郭嘉的态度很明确，不管。爱骂就骂，被骂了不爽你就骂回去。现在的半实名制，根本就不是为了解决这个。

金山毒霸 or 驱动精灵，卸载之后，会残留个 kbasesrv 服务。找到目录，里面有个 uninstall 文件，手动执行一下，就没了。过程中没有任何提示。

@Sleebi 比玩游戏用的大众模拟器要早。最早玩网赚的，都是用的 sdk 里的模拟器，不带 arm 翻译器，非常卡，但能用。主要是设置个美女头像，全天“摇一摇”。
后来有了 android-x86，折腾一通，装进 vmware 可以流畅运行了，也没有封。 现在还行不行不知道，如果现在还可以，那么微信就是把虚拟机判定为平板放行了。
不建议折腾。

那些开放的端口，可能存在未知的远程缓冲区溢出漏洞。
提供 http/https 的 web 服务，可能存在漏洞。
web 服务上运行的 web 程序，可能存在漏洞。
如果机房网络环境不好，可能存在 arp 问题。

以前 nginx 有过一个严重的文件类型解析漏洞。几乎都被人玩坏了，才公开，并出补丁。

不调参、打杂、数据清理？你还想干嘛？搞科研？
深度学习之父，25 岁读博，开始从事 AI 相关研究。然后就是 30 年沉闷的科学家生涯。直到 59 岁，终于提出了震动世界的新模型。。紧接着，研究成果大爆发，桃李满天下，这些都是 60 岁以后的事。

手持身份证都交出去了。这算啥。

以前允许模拟器登录，后来被黑产和移动网赚玩坏了。不是“一定是黑产”，而是大部分是黑产。

万能方案是模拟浏览器，相当于每次把 js 执行一遍，所以效率会大减。

嗯，↑输入法就是 C++开发的。

还真出过类似的安全事件。比如 discuz!后台，有引入官方域名下的 JS，名义上是接收升级通知、公告等功能。但实际上这也是一个间接后门。官方可以通过这个通道，对你网站做任何事。
然后，在 2009 年，有黑客把这个域名劫持了，成功黑了一大波论坛。基本上，劫持时间段内登录后台的站长全中招了。。
http://tech.163.com/09/0108/15/4V55DUGA000915BF.html

首先，就不该放私密的东西。然后，外部 js 源的信任问题，要自己把握好。
xss 漏洞要极力避免的，但引入外部 js 就等于直接把权限交出去了。人家可不仅仅是能偷 cookie、localStorage 的问题。还可以以用户名义执行敏感操作。比如发帖、修改密码等。

@M0 国内可以绑定顶级域名的服务，曾经有过很多。包括博客，但因为政策障碍。最后全倒闭了。

该手术就及时手术，不要抵触。也不要信玄学，搞什么食谱疗法。乔帮主就是反面典型。

无限高的技术当然可以，像 James Gosling、Anders Hejlsberg 这种。
照照镜子，觉得可以的话，，，就赶紧学习去，还在这闲逛干嘛。

@lihongming
经验也是可以作废的。如果大牛做出了通用方案，比你的经验领先的多。小鲜肉过来直接调用就把活干完了。这部分经验即变得毫无价值。因为感情和各种顾忌，守着老技术，只能给公司增加成本。照这么看也应该裁掉。

拿想改的名当自己网名 /笔名挺合适的。没必要改户口本。

未来发展趋势，就是解决问题的方式就是越来越简单。比如在数据库层面，你不再需要自己搞什么数据库优化，云服务解决一切问题。原有的经验和公开的解决方案，会越来越落后，直到彻底淘汰。
到最后技术人员分化为两类人，一类高级工程师，开发语言、系统、云服务、造轮子。。一类搬砖码农，专注业务层面，无需了解背后的复杂原理，经过简单培训就可以掌握上岗。