V2EX › sampeng 的所有回复 › 第 66 页 / 共 192 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 62 63 64 65 66 67 68 69 70 71 ... 192

❮

❯

2022-02-25 16:58:00 +08:00

回复了 heipipi 创建的主题 › GitLab › 思细级恐啊，我们自己搭的 gitlab 的都被黑了！

看了 op 的回复。。。完全在自己的世界里啊。。

所有人都在说 gitlab 就是有漏洞，怎么了？你找一个没漏洞的出来，一样有黑客攻击，彩虹表了解一下？旁路攻击了解一下？

反正 op 就是当没看到，就是觉得所有人都不如我，web 应用开源出来就要没有漏洞。我没有给 gitlab 钱，我没有安全团队，我无视任何安全警告，错的不是我，是 gitlab 。。

好心当驴肝肺。。。。

2022-02-25 16:52:42 +08:00

回复了 uSy62nMkdH 创建的主题 › 职场话题 › 领导连续几次画饼，最终兑现时兑现给了别人，跑路还是忍？

你在犹豫的时候就已经输了。。。
我们不是你，你有你的考量，考量对不对也不是别人能决定的。
你可以问家人，问朋友，就是不能上网问。

2022-02-25 16:38:26 +08:00

回复了 NI3TECH 创建的主题 › 职场话题 › 无法胜任工作怎么办

这些东西。但凡你会 google 。。都是一天的工作量。。

2022-02-25 16:35:08 +08:00

回复了 auto8888 创建的主题 › 职场话题 › 感觉公司都比我努力

交省会，医保，教育资源好一点。但是对养老无帮助，钱是白交的。因为退休时不一定是按你在省会的平均工资。除非你以后在省会工作。因为最少要交 15 年，才能算在省会的平均工资。

2022-02-25 16:27:03 +08:00

回复了 saigo 创建的主题 › 程序员 › 企业微信虚拟定位打卡失败了，恶意的软件打卡行为将被记录

这个逻辑很奇怪。。为什么不正常上下班呢？别的是所谓技术漏洞，还能理解，你这是在完成制度的漏洞啊？？
上班到不了，那你可以不在这家公司，然后去找到得了的，去找在你能接受的。这不是工贼吧，任何工种都有时间点，时间观念难道不是最基本的做人准则？找漏洞去避免迟到？

2022-02-25 14:57:27 +08:00

回复了 heipipi 创建的主题 › GitLab › 思细级恐啊，我们自己搭的 gitlab 的都被黑了！

有告警=>觉得没事=>被黑=>gitlab 就是个垃圾，居然有漏洞=>请教 v 友有有什么替代品。。。

你公司需要把负责人换了。能做出这样判断的。。。真的没谁了。。

不要抬杠，内部系统在内部网络是常识，常识的意思就是不需要说，大家都知道怎么做。公开在外网的除了云服务以外，都默认不安全有被黑风险。

被黑不一定是靠漏洞，你都说了是 web 端登陆的，就你们这个安全意识，盲猜没开二次认证，有人弱密码被彩虹表了

但凡你加一个 ip 白名单都没事。两分钟的事。

2022-02-25 14:47:01 +08:00

回复了 LeeReamond 创建的主题 › 问与答 › 有关 docker 主服务会占用多少内存

@julyclyde 损失 10-15%的性能忽略不计。。。docker 是用来方便管理的

2022-02-24 11:36:02 +08:00

回复了 paranoiagu 创建的主题 › Linux › 不让用 windows，除了 macos，免费的 Linux 桌面操作系统哪个好用？

我觉得。。。没有。。。

2022-02-24 11:09:28 +08:00

回复了 InDom 创建的主题 › git › 终于说动公司切 Git 了，现调研阶段，求 GitLab + Jenkins 类似的技术方案推荐。

几个建议。。
1.不要一口气吃成一个大胖子。先切 git ，完善提交 review 的流程。别想着直接上 CI/CD ，这属于自嗨，做好了大家都好，做坏了，锅与你常在。
2.不要用 git-flow 流程。这是实话实说，这玩意是看着美好，会把简单事情复杂化，除非你有几十上百个人在一个项目里提交。每个团队应该有适合自己的 workflow 。

2022-02-24 11:05:47 +08:00

回复了 461da73c 创建的主题 › DevOps › CI/CD 是谁来维护

现在流行 devops 维护。。
但我做了几年 ops 后觉得这样不对，研发的主动性会大幅度下降，每个研发就成螺丝钉了，毫无成长性，专注业务？专注框架？这是运维团队为了自己饭碗造出来的概念。

应该是 ops 提供能力，研发负责流程，研发自己要知道包是怎么出来的，自动流程里面怎么 work 的，都指望 ops ，最大的坏处就是割裂感。研发觉得开发完事就没事了，这绝对不是 devops 概念提出来的初衷。

2022-02-23 16:51:48 +08:00

回复了 unco020511 创建的主题 › 程序员 › 鹅厂三面被面试官说的一无是处,开始怀疑人生了

我今天面试跟 lz 的面试官完全一样。。。。因为我真的很生气，我就照着简历问，一个字一个字问，不用造火箭。都一问三不知。本来我就手上有事，气的我当时就说：“你这简历就是这么写的，我一个字没动照搬问你，只是前面加了一句怎么做的。这不是你自己做的你就往简历上写？”。答：”是的，我没做，这是项目组别人做的“。当时就把我气笑了。

2022-02-23 16:19:28 +08:00

回复了 LeeReamond 创建的主题 › 问与答 › 有关 docker 主服务会占用多少内存

@LeeReamond docker 最大的问题是会损耗 10-15%的性能，以及 java 在 docker 里面跑非常不友好。举个例子。。大多数 java 的程序平常跑的时候只需要 1-2 个核心的 10-30%。。但是他启动的时候需要 60%。这个时候写 limit 就会特别难受。。

2022-02-23 10:04:08 +08:00

回复了 unco020511 创建的主题 › 程序员 › 鹅厂三面被面试官说的一无是处,开始怀疑人生了

第一个问题。。。多看书，当然看了也没用。绝大多数情况用不到
第二个问题。。。说实话，咱们做互联网的，也不是高精尖，来来回回就那些东西。更多的应该是工程性的东西要掌握
第三个问题。。。随缘

2022-02-22 16:57:18 +08:00

回复了 461da73c 创建的主题 › 职场话题 › 4 月底才发年终奖

我是 2 月 31 号，还行。马上就可以发了

2022-02-22 16:56:47 +08:00

回复了 unii23i 创建的主题 › 问与答 › 停封闭车库的电瓶车车头被挖了两个洞是想做什么

你交了管理费，在车场车坏了，不索赔？那这个管理费用来喂狗？