@keakon
Go 竟然连这么基本的优化都没做😫，循环里面是空的，都不用往别处看就可以知道这个条件绝对不会被破坏啊😐 Go 真是有点···

有辩大经的功夫，不如多去给这位 CEO 做做个人影响力宣传，吃瓜群众看见没用，得让正确的人看见。

这种事公司肯定都是合法的，想不通的不妨自己翻翻签下的劳动合同去，所以这种事不要在法律上为自己找什么出路，法律不向着你你干啥呢。
还是那句话，批判的武器…武器的批判

@poltao 实际就是这样的，什么叫全职义务啊😋，劳动合同本质上就是卖身契啊

其实真要算的话八小时之外的产出搞不好也是公司的（

注意了啊，这家的产品是 api7 ，依托 api6 搞的东西，赶紧排查下自己有没有用吧😋

改进构建系统，抛弃 M4 Makefile 这种依赖大量难懂的 shell 的方案。
你看 Gradle 虽然更复杂，但是只要你肯看代码，留这种后门是很容易发现的。但 shell 就不行了，一个 expansion 指不定变成什么样，就像 C 的 macro 一样复杂。

主要还是得考虑跨线程时怎么处理

这次的情况，无论是 mapped without write access 还是 mapped PROT_NONE 亦或者是 unmapped addresses ，如果按照上文引用的段落来看，都应该是 SIGSEGV

@lslqtz

@lslqtz 至于 Mac 是否 POSIX 兼容，这我确实不清楚了，我记得好像 Windows 也说自己 POSIX 兼容来着，也确实针对 POSIX 做了一些工作，但我就不太了解了。

@lslqtz 关于这个，我查阅了下参考，不确定引用的段落是否正确，欢迎指正：
> Memory Protection
>
> When an object is mapped, various application accesses to the mapped region may result in signals. In this context, SIGBUS is used to indicate an error using the mapped object, and SIGSEGV is used to indicate a protection violation or misuse of an address:
> - A mapping may be restricted to disallow some types of access.
> - Write attempts to memory that was mapped without write access, or any access to memory mapped PROT_NONE, shall result in a SIGSEGV signal.
> - References to unmapped addresses shall result in a SIGSEGV signal.
> - Reference to whole pages within the mapping, but beyond the current length of the object, shall result in a SIGBUS signal.
> - The size of the object is unaffected by access beyond the end of the object (even if a SIGBUS is not generated).

---- The Open Group Base Specifications Issue 7, 2018 Edition
https://pubs.opengroup.org/onlinepubs/9699919799/functions/V2_chap02.html#tag_15_08_03_03

@lslqtz 这 POSIX 里的，怎么就不承诺了😰，这还叫遵守 POSIX 规范？

这个取决于你的规模吧，重点是如果你实践微服务模式，那数据库从逻辑上一定要分开。部署在不在一起就看规模吧。

早期语言很多都不是从 0 开始的，可能 C 开了个头？人家有指针，按 offset 的思路走很正常

@foam 其实还有个事，index 往往是个 i 或者 ui ，从 1 开始就浪费一个

可能是因为他们想用这个数字表示 offset 吧，那开头的那个 offset 可不就是 0 呗。如果你的程序也是按 offset 这套思路走，那还是挺舒服的。

这种东西，开发者如果不诚实，怕是用的人心里也要打个问号哟🥰

如果你真的希望服务器远离用户口令明文，那不得不采用更复杂的方案，比如说采用某种公钥算法，以用户的口令加密私钥，私钥不离开用户的电脑，服务器只用过挑战响应来实现对用户的认证。

首先，口令应使用专用的哈希算法，bcrypt argon 这种，而不是随便 md5 一下，至少也应该按照有关 RFC 的要求迭代+padding+hash 。
考虑 md5 这种简单的 hash 是否潜在地缩小了用户口令的值域。此外如果你无法在前端完成正确的口令哈希过程，该 hash 的泄漏和用户口令泄漏没什么实质性区别。