@c742435 lua 走起，而且性能超强。

@crazystory realip 可以做得比较透明，不用改后台程序，也可以过滤来源服务器。

nginx 可以用 real-ip 解决负载均衡代理的问题。
其他任何时候都不应该信任传进来的 HTTP 头。

传入的 HTTP 头属于「用户输入的数据」。

我这默认是 32768 61000 啊，怎么会改到那么奇怪的数字的……。
其实你这个说不定是个 bug ，去 kernel 那边报一下？
应该是最新版 kernel 吧。

@hqs123 2000 年最强大 IDE 没有之一。

碳纤维盖子+镁外壳

自用 t450s ，碳纤维外壳，双电池

工程和科学是两回事。
做软件做工程的，能力主要体现在动手上，也就是遇到问题就能思考解决方案。
做科学做研究的，主要看科研能力，把一个科技从无到有地做出来。比如神经网络，人工智能，比如大数据运算或者分布式运算这种，还有什么视觉识别啊语音识别啊这种。

如果你是做前端的，又要去搞科研的话，可以从数据视觉化的角度去研究，比如调查世界各地将数据视觉化后的效果，科学论证视觉化对 UX 的影响，等等，然后写论文发期刊什么的。

不过说实话，科研的东西真的和现实世界的编程关系不大。你可能学过几门课对以后的开发有些许帮助，或者写过些论文与以后的项目有关系，但是真的不如真真实实去做项目积累经验来得有用。 3 年研究生有时候真不一定比 3 年有效的工作经验来得好用。

Disclaimer ： CS 硕士

换一家 DNS 不就行了。
你自己去用来路不明厂家的 DNS 怪谁呢。

DNS 要使坏还用骗你的 HTTPS 证书？
直接解析去第三方做流量过滤就行了，要这么累做什么。

安全狗这类产品不就是为了防止有人偷偷在服务器上装 pma 玩弄你数据库的么。

没版权了，谁还去创造价值？我天天花钱发明新东西，你天天拿去盗版了赚大钱，当别人都傻子啊。

用 OpenSSL 可能更方便些：
https://superuser.com/questions/97201/how-to-save-a-remote-server-ssl-certificate-locally-as-a-file

正常设计。设备是外部电源和电池都可以供电的。没有外部电源的时候由电池供电，有外部电源的时候切断电池供电并且给电池充电。

@lostsnow 应该也没降低多少安全性。
只有在个人账户被入侵且入侵者不知道账户密码的时候才有区别。

远程都是证书登录的，而且只在自己电脑上登录。
所以很少有机会被人在不拿到密码的情况下拿到账号 shell 的。

@zhengkai +1 。 Nice 比喻。

@MntCw
真是莫名其妙。
我需要一个不用打密码就能提权，但是不打 sudo 就不提权的环境，有什么问题吗？

为啥别人一定要像你一样，要么所有命令都提权执行，要么就不停敲密码？
你这种想法我才不懂是要为啥。

@MntCw 不打 sudo 便无法获得特权。

@sphawkcn 自然是这样。如果要安全的话，留下自己名字的 sudo 权限，然后把 sudo 从自己的 groups 里删了就好。

@jasonliao 这句话为什么听起来这么诡异

@zhs227 看了一眼 debian 的 sudo 服务文件，里面只写了一件事，就是把 /var/lib/sudo 里的东西全删了。