人家让你拿个 shell，你问啥意思，你确定你面试的是安全岗吗？

很多人不是 985 研究生，不在一线城市，也不清楚楼主的技术实力和工作情况，只听到一个 package 40 就开始纷纷指责眼高手低，有一句话叫吃不到葡萄说葡萄酸，好像就是说这种情况吧。

楼主是过来真心求教的，大部分人无论在技术还是心态等方面都不如他，你们瞎给意见无所谓，但我劝楼主有的楼说的话就不要在意了，以自身情况为主来考虑，对一份工作来讲，薪资一般就占 50%的比重。

同样的情况，现在每天看见那个地方来的电话就直接挂断。

不科学的锻炼会加重眼睛的负担，另外，对你有效果也不代表对所有人都一样。
劝各位爱惜自己的眼睛，慎重尝试，相信科学。

落网今天又复活了。

我对工作中的人几乎都是一视同仁的，但偶尔也会遇见一些大家都不喜欢的甚至是鄙视的同事。

比如说不讲究卫生（身上异味很重），不认真对待工作，待人处世有严重的问题（说话不大方，唯唯诺诺，相处非常累等），价值观偏离正常价值观太多（如不尊重女性、同性恋）等等， 同时具有多个这样的问题才会让我对他反感甚至厌恶。

至于你说的长相问题，以我为数不多的人生经历来讲，还没有见过单单因为外貌就不讨喜到如此地步的，毕竟我自己长相也很不怎么样。长相在最初的印象中确实有一些影响，如果长期接触下来，外貌带来的劣势会逐步的减弱，设置忽略。 除非真的是长得青面獠牙那样，但你通过面试了我觉得应该不是长相问题。

我对你不了解，不知道你是否有其他我在上面提到过的问题，但从你的字里行间，我觉得你最大的问题是自信问题，不知道问题出在哪而归咎于长相。 也许你应该找两个朋友（如果你有的话），跟他们好好聊一下自己的缺点和做人的问题（也许有可能是一些心理或者精神上的疾病导致的），这可能对你的帮助远大于技术的提高。

如有冒犯还请见谅。

能问出这种问题，说明你对安全和加密的概念还比较模糊，可以多补充一些密码学的知识，具体如 TLS/SSL 实现原理，https 原理，https 解决的问题（ http 安全性的不足），以及前端后端加密的区别等等。
你在 V2 站内搜索就能有类似的很多讨论，相信你看完就会有自己的答案了。

我也遇到过一次，去年。几乎所有人都不觉得这是 bug，而怀疑是否是自己的手机。 之后我就经常备份了。

最好的方法就是不用 win10，用 win7 或者 win8 或者其他 linux/unix 操作系统。 拒绝 win10，从我做起。

既然是浏览器自动弹出，那其实你应该发系统进程，开机启动项之类的东西，而不是发个域名，这样大家很难帮你出主意啊。

搜了一下域名相关，和 kms 有关，你是不是网上下载了 windows 激活工具之类的东西？

要么吃国药准字的东西，要么不吃。保健品批号的东西我是万万不敢吃的。

看到你这个帖子，一惊，去看了下官网和 app，发现都打不开了。

啊，有点伤心💔

@mozartgho lastpass 我不太清楚，但是 1password 除了 master key 密码保护之外，还有一个随机生成的几十位的 uuid，加密的算法中是通过 master key 和该 uuid 一起加密的。 解密的话也需要两者一起。就算 1password 数据库被搞了，知道你的 master key 也是拿不到密码的，uuid 这个密钥是不会通过任何方式同步保存的。

再加上一些二次认证之类的东西，可以说 1password 相当的安全。

Spark 和 Hadoop 都有未授权远程代码执行的问题，上面的两个链接是我写的利用代码。 如果被黑了第一时间需要考虑怎么进来的，看看自己监听了哪些端口，一一排查，把洞先堵住在说。

另外被黑了也不要慌，上面劝你重装的不负责，在公司业务被黑了也重装么，损失谁来担。

仔细一点，多排查一下启动项之类的东西，总能解决的。

@joeaaa 别只盯着没装 redis 就万事大吉了，怎么就没想过是 spark 或者 hadoop 的问题呢？

https://github.com/rapid7/metasploit-framework/pull/10954
https://github.com/rapid7/metasploit-framework/pull/10027

暴露在公网，没认证很容易被搞的。

看你这个描述，有 master 节点，应该是啥数据集群吧，hadoop，spark 之类的？