其实关于 https 传输明文密码这个问题，答案是很确定的。

它肯定没有传输加盐哈希安全，但对于 99%的情况足够安全。

当然，1%并不是一个很低的概率，所以现实中我们也可以看到因为明文传输、存储密码导致的大规模安全问题已经发生很多次了。

对新手来说，Mac 不会用，Windows 会用，Windows 胜。

对刚入门的人来说，Mac 能避免一些配环境的 corner case ，相比 linux 又更易用一些。Mac 胜。

对老手来说，没有我配不好的环境，没有我编译不了的库。啥平台都一样。

@carpeDiemJll 很多二三线城市的房并没有那么便宜。稍微像点样子的也得两三百万了。

既然 AI 写的代码不好，你又干嘛不写更好的代码呢？这不就是为什么别人用了 copilot 没废，而你废了么。

如果就手机一个平台的话，说真的不如开个云同步服务。比如 iCloud 。

价格比 NAS 便宜得多，2 个 G 的容量也绰绰有余

@ExplodingFKL 要分清楚产品设计和底层实现的差别。

island 和手机分身之类的功能，固然都是用的 AOSP 账户系统做底层支持，但体验却天差地别……对用户来说，实际有感知的是端到脸上的产品，而不是一组底层 API 。

IV 为 0 的 CBC 确实不够安全，但你要说能从密文这样推理出明文，那我只能说绝无可能。

这些在我看来甚至都不是正常消费，而是必要消费。

结合一下咯，用 inotify 检测到删除文件，就去 auditctl 中拉取删除信息。想展示成什么样自己拼接一下就好。

代码提示是看头文件能不能找到，link 能不能通过是看静态或者动态库能不能找到，这俩是两个路径，确实没什么必然联系。

可以考虑用 vcpkg 装，稍微友好一点

“实验室”一般是脱离一线业务，更专注于科研的模式。放在安全领域，很多时候就是以挖洞、发论文、CTF 之类的东西做主要内容。

其它厂商内部也有类似小团队的，只是不一定叫这个名字

@dhb233 不天天去迭代新需求的话，其实稳定性和优化挺容易做的，其实大家都能做到

软件体验的本质是产品和 UX 设计。本质上跟程序员没什么关系，而是产品经理、设计师们的审美水平、用心程度决定的。

@shuimugan VMP 现在还是很常用的，破解起来没你说的那么简单。裸 native 代码一两个礼拜摸完的库，上强度合格的 VMP ，即使是熟练工也得摸个大半年。

@theprimone Rust 呀

Python 的作用域规则跟 C 不一样，cname 在出了 for 循环之后还是一个有效的对象，在下一次 for 循环中做的事情不是重新绑定了这个对象，而是修改了这个对象的值。

扫二维码这个事情可大可小。完全不利用什么漏洞的话，很多时候就是引流钓鱼；小漏洞的话可能会触发隐式的关注、加群什么的；高危漏洞的话，扫个二维码已经可以盗刷你的钱了。

看小说，看论文，看图看照片看网页。

刷剧我倒是更倾向在电视上看，除非是外出。