有兴趣可以参考 OWASP 上的相关资料，码农在信息安全方面知道这些基本上是够用了。
https://www.owasp.org/index.php/Password_Storage_Cheat_Sheet
https://www.owasp.org/index.php/Hashing_Java

楼上那些说应该用 SHA 系取代 MD5 来提高安全性的，如果用户密码不是随机生成的话，拖了库，常见的 12 位以内密码用 GPU 算分分钟出个 rainbow table 。
假如用户密码都是用 LastPass 等生成的 48 字符以上的随机字符串的话用 hash function 做 KDF 倒是足够安全，然而现实并没有那么简单。
如果你们真有心提高用户密码存储的安全系数还是去补补密码学基础吧……

md5 都是什么年代的玩意儿了，也就在不重视用户信息安全的中国大陆开发者里头算是自以为比明文存储强一些的 Best Practice 。
单纯的 hash function 就算是 SHA3-512 也不应该作为 KDF 使用，即使加 nonce as salt 也不安全，这应该是普通开发者应该有的常识。说什么 MD5 不够安全应该用 SHA 系列的也只是五十步笑百步而已。
安全界现在的共识是在 GPGPU 时代连 PBKDF2 、 bcrypt 这种都不能视为安全的 KDF 。当前得到较广泛使用的 GPGPU-proof 的方案是 scrypt ，然而依然有 ASIC 可以搞它。
目前最安全的方案应该是 Argon2 ，只是对它的 Cryptanalysis 还不够多，不建议在生产系统中用。
简单的说：
安全性&计算开销： Argon2 > scrypt > bcrypt > PBKDF2 > hash with salt > plain hash > plaintext
没有历史包袱的新系统最低限度应该用 PBKDF2 ， cost factor 还要设得尽量大些反 rainbow table 。如果能用 scrypt 尽量上 scrypt 。
认为普通 hash function 就能当 KDF 用的都应该去补习一下密码学导论，而直接把用户明文密码存储入库的蠢货应该枪毙。

所以现在其实除了用 MIPS/pre-ARMv8 的路由器艹墙以外，现在的情况都是 AES 比 RC4 、 chacha20 更快了。

@RobertYang Google 搞 chacha20 是因为软件实现的话 AES 没有 chacha20 快，然而 ARMv8 现在有 AES 指令了，实测 Nexus 5X 的 Snapdragon 808 有 500MiB/s 的单核速度(注意是 MBytes 哦)，因此再用 chacha20 就没有意义了，还会浪费服务器 x86 CPU 的 AES-NI 指令集的加速。

@v1024 HTTP/2 + TCP Fast Open 可以显著降低 RTT ，如果基于 REST API 构建手游后端之类的话降低 RTT 改善很明显。

@VmuTargh 主要担心是不知道什么时候又被毛子吞了 23333333

@VmuTargh 波罗的海三国，尤其是爱沙尼亚，信息化程度都很高，人均 GDP 和上海差不多。 Skype 是起源于爱沙尼亚，现在还有一半码农在爱沙尼亚。

@forvtwoex 不解锁是装不了国际版的，为了刷国际版解了锁，刷完又锁上了，这样感觉比较安全。

@daiv 有的，台湾市场有卖 MTK 版红米 note3 ，要去台湾 MIUI 网站下。我记得是叫特别版。

移动不是自带 HTTP 劫持 CDN 么……

#63 s/便宜 /编译 /g

Telegram 好歹客户端源码开源，信不过官方的包还能自己便宜了用，确保了客户端源码没后门+端对端加密也就不怕服务器把你卖了。贵司呢？

@shikimoon
@xiaoyu9527
@Wangxf 讲真，培训机构坑出来的大部分就是找个不入流公司干几年转行，然后上网吐槽果然码农是青春饭这种人。(・・;)

说实在的付费培训， Udemy 上不怎么样的讲授者拉到中文圈也可以碾压一片人了……如果真要掏钱英语又过得去的不如看 Udemy 。

2 点刷新一下已开始下载，现在下完了正在装。不知为何 SSD 和 CPU 使用率都很低……到底 Windows 系统更新的性能瓶颈在哪里？

要不折腾的用 Linux ，请认准 RHEL 认证。
https://access.redhat.com/ecosystem/search/#/ecosystem/Red%20Hat%20Enterprise%20Linux?certifications=Red%20Hat%20Enterprise%20Linux%207&category=Laptop
说人话就是除了 E 系列以外的 ThinkPad 。

@yexm0 阿里 HKB 的话不如直接微林了，好歹没了月租，每月用量不上三位数 GB 的话费用差不多的。