媳妇回来问我，把我整懵了，我就想看看这里有没有人能“答对”！

经常有校外的游客来蹭饭，被请帮刷卡得不胜其烦。有的人拿着卡到处跑，刷了多少钱也不完全能看到。另外校园食堂是有补贴的，外人也没资格享受。想问怎么拒绝比较好。

起因

隔壁部门招了个 Android，据说 8 年经验，多年团队管理经验。有一天，接到领导电话，说他们业务太多，需要我过去支撑，帮他们 2 个星期

经过

去了他们部门之后，直接让我接手前外包写的 APP，开发新功能。但是原型、UI、接口啥都没有，让我给排期（多久能做完），我 tm 都不知道要做什么，我怎么给排期？然后就恶心到我了。我说我给不了，我都不知道要做什么。她来了一句：“你给一个大概的时间。”
我服了，接口啥时候给我都不知道，我怎么知道我啥时候能做完？？？

没事，我先看代码，他说他准备把自己的网络框架导进项目，我 ok，毕竟以后是他维护。
大概过了半天，她说项目建好了，让我把代码拉下来。于是又一次恶心到我了，她说：“我没用过这个 git 的 GUI 工具，所以不知道自己推了什么代码上来。”

第一次看到项目代码

what the fuck????自己推了什么代码上来都不知道？
项目 clone 之后，然后各种找不到第三方 jar 包，由于 Android 用 gradle 引包，所以需要对应的 maven 地址，然后我就好奇了！！！ 其中一个包的 maven 地址都没写，她是怎么编译通过的？？？？？
没事，我帮你改好。 然后他自己的网络框架 API 文档也没给我？我是神仙吗？看见源码就知道怎么用？

我改完代码推上去之后

某个下午，她又问我：“ 我怎么 push 不了代码，一直报错。”
我说：“你先 pull 一下，错误不是提示了嘛，需要先 git pull，解决冲突代码。”
她说：“我看你没改代码啊，怎么会有冲突。”
这个时候我疯了，git log 不是能看见所以推送记录吗？？
然后我一步步教他，怎么 pull 代码，怎么解决冲突，总算搞定了，过了一会又来了
她又说了：“啊呀，怎么这个东西还在？是不是你改了代码？”
我说：“我没动过，你切到第一个 tag 自己看代码，你推上来的就是这样的。”
然后她不做声。

更奇葩，团队直接在 master 上开发？

由于我一直是用 git flow 那一套，所以新建了一个 develop 分支，于是发生了更奇葩的一幕
似乎他们之前都是直接在 master 上开发？？？ 更奇葩的是，他让我以后都在 develop 上直接开发？而不是在自己的分枝上？

群里问了啥时候给接口，UI 三天了也没一条回复，不知道后续还有啥奇葩问题～

issues 页面： https://github.com/chrislgarry/Apollo-11/issues 惨不忍睹。。。

最近面多了，发现有刚培训出来的没发现，怎么迅速判断呢？

https://i.imgur.com/23Uin6N.jpg

算了我也不知道怎么吐槽了

现在刻意回避中，有些别扭。。。

有个 163 邮箱很久没登录 刚去登录下

提示 2 年未登录 说被冻结了 进入清理程序 要删除邮件和联系人

现在邮件也收不了

我想着删了也无所谓 能重新用也行

结果等了一星期 还是这状态

现在给 2 条路

1.安装网易邮箱大师 APP 登录去自动解冻

2.花 20 元解冻

我按教程用网易邮箱大师 APP 登录，完全不行，根本不会弹出解冻的见面

看来是非要花钱才行

各位有网易邮箱长期没用的 还是去登录下

首先谢谢发帖告知我 API 感染挖矿病毒的 V 友。 @zpfhbyx

事情围观： https://www.v2ex.com/t/584216#reply23 api 文档： https://www.v2ex.com/t/578957#reply6

目前已经做了修复处理

感染原因如下：

Redis 默认情况下，会绑定在 0.0.0.0:6379，在没有利用防火墙进行屏蔽的情况下，将会将 Redis 服务暴露到公网上，如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis 的数据。攻击者在未授权访问 Redis 的情况下利用 Redis 的相关方法，可以成功将自己的公钥写入目标服务器的 ~/.ssh 文件夹的 authotrized_keys 文件中，进而可以直接登录目标服务器；如果 Redis 服务是以 root 权限启动，可以利用该问题直接获得服务器 root 权限。

经过对捕获的事件进行分析，整个入侵流程大概是包含以下几个环节：

• 扫描开放 6379 端口的 Linux 服务器（后续感染扫描网段为 1.0.0.0/16 到 224.255.0.0/16 ）
• 通过 redis-cli 尝试连接 Redis 并执行预置在.dat 文件里的利用命令将 Redis 的数据文件修改为 /var/spool/cron/root，然后通过在 Redis 中插入数据，将下载执行脚本的动作写入 crontab 任务
• 通过脚本实现以上的相关行为，完成植入并启动挖矿程序

Redis 服务加固

• 导致入侵的主要原因是 Redis 未授权访问问题，所以如果要扼制入侵的入口，需要针对 Redis 服务进行加固，避免黑客通过该途径进行入侵植入挖矿蠕虫。
• 如无必要，修改 bind 项，不要将 Redis 绑定在 0.0.0.0 上，避免 Redis 服务开放在外网，可以通过 iptables 或者腾讯云用户可以通过安全组限制访问来源
• 在不影响业务的情况，不要以 root 启动 Redis 服务，同时建议修改默认的 6379 端口，大部分针对 Redis 未授权问题的入侵都是针对默认端口进行的
• 配置 AUTH，增加密码校验，这样即使开放在公网上，如果非弱口令的情况，黑客也无法访问 Redis 服务进行相关操作
• 使用 rename-command CONFIG "RENAME_CONFIG"重命名相关命令，这样黑客即使在连接上未授权问题的 Redis 服务，在不知道命令的情况下只能获取相关数据，而无法进一步利用

一开始上报这个问题是海外用户，上报说打开我们公司的安卓客户端直接卡死，因为我们海外用户很少，所以一开始没太在意这个问题，以为是不可描述的网络问题导致的。而且我们转运到海外后就是合作的当地物流再转运了，所以影响也不是太大。

后来注意到这个问题是因为业务区域内一家高校来了好多留学生，留学生带来他们国家的手机，用我们业务网点的公共 WIFI 同样出现卡死问题。所以突然感觉这个并不是网络故障。

难道是国产安卓系统，在某一个时间节点，和国际版安卓完全分道扬镳了。感觉比较常见的是国内安卓手机因为没有谷歌服务运行不了国外软件，国外原版安卓系统运行不了国内程序还是不太常见的。

请教这种问题大概的排查思路是什么？
国内能买到原版安卓的实体机测试环境吗？之前听说国内只有诺基亚最接近原版安卓，但我们借来的诺基亚测试并未发现问题

为啥不能是 99999 ？是技术原因吗？还是随便定的？

手机习惯了用苹果的，然后平时用的电脑有 mac 也有 PC。 现在 PC 上用的是 onedrive 15G 免费空间做云存储，mac 上就也装了个 onedrive 做同步，当然手机上和 mac 上免费的 icloud 5G 空间也在同时用。

刚有个想法就是，是不是有必要开通一个每月 6 元的 icloud 50G 存储空间，然后 win10 上面也不用 onedrive 了，都转移到 icloud 上面去，以后云存储只用一个了，可行吗？有没有什么弊端呢？

余额宝理财通朝朝盈跑不赢通胀了
最近投资基金跌，买币也跌。。干啥啥不行
假如你们有钱了会干啥？
开店？买房？带着钱下海经商？

简历地址 http://www.taoxin123163.com/about/ 个人简历麻烦各位大佬帮忙看一下 技术清单是复制的 就不用了看了 然后本人是自学的 PHP 实际开发时间 3.5 年 水平一般

刚毕业去了一家公司做医疗产品，那叫一个难受，没有产品原型，没有需求文档，口头说一下要做成什么样子，给我搞得每天非常痛苦，不知道做成什么样。。做了又不是经理想要的，经理也没说我什么，但是我超级难受，不知道做成什么样子，现在跳槽到这个公司，有了个产品经理，有需求文档，干起活来真舒服。。。真的刚毕业真的去大公司吧，小公司干活太难受了。。能把人搞疯掉

各位大佬好！

我是一个菜鸟程序员，作为非科班出身，自学转行的半吊子，希望能系统的补习一下基础知识。

这两天在看算法方面的书籍，但是像《算法导论》这样的大砖头真心啃不动，于是先看了一遍《算法图解》，但又感觉太过入门, 不够系统，浪费了挺多时间。

希望有经验的大佬指条明路，推荐一些适合非科班选手 入门+进阶 的图书，能 系统地补习 一下基础知识。

个人理解至少需要补习的方向有：

计算机基础

数据结构+算法

设计模式

......

请大佬们帮 补充方向 + 列书单 ，跪拜！