加密永远是持有公钥的发送，持有私钥的解密
签名永远是持有私钥的签名，持有公钥的解密

如果你要实现双向加密通信，你有两种选择：
1. 学普通 HTTPS 网站的做法，RSA 仅作签名用于验证服务器身份避免中间人攻击。双方协商一个对称密钥，实际通讯由对称密钥加密。然后用账号密码等方式再验证服务器身份。
1.5 稍高级的 HTTPS 网站可以使用客户端证书直接实现双向验证。网银插件就是这样。U 盾本质上也是，但是基于硬件智能卡，所以更安全。

2.学 PGP/GPG，想给谁发消息就先想办法取得接收方的加密公钥。至于怎么验证公钥避免中间人工具，就只能靠其他可信信道。反正假设你已经取得并验证过公钥。

@shansing 实际上不对等，因为公钥的其中一个因子一般是固定为 65537，因此只要知道私钥，就能简单推出公钥。

@ys0290 虽然我也想吐槽这点，但这只能说明骗子不走心。letsencrypt 搞个免费证书，启用 HTTPS，chrome 就会说安全了。

你之前拿的硕士是土木还是 CS ？如果你找工作的目标是 CS 的话，重读个 CS 或者 IT 的水硕其实不亏，特别是后面签证和绿卡会有好处。

@leishi1313 麻烦你定义一下什么叫学术导向
录取主要看推荐信是因为本科刚毕业你也没什么工作经验可看
如果是跟着业界大牛实习，推荐信一样有用。对学校来说教授的水平比较容易验证，公司 manager 就很难讲了。这是可信度的区别。
cmu usc，毕业生一多半都去工作，继续做 PhD 的是极少数。反例是 MIT，基本不收硕士。

说实话，大多数硕士项目都可以说是就业导向。真的想搞学术的，一年半能搞出什么来？硕士项目是一门生意，交钱拿证，仅此而已。

DS 供过于求是因为转 DS 的比转 CS 的多。那些千老数学都不错的，转 DS 搞个新的模型出来没问题。转传统 CS 的话，还需要补操作系统、计算机组成的知识。算法也是自然科学里比较少的离散数学和逻辑居多。
然后 DS 又钱多，厉害的应届拿 300k 的也不是没有。然而很多人只看见高薪，看不见找不到工作的人。

@leishi1313 CMU 就很就业导向啊。USC 虽然自觉综合，实际上去的人也大多是就业导向

老师不用备课不用批改作业的么？ 996 也不是你这样算的

@ZavierXu 宪法轮不到你。一般人是不存在违宪的。只有立法机构才会
还是先从刑法开始吧，将来努力一下，也许还有机会参与违宪

Python -m simplehttpserver 或者任何轻量 HTTP 服务器
取决于数据特点可以考虑启用 gzip 压缩
对面用 uget ／ aria2c 多线程&断点续传

如果是 Linux 服务器的话完全可以 rsync+ssh，还兼顾安全呢

@netlous 你说的道理上是没错的，别以为就你聪明。但是一般人都会选保险而不选彩票。因为
1.人本性厌恶风险
2.大多数人有正常的收入，不需要靠这两者任何一个赚钱
3. 保险能保住你当前的生活状态。彩票就算中了你也没有理财能力无法好好利用。
4. 你还真以为彩票的返奖率有意义？这么多年了还是只有 500 万。500 万在一线城市能买到房么？看看美国的超级球，奖池就是奖池，买多少按比例放进去，没人中就滚到下一期。

@netlous 对称镜像那就更说明你不应该买了
如果说你应该买保险，那对于彩票，你应该坐桩才对。
那么，应该买保险，还是应该买彩票？

找个留学生直接换掉，他去交学费，你闷声大发财。
还能赚点汇率

@LCL 其实大多数 sd 卡都只有上半截，完全可以剪短。其次现在 sd 已经比较少了，microsd 送转接卡比较多，有半截的转接卡。

刷个 openwrt 就搞定的事，为什么要用别人做好的？
想要部署简单的话就用 image builder 自己 build 一个固件文件，并不一定要自己编译全套。

@alphatoad 不会，sudo 只在开始时验证权限
比如你 sudo bash，那即使你被剔出 sudoer，这个 bash 还是有 root 权限

@Yvette 我怎么觉得你一直把我当楼主？