2022-02-24

16 篇热帖

1. 思细级恐啊,我们自己搭的 gitlab 的都被黑了!

情况是这样的,我们公司一直用 gitlab ,搭建在阿里云服务器上,作为公司内部开发代码仓库。但是一直以来,阿里云的 WAF 时不时的报警提醒我们 gitlab 有安全漏洞,被扫描被攻击,但是我们一直也没当回事儿,觉得应该不至于出问题。

直到今天上午,我们发现在提交代码的时候冲突,就觉得奇怪,然后就上 gitlab 看了一眼,发现被人从 gitlab 的 web 端登录,并将恶意代码提交到了我们的仓库中。。。

顿时吓出一身冷汗啊!绝绝子!

上网搜了一下才知道,gitlab 因为名气太大,已经被黑客研究透了,所以其实很不安全。公司今天已经要求弃用了。

各位老哥,请问有没有能替代 gitlab 的项目,最好也是开源免费的,功能不用太多,够用就行,名气最好别太大。我们已经不敢再用 gitlab 了。

2. GitHub 无预警突然封号

被封号的账号用了好几年,没放违反 ToS 的 Repo , 里面合计 77 个 Repo ,2000+贡献,绑定了一堆服务,

本人极度依赖 GitHub (你可以当成我把它当微信、QQ 、TG 、推特、WB 、有图比等社交平台刷) 没有一天停过使用 GitHub

在凌晨 4 点公开了一个 Repo 后,我就去睡觉了,当然那个 Repo 也这是一些代码而已,没什么违反的 今天醒来,没邮件,啥都没有,我项目 404 了,当我还以为这是项目被封后,也就开始害怕了

然后一看,我登录信息过期了,我已经开始慌了,登录上去一看

https://github.com/suspended image.png

更新: 已经发邮件问 GitHub 原因了,现在等回复 已知大规模封号,组织成员无一避免,而且牵扯到无辜组织跟着封号 目前已导致我得知的很多项目突然 404

3. 企业微信虚拟定位打卡失败了,恶意的软件打卡行为将被记录

以前都可以,现在失败了,试了好几个软件都不行。有没有碰到的小伙伴 打卡失败.png

4. 笔记本用 Linux 的意义何在?

1 设置难

普通电脑装个 linux 还算简单,笔记本需要配置电源和风扇,如果不配置,很大可能性续航时间不如 windows

2 是否省资源

ubuntu gnome/kde 也没想的省资源

3 软件

各种 win 下的小众软件要在 linux 下找到替代需要时间

5. 急着转行程序员的人别学 Python 和 C++

转发一篇文章: https://mp.weixin.qq.com/s/HRUG-S-5fBiZCxoS1sumCw

最近有一些朋友咨询我转行的事情,很多人想学 python 或 c++并且想靠它们找到工作,我想说千万别这样想。

为什么呢?

首先你目前的需求是要急着转行并且要找到工作找到吃饭的家伙,那么你首先要考虑的是:

学的东西是不是有足够多的岗位

学的东西可以让你比较快的进入到干活阶段

1.先说 python 。

python 这门语言语法很简单入门很容易,但是它的岗位比较少,大部分是数据处理、算法调包、web 后端,而且数据处理、算法调包的工作重点也不是 python ,而是数据和算法知识,也就是说你学了 python 也找不到这种工作;还有就是纯拿 python 来做 web 后端的公司很少,据我所知早期的知乎、字节跳动的部分系统是 python 后端,现在应该都重构完了

所以你学了 python ,工作岗位很少,急着转行的你学它干啥?别听培训班说什么“你要悄悄学 python 然后惊艳所有人”那都是瞎扯

2.再说 c++

c++这门语言很好,但是比较繁琐语法比较多,新手很难出活儿。它主要是运用在系统编程、后端、高性能计算等等,好像还可以用来做客户端,但是现在应该也被其他语言比如 js 蚕食了,据我所知大公司里面用 c++比较多的是腾讯,但是现在部分新系统也在往 go 语言上迁移了,因为 go 语言简单易学好出活儿。

所以急着转行的你为啥要去花很长时间学习一门岗位并没有很多的语言呢?

3.急着转行适合学什么?

我个人看法是:Java 后端或前端

原因就两点:简单易学且工作岗位多。你们平时可以去招聘软件看看,招 java 或前端的很多,客户端就别学了,现在客户端的市场被小程序以及前端蚕食了很多。

4.总结

转行是个大事,我身边有转行成功的,大厂里面也有很多其他专业的同事,程序员这个职业比较看重实力,但是很明显它对学历的要求也在逐渐提高,转行的朋友擦亮眼睛

有什么问题可以在评论区问我,有空了我就会回答

6. 咨询网页制作报价

临床专业 ,机缘巧合之下混迹 V2 现在有一个课题,想要仿照 http://47.107.228.109/ 制作一个网页 主要实现功能为: 输入数个临床指标,然后服务器进行 2-3 步简单运算,返回预测结果

想咨询一下这种网页市价和工期一般是多少?

7. 合伙创业
这是一个纯寻求合伙创业的帖子,无能力提供报酬,需利用业余时间来完成。
 其实,在这之前我已经通过前同事找了两个做开发的朋友欲共同推动这个案子。后端开发了一半,同事负责的前端迟迟不能动工,最终草草结束,团队解散。
    --上面是背景--
 我要做的这个案子给它取了个名字叫“零花钱”,它是一个可以赚大钱的移动互联网广告的互动展示平台。

广告主:
  通过后台将自己的广告所含内容、表达内容或隐含内容,制作成选择问答题(拼图游戏、找茬游戏)提交。
对广告主而言,同样的广告费,效果翻 N 倍。由原来被动接受广告,变为主动了解广告;由过眼忘的广告,变为终身不忘的广告。

平台:
平台审核广告及问题内容,对参与的用户进行计时和排名,前 N 名正确完成的用户,参与广告收益的分成。
平台不需要做内容,可以做到小而美;占据一定市场后甚至可以将广告分成转嫁给广告主。

以上,只是一个大致的思路没有细化,可能花费几个月的时间就能搞定,有了 App ,再去找投资(容易被复制,需要资本让其快速壮大)。
  这块蛋糕咬一口,基本什么都自由了,让你现在的领导、同事自己卷去。

  如果你是程序员且有兴趣,我们可以见面聊。
  坐标:杭州   一五三-零六五九 六六七五
8. 2022 年了,你还有个人的离线音乐文件库吗?

早年都是喜欢把 MP3 下载到本地,最近这些年也慢慢接受了在线听歌的趋势。

回想那时候整理 mp3 文件,整理到深夜,现在随着几次换电脑,也没有备份,竟然找不到了。

问一下大家,现在还下载离线文件保存吗?用什么软件,如何管理的?

10. 面试结束被催着回答是否入职,该怎么答复合适?

当前情况,手里两个普通公司公司 offer ,仅备选的程度。刚面完公司 A ,HR 在现场催我赶紧答应入职。如果心仪的公司没面上,这家是优选。心仪的公司等二面通知预估要 5 天时间。这种情况怎么能稳住公司 A 的 HR ,感觉 HR 很着急我入职,还给我推荐附近便宜的租房(步行半小时可达办公室)。但我很想冲一把心仪的公司。目前找了一个理由(岗位太让我激动,想综合考虑两天给答复。)让 HR 缓我两天。现在比我女友发消息还频繁。
各位有什么不伤和气的理由或者沟通话术可以分享一下吗。

12. 求一个高带宽的低价云服务器做内网穿透

PS:现在 V 站不让发迫于 xxx 了?哈哈哈

13. 接手了个屎山项目
新换了一家公司. 做项目外包的. 入职之后接手的项目, 需求文档没有, 代码注释没有. 一行都没有.
入职一个月项目经理就给我安排了个大活儿, 让我改原有跟统计报表相关的东西 (之前也做了其他功能).

问项目经理说你要改的, 新加的字段都怎么算出来的? 从哪个表哪个字段出来的? 答曰:"你自己看代码嘛. 我们 XX 项目都没注释也都往下做了你咋就做不了."
我无语. 爬屎山去了.
大概总结出各字段的计算公式发给项目经理. 项目经理:"我不关心你这个什么公式的哪有这么复杂, 就很简单的 blablablabla... 就出来了嘛."

我该说什么好...
14. 请教各位 switch 数字版游戏购入的方式

为了买数字版游戏,特意办了个招行的 visa 卡,然后再阿根廷区试了试,一直支付不成功。是该区锁卡吗?

15. 关于构想做一个私人的记录情侣/家人/小孩成长的 APP,因为自己和爱人也会经常记录一下关于我们的点点滴滴,也会写一些总结,后面再翻出来看看会很有感触,充满回忆。
1.可以记录文字,图片,短视频,语音等各种情感承载形式;
2.有时间轴和标签,方便回顾;
3.可以开放邀请家人一起查看;
16. 今天被通知离职了,太突然了

还好我是孤身一人,也没买房,没啥太大压力。 拿了 N+1 的赔偿,希望早点找到工作吧。 就是这么突然被通知了,有点难以接受。 最近感觉不太好找工作,有没有认识的,内推一下,在下希望求职方向是 python/go 后端开发,坐标北京,工作了接近两年时间。 感觉找工作好麻烦呀,👴🏻难受。