@shiji “尽量第一份工作就直接找安全相关的” 这句话的意思是，能直接找信息安全的岗位就不要去找纯前端 /纯 PHP ， 之前我没表达好

你既然是信息安全专业，这个专业对技能的广度要求很高。

不管是前端还是 PHP 都是跟安全有关的。尽量第一份工作就直接找安全相关的。

我记得 知道创宇 有一份技能表，不管你对这个公司有没有兴趣，你可以照着这个技能表查缺补漏。然后找几个领域深入

网络安全行业 Python 也用的挺多的

@dzxx36gyy 如果他们不知道这个模块，也就很有可能没给这个模块插网线吧

我个人喜欢统一成 get ，因为 get/set 是大家公认的前缀。

要是非要区分，函数方法返回数据，返回结果用 get
fetch 强调抓取，比如 HTTP 的内容，数据包什么的
retrieve 可能在获得数据库数据那方面有被使用过，感觉是得有一个查询 /过滤 /筛选的过程

到底要不要分的那么仔细，再看看别人的回答吧，我也比较模糊

@iyaozhen 纯粹的双向验证只要在本地安装一个证书就可以了。 升级一点就把证书放在 U 盾里，这些都不需要插件支持

@echohanyu 我找到了一篇绕过 sni 屏蔽的论文。 https://hal.inria.fr/hal-01202712/document 但是没找到现成的屏蔽方案。按理来说只要把带 sni 的那个数据包扔了就行

只能针对 IP ，不能针对网址吧

@kamal 是的是的！

我自己的 ssh 用了比较相关的方法，随机找一个端口，前后大部分不用的端口全部设置 recent ，只要触发了任意一个就封 ip ，反正没有几万个 ip 或者几万天是找不到的。

缺点是比较容易误伤自己。。。

后来。。装了 gitlab ，单独给 git 开了一个端口（意思就是别的用户不能用这个端口登录 ssh ），仔细想想扫就扫呗，大家几乎都不怕扫了

@Cassandra 嗯，我倒也不是一直盯着，但是打第一个字的时候必须要瞄一眼键盘

@bclerdx 但是 GFW 是为政治服务的，营运商的这种缓存是为了利益

@BSD 就是为了省各种流量钱，降低成本的。很多缓存服务器还能直接缓存黑名单的网站内容。。

@haoxiaolei 大连 100m 怎么收费？

PHP 的 Magic Quotes 现在可以算是文物了吧？

@yeyeye 这个特性是杜撰的吧？

绿点代表不了什么，只是能说明你用于维护开源项目的频率和时间。代码质量才是关键