，而不是比烂。

我觉得有几个原因吧：
1. 实名。网站除非达到一定规模，很难直接通过官方接口验证用户真实身份，官方十年前开始要求手机号实名，通过绑定用户手机号可以信任营业厅的实名认证结果，出现问题可以定位到真实身份，现在国内注册邮箱都要求绑定手机号
2. 短信验证简单。几乎手机是所有上网用户必备的工具，短信不需要对用户进行引导，简单方便。OTOP 虽然安全性更高，但也需要用户安装额外的软件，同时手机丢失后需要重新绑定，非常麻烦，短信方式重新补办 SIM 卡即可
3. 网站发送营销信息。现在绝大多数网站都默认手机号登录 /注册，这不仅降低了三四线人群的注册门槛，同时也方便的解决了忘记密码的问题，网站还可以在搞活动时给用户发送短信，这也导致了近几年 618 和双 11 时用户被促销短信轰炸、阿里云电话轰炸

再说短信验证的缺点：
短信验证有效期通常是十分钟左右，验证码是 4 或 6 位数字，如果网站没有做重试的上限验证，则会导致有效期内的暴力破解，黑客直接可以取得账号的 root 权限，进行修改密码等操作

我看上边 V 友已经说了很多了，简历排版和格式还是很重要的，我就推荐几个简历平台吧：
https://cv.ftqq.com
https://resumake.io
https://flowcv.io/

@xem 加入会议会通过分享的 URL 调用浏览器，但创建会议基本都是在应用内实现的，几乎没有通过浏览器创建的

@ALLROBOT

中文圈的独立开发者：waylybaye （活跃并有较大影响力的独立开发者，有多个明星项目）、kevinzhow 、xiqingongzi 、yuxiyou （ Vue 作者）、turingou （ 28 岁字节退休程序员）

技术大拿：huangz1990 （多本中文 Redis 翻译作者）、draven0xff （ Go 开发图书作者）、Barret_China （淘宝前端，经常分享总结思考）、haoel （陈皓，自己做技术咨询公司，OP 说的宿琛就是他们公司的）

我关注的有以上这些，因为优秀的人总会和优秀的人交流，所以当你关注了其中的几个人后，推特会推荐更多圈子中的人，自行辨别是否关注，他们组织的推特语音房也会比较有价值，比如程序员副业交流 https://twitter.com/waylybaye/status/1517111176999862273

@palemoky 修改结尾：

此刻的驻足，是为了更好的远方。祝好！

我目前 GAP 半年，四月整整面试了一个月，五一后入职。我之前与你有同样的困惑，经过这半年，也有一些感悟，希望能够帮到你。

先说下背景，我个人是比较喜欢计算机的，因此毕业后自学转行做开发，经过几年的工作，发现大多数的工作内容是 CURD ，同时自己缺乏 CS 的基础知识，在学习或理解一些新的技术时经常一知半解，有些吃力。去年经常下班后觉得工作就是在浪费生命，每天做一些没有太大价值的重复性工作，同时自己又有 35 岁焦虑，在和女朋友商量后，决定离职 GAP 半年，其中一方面的考虑是有一定的存款够这段时间的开销，同时有较好的工作履历背景，面试机会应该不会太难。如果学校和工作履历都没有什么优势，建议还是苟着，下班后坚持学习，骑驴找马，当前市场环境下没有资本的裸辞风险极高。

在 GAP 的这段时间里，自己阅读了十几本书（主要是根据兴趣或工作经验选书），系统性地补习了下 CS 基础（如《深入理解计算机系统》、《高性能 MySQL 》、《性能之巅》、《深入理解 Kafka 》、《数据密集型应用系统设计》、《网络是怎样连接的》、《 Linux/Unix 系统编程手册》、比特币工作原理等，在后边的面试中，几乎都有涉及到这些读过的书，某些当时看可能是浪费时间的东西，在面试时也发挥了巨大的作用，如比特币、Web 3.0 ），同时对之前工作进行反思，和女朋友讨论之前的工作经历或者学习过程中的一些想法。CS 基础让我未来工作更有信心和方向，工作的反思让我能够意识到很多不足的地方，之后的面试过程让我开阔了视野，开发不只是能做网页、API ，也能做物联网、游戏、区块链、个人开发者等。同时这段自由地时间为了省钱，自己在厨艺方面也体会到了乐趣，并有巨大的进步。

再说坚持的问题，如果是一个人 GAP ，难度有点大，惰性是人的天性，学习半小时，一休息一个小时、两个小时就没有了，如果有人能监督你，这个是比较保险的。在 GAP 期间，建议在休息一两个月的时候先找几家面试一下，看下当前市场的要求，避免自己的预期与市场脱节，尤其今年大厂裁员，很多求职者导致面试门槛被抬高，自己要对当前市场有清晰的认知，比如比较好的公司基本都会考算法，算法这东西又不是提前几天能准备好的，所以要提早刷题。在投递简历时，自己面试几家小公司验证能力没有太大问题的话，可以联系猎头或者内推，效率会比自己海投要高很多，同时能够对公司有更清晰的了解，及时避坑。还有就是面试一定要提早开始，不要想着自己 GAP 半年，在第 6 个月才开始找工作，几天找好就能入职，做好两个月的找工作准备（面试失败的补习时间、公司的面试处理时间、面试多家公司的时间），多拿几个 offer ，最后综合比对后选择一家。跳槽是一个需要深思熟虑的事情，在这个选择节点上可能会决定你未来几年的努力，同时自己要做好在一家工作待够至少三年的打算。如果自己有明确的目标，应该去做自己想做的工作，而不是给什么任务就做什么，这样是无法积累经验的，比如池建强老师从之前的锤子科技副总裁离职，去极客邦创立极客时间，当项目成型后，今年又开始自己创业，这在他之后的履历中，有着光鲜的过往，更容易让陌生人对他产生兴趣。

最后，开阔视野非常重要，既然可以上 V2EX ，也可以在推特关注一些优秀的独立开发者、技术大牛等，看看他们每天都在想什么、做什么，他们是如何处理我们遇到的问题的。互联网让社交距离变短，很多优质信息就在那里，只是看我们是否能发现他们，我们要主动与优秀的人建立联系，可能他们的一番话就能让你少走几年的弯路。

祝好！

@night98 kafka 不是有层级时间轮吗？即使延时个半年一年会有啥影响吗？

@palemoky 有了单元测试，不一定能解决上述的所有问题，但能带来很多非常多的收益：

1. 根据《代码大全》，越晚发现 bug ，纠正 bug 所付出的成本也就越高，而单测能够让开发者在开发阶段就及早发现一些 bug ，避免将 bug 带入联调或 QA 环节。尤其在微服务架构下，这种收益会更加的明显，尽可能减少高薪工程师的低效沟通，让他们更有时间去创造更多的价值。

2. 团队成员的开发水平一定是良莠不齐的，即便在上线前有 Code Review ，但这个阶段太晚了，除非代码有重大问题，一般都不会打回去，毕竟马上要上线了，一个开发写了一个 500+ 行的方法，重新修改意味着 QA 这部分的工作都白做了，极大影响上线时间，一般大家都不愿意背上上线卡自己这了。通过单元测试，能让开发者及早发现自己除了实现业务外，代码是否设计合理，及早纠正这个问题，从而提升团队的编码水平。

3. 单元测试能保证代码的健壮性，而不只是能跑就行。有些不重要的功能随着人员的流动，交接着交接着就没人知道这是啥了，但突然某天这个功能出了线上 bug 或者需要项目重构，根据之前的单元测试，让新手也能了解影响范围，保障项目质量。

我觉得很有必要。之前维护过某个大家日常几乎都在用的产品代码，各个业务线代码都是通过 if else 判断，一个方法能有一千多行，公司的业务快速发展导致代码迭代快，人员流动强，现在很多方法堆积在一起根本不敢随便动，大家改逻辑也是尽量加新的 if ，因为没有单元测试，你无法保证影响面可控，尤其是公司还是微服务架构，这种复杂度就更大了。

虽然上线前会有 QA 测试，但 QA 也只能测到他了解的范围，而无法测到他不知道的，这可能直接导致重大事故，而且随着公司的微服务化，人员间的沟通成本极大。有些 QA 不太懂开发，反馈问题只会说表现不符合预期，自己需要停下手里的活，打断思路去排查故障，可能查了几个小时候发现是一个很简单的问题，然后 QA 再去验证，QA 一般工作量也是很满，所以要等他有时间测试后再反馈结果，这样导致简单的问题一来一回浪费了不少的时间。

我去过两家大点的公司，我做的项目是都没有单元测试的，领导都是先上线、再优化，大家都是加班写 bug ，再加班改 bug 。因为公司 KPI 的原因，不少领导更乐于快速推进项目，而项目只要能跑就行，这样才更能让领导在述职有的讲，这种压力不断向下传达，最后到一线开发这里，原本两周的项目，就开始倒排一周加班搞定了。

@leo108 看了贵司的招聘，想了解下面试流程和国内公司有什么不同吗？也是算法+八股文+项目吗？该如何准备呢？

@palemoky 对了，联通天神卡每月 19 块 3G 流量 + 100 分钟通话

我 8 块保号套餐每个月送 2G 流量，送了 1 年多了

@ykk 是我肤浅了……

@ipwx
@cnkuner
@zcjfesky
@Mrshe
@memorybox
感谢几位，看来股票市场的花样真的挺多的，和公司、机构相比，散户们真的和韭菜差不多了

技术只是工具，转换为为人服务的产品才能体现出价值。
不过也不是只要用技术转换为产品就是非常好的，还有道德和法律的约束。有些大公司用大数据分析、机器学习等对用户杀熟、监听、窃取隐身数据，这些行为就是把技术用错了地方。那些寒窗苦读十几年的人，用自己所学去剥削另一群社会底层的人，想来都有些悲哀。

Mac 或 Linux 在终端添加以下内容，代理地址填写 clash 等代理软件的端口号，保存生效后用 proxy_on 和 proxy_off 就能方便的管理终端代理了
```
function proxy_off(){
unset http_proxy
unset https_proxy
echo -e "🐌 已关闭代理",$(curl -s myip.ipip.net)
}

function proxy_on() {
export no_proxy="localhost,127.0.0.1,localaddress,.localdomain.com"
export https_proxy=http://127.0.0.1:7890 http_proxy=http://127.0.0.1:7890 all_proxy=socks5://127.0.0.1:7891
echo -e "🚀 已开启代理",$(curl -s myip.ipip.net)
}
```