@wangdef09 你问我问谁.exe

@metrue 所以就让你看看我们刚才提到的那个大哥啊

@metrue 要想驴拉磨又不想驴吃草，那就要学会忽悠，连忽悠都没学会，这个目的肯定是达不到的。你看我这说的是否有理

@metrue 其实说白了，马云能说出几点，也是因为马云做到了极致。而且还有一群傻鸟的盲目崇拜。

马云不是说么？一个员工走，要么受委屈了，要么钱给少了。

事实上，阿里不就是这样吗？
时薪堪比当年 IT 业的富士康，内部各种呵呵。现在也在靠着人口红利赚钱。

lz 最大的问题是，没有得到马云的精髓。马云只是把事情做到极致，然后以总结式发言来博得声望而已。其实骨子里还就是那样。

@lefei14 字里行间，我看到了你没有表里心声。可能是我多想，我也是年纪大了，就开始爱叨叨了。

其实很快就会出现大规模创业倒闭潮的。详情可以参考米帝当年。

第二个问题，讨论什么首富家有意思吗？如果你很崇拜，那就去崇拜好了；如果你觉得这公司恶心，那就别帮他变相炒作了；不要中了敌人的计啊。

第一个问题，为毛没人吐槽“不要研究生和博士生”，这简直就是感觉再说我看不上“研究生和博士生"，这种潮流刮起来以后大家还怎么治学问？

难道都是去蓝翔搞个技能证？

什么的老板，决定招聘什么样的人。

狂妄自大的老板，就会招狂的人。
抠门抠的飞起的老板，就会找一些廉价劳动力，而且这些人从气质上也是抠门的飞起。
搞传销的老板，这个不想具体去说，国内有一个代表。

技术驱动型的老板，就看中技术功底和基础。
业务驱动型的老板，就看中对业务的理解或者在业务上的经验。

还是那句老生常谈的事情，哥们你们“老板”层面（指你或者你们拿钱出来创业的团队）到底是什么类型？
最好按照这个类型去招，你会发现心可能不累，累的是身体，或者身心一起累。

要想换一种招人方向，首先要改变你们自己。

也不看看是谁持有者微博，会炒作的人，自然泡沫就上来了。

@u5f20u98de 做业务的还是有很大一群人不懂安全，尽管他们嘴上提。例如有个公司他们把 http 换成 https，之后还义正严持的说是为了安全，追问以后才知道是为了避免 dns 劫持。然后我就呵呵了。


路还长，安全里面还有很多有意思或者比较基础的技术点。

@qiukong 实习不值钱，所以随便走关系都容易。主要取决于是不是能转正和编制啊。当年就是厌恶这种恶心事情，就没去体制内。现在想去又没机会了。。。

@jlian 巨硬一定会这么和你说，大家都混口饭吃别这样，更何况你可能有某台点电脑的 windows 还没有付过费哦。

@u5f20u98de 我以前在设备商做过一段时间安全产品相关的项目，当然也是好几年前。
可能观念是老的，这么和你说哈，安全相关的圈子一般两极分化：“搞纯技术的封闭厂商，靠炒作、逼格拨人眼球的厂商”。还是某些大财团过度渲染所谓的互联网思维导致的，不过也是好事，至少盘活了一些经济。接下来将是给泡沫重重一击的时候，感觉和一些国外的历史记录有点相似。从纯粹的技术上来看，安全圈子的技术可深可浅。因为所谓安全最终的目标是让某个特定的现象或者事件不发生，有时候找到发生的源头还是有很多办法可以解决的。

说下文之前，先介绍我们项目组的情况：我是在框架搭建好之后加入的，整个项目当时就定位在 ZF 和要害部门的抗攻击设备，当然也拿到了不少认证和许可（比如保密局之类），当时最成功的一个案例就是我们的防火墙+审计设备+统一接入网关，组成一个 sip 电话加密通道，这个项目被卖到国外的运营商和某石油国的皇阿玛那，主要帮他解决加密电话问题。

举个例子，当年我们项目组准备给某马姓公司推广防火墙时，被该公司的一个大头头电话里喷了起来，人家直接说看不上我们的垃圾设备，他们完全不需要，有自己的抗攻击设备。

后来该司的这位大头头还提起他们的抗攻击方案来，各种自豪。他们的抗攻击方案非常简单。购买大量带宽，然后用 lvs 集群做前端，再将流量在前端清洗好以后转发到后续真是的服务上。

不过听我同事说，他们这个方案大约坚持了 3 年左右之后就调整了，貌似引入了硬件设备。

所以安全就是这么回事，有简单的办法，也有复杂的办法。有时候也取节于具体相关人员的喜好。

我对安全的理解还是那样，属于基础技术的分支。不像做业务架构或者设计模式这样，他们体现的是一个逻辑、组织性，而不是和任何技术捆绑到一起的东西。既然是基础技术的分支，必然也有了解基础技术的重要。


我最近在看心理学来就很有感受了。心理学其实是一个大类，里面有着很多细小的分支，心理学实际上是哲学偏向于逻辑学的分支，我目前在看大学心理学基础课教程（老外的，整套教材应该算心理学原理），从文章一开头就能看到满满的哲学影子（大学时期我选秀过逻辑学，所以稍微知道一点点）。其中一本基础课（应该是专业基础课）看了大约 80%以后，就发现对心理和心理学有了比较全面的了解（因为还是有很多没看懂）；例如书里面会从进化论的角度，统计学的角度，医学角度（其实偏向于生理构造），生物学角度，生物化学角度，社会历史演变角度去解释。

当然我也可以去选择读一些应用心理学，或者一些偏向于大众读物（乐嘉的书）或者娱乐读物。

但区别就在于了解信息的面不同，一个可能会全面些，另一个可能会极其的片面甚至误入歧途（例如一些把星座说的神魂颠倒的杂志）。这还在于个人选择。
同样在技术上，我也是这几年过来我才发现，书看对了，看得多了，解惑的事情就多了，稍微融会贯通一点时就发现计算机界的某些基础技术就是那几样东西，都只是变着花样玩而已。

@qiukong 你为毛这么娴熟，请问你是甲方员工还是乙方员工？

@secondwtq 你说的 5-8 年前，现在不流行这个想法。现在流行莫名其妙的优越感。一般搞几个流行的框架或者炒作火热的几个点，尾巴都翘起来感觉整个天其实只有这么点高。详情参考本站部分言论，和讨论氛围。

@bilok 封 80 和 445 其实本意不是保护，只是间接达到效果。更多用意估计和方校长的那个玩意差不多。

lz 你这嘲讽的不对，如果运营商给内网 ip，然后又没有做 vlan 隔离的话，那么更严重，因为所有的 pppoe 终端都在同一个 vlan，不仅可以互通。。。。还可以互相访问 smb。

如果做了 vlan 隔离，那么就和给了公网 ip 可能是一样的。甚至更牛逼。我说的 vlan 不是一个很准确的意思，取决于运营商做网络规划和配置的那群人的智商水平。

有些连 vlan 是啥都不知道，全部都在一个 vlan 里。有些比较狠，每一个用户的内 ip 不仅是一个 host 地址而且每个 host 之间不能互通。。。。。

我也遇到过很多种内分内网 ip 的，哥们还是别笑在前面为妙。。。。。

@jasontse 金山不是当年的金山了，终端用户市场也越做越弱了。当年 android 2.3 的时候，金山手机助手还是蛮好用的，结果到了后面和数字公司比谁更卡，谁更能弹广告了。老本行都快被丢完了。

@u5f20u98de 这不好吗？很好啊，安全相关的测试、攻防以及对底层的研究现在国内很少，打幌子招摇撞骗的多（就和现在炒得火热的一些概念 /技术点一样）。了解一些基础方面的技术，其实蛮好的有助于提高程序员整体素质，和国内技术氛围。

现在没看见随便遇到个什么大神就号称是专家、大神、精通之流的；泡沫都快被吹的灰飞烟灭了。

@qian19876025 小公司和 zf 谈钱，一般看出面谈的是什么人。大公司和 zf 谈钱一般是看有没有其他相识的同级和上级单位在用。

其实小公司很难在 zf 这个金矿里杀出一条血路的，因为小公司的老板们比较难找到靠山，真能做大的或者捞钱的公司，早就成中型规模或中型以上的了。

小公司做 zf 项目，不是去当炮灰，就是去当陪客，要么就是做陪衬以示公平。


我上一个公司就是老板脑残，非要做 zf 项目，自己又没多少资源；平时又小气抠门，以为养几个关系户就能解决问题，其实就是搞笑（关系户的工资都还没我们开发的高）。
结果做了不少赔了夫人又折兵的事情。有很多 zf 里面先前搞失败的事情，为了遮羞就会拿出来让下一个来招投标的单位做，这样一举两得。

老板为了拿下项目了，就接了不少这类吃力不讨好，也捞不到好处的事情。结果。。。。成本可想而知（尤其是人力成本）。而且还动不动就被甲方喷，简直是 6 的不行。