V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  hxndg  ›  全部回复第 14 页 / 共 64 页
回复总数  1261
1 ... 10  11  12  13  14  15  16  17  18  19 ... 64  
2021-02-25 15:16:40 +08:00
回复了 commoccoom 创建的主题 随想 还好,痛的时候还能吃巧克力
@yukiyuki
V 站叔本华可还行,这称呼过于牛逼实在是担待不起(狗头)。

其次关于我,我不喜欢本我和自我之类的称呼,为了思辨。凡我所思所欲所想皆为我。但如果我只是因缘机会,将来必然不复存在,那么关于我的未来就必然是更糟糕的。

坦白讲我不喜欢佛的各种观点,以心论心,以逻辑的思辨来证明结论是一种形而上的思辨。毕竟走向无序是必然的。

这种思辨逻辑在推到万能的上帝的时候,已经被各种批判了。
2021-02-25 14:33:04 +08:00
回复了 commoccoom 创建的主题 随想 还好,痛的时候还能吃巧克力
@commoccoom
偶尔发 V 站,现在写的不多了,都是说给老婆听。
偶尔写点滴到博客。

@yukiyuki
未来一般都是更糟糕,但是糟糕到哪里就不知道了。
还是那句话,人真的可以无我吗?

@jswh
古典主义+悲观主义,但是结果和那个“富翁和渔翁”一样。
不过叔本华入门之后还是觉得培根罗素之类的好玩。
2021-02-25 12:51:04 +08:00
回复了 commoccoom 创建的主题 随想 还好,痛的时候还能吃巧克力
@bluecrow
因为最近主要看技术书,闲书还没看完,地铁里面看《原则》睡前看克系。
等看完了克系再写写怎么写出克式味道的文字

@johnsona
选择总是很多,但本质都是一致的


@yukiyuki
所以你到底是哪个派别的呢?
毕竟国内的很多东西都是糅杂了其他门派的
我还是觉得老子的才是正途
2021-02-24 22:48:42 +08:00
回复了 commoccoom 创建的主题 随想 还好,痛的时候还能吃巧克力
高中,认识到“人们的悲欢并不相通”
大学,认识到“期望他人的理解是不现实的”
研究生三年,感觉生活很无聊,每天在实验室待到凌晨四点,等北京天亮了去食堂吃第一锅水煎包,然后回寝室睡觉,看路上的学弟学妹朝气蓬勃的上课。
工作第一年,认识到“人生本身是没有意义,仅有的意义来自于对这种人生的对抗,要做西西弗斯式的人物”
工作第三年,也就是上一年,总算把世界观补齐,人生观才刚开始建立。

说这些实际上是说,人生在我看来只是无聊和痛苦的钟摆,快乐和幸福从来都是昙花一现。
因此更应该今早找到一些快乐的事情,好吃的东西,好玩的玩具,合适的人。去对抗无聊和痛苦。
如果在日常生活的空隙,脑子会暂时从这些欢乐的事物得闲,不如去看书吧。
死去的老头可能会比较絮叨,但是说的话偶尔还是有点道理的。
至少,不合我意,我可以写书评痛骂他一顿。
2021-02-24 21:16:39 +08:00
回复了 codeboy18 创建的主题 C++ STL 源码分析--内存分配
我觉得挺好,lz 有没有横向对比的总结文章呢?
此外,我为啥记得在多线程环境下,对于 vector 中的 iterator 进行 erase 会导致问题出现呢?
这个还能说是线程安全的吗?
以我个人的例子而言,如果只做 CRUD boy,确实不怎么需要,但是会给你修复 BUG 和解决问题带来很多问题。
比方说,知道 TLS 和公钥密码学,不深入研究就能够提供在应用时的单向加密功能,但是如果设计 TLS 自动机的时候就会出现知识储备不足的问题导致安全性设计不到位(尤其是设计私有协议栈)
再比方说,X86 是 TSO 体系,线程同步没有什么大的问题。但是代码迁移到 ARM 上出现一堆多线程问题怎么办?怎么做用户态的优化等东西的时候,就需要了解底层知识了。

但是这不代表就不需要了解其他方面的知识,深刻和广播,都不可或缺
2021-02-22 19:10:25 +08:00
回复了 mikeshinoda 创建的主题 SSL 快 2021 年了,生产环境还有用 OpenSSL 1.0.2u 的吗
1.1.1d 的 Ecp_NISTZ256.s 汇编在 zhaoxin CPU 会触发 Segment fault,我们还在查为啥。
初次之外,稳定性和性能高过 1.0.2k
2021-02-22 19:09:18 +08:00
回复了 7DLNU56W 创建的主题 SSL 请教: SM2 算法与 ECC 算法是那种并列的关系还是包含关系?
SM2 的 NID 是 1172,但是在 OPENSSL 实际运算的时候用的是 EC_Publick,也就是 408
你直接去看 408 对应的曲线就成,就国内这帮子人蛋疼的打 PATCH,我在我司修了一堆这种兼容性导致的问题。
2021-02-22 19:06:27 +08:00
回复了 everlost 创建的主题 SSL ssl 使用对称加密只是为了减少性能开销吗?
@geelaw
还是不要说对称加密提供完整性了,没上过密码学的人会被误解的。
就类似不能说锁提供线程同步一样,那个是条件变量专门干的事情。
我实际上感觉你说的是 AEAD

这里的认证实际上还区分通信认证和对端认证。

lz 感觉是 TLS 加密还没明白,没搞懂基本的计算流程,建议直接看 RFC 吧
2021-02-22 18:59:10 +08:00
回复了 hxndg 创建的主题 SSL HKDF-Extract 与 HKDF-Expand
卧槽,竟然 V 站的帖子能在 GOOGLE 搜到,我的博客搜不到!这么蛋疼吗
2021-02-22 15:47:45 +08:00
回复了 konar 创建的主题 问与答 "run away from the circus to join the orphanage"是什么谚语吗
从马戏团逃到孤儿院?
感觉应该是“其他人”看的小说吧。
2021-02-22 14:08:23 +08:00
回复了 pekki 创建的主题 程序员 萌新想搭个网站记录一些东西,以下是心路历程
无所谓好不好,每个人的认识都是螺旋上升的,毕竟“人们不知道自己不知道的东西”
我对 TLS 很熟悉,但有的时候遇到了具体的问题也要翻 RFC
我对多线程,内存一致性和缓存一致性也很熟悉,我司移植 ARM 的问题我修了很多,但很多时候也得去查资料才能明白某个函数是不是 write atomic 的
有人说你懂这些你就是大佬,实际上并不是,只是多学了一些东西而已。有主动的学习的心理+主动学些的动力就能不断进步。
只能说是拆出来更针对性的芯片吧,不可能集成更夸张的。
总不能指望 cpu 内置了 CAVIUM 的卡吧
2021-02-20 18:45:29 +08:00
回复了 PolyQY 创建的主题 Linux 使用 Perf 进行程序热点分析
你可以再深入一些,
比方说 CPU 密集型进程怎么找到热点?
火焰图?
怎么分析系统调用?
2021-02-20 17:07:02 +08:00
回复了 whi147 创建的主题 程序员 大公司的核心项目代码也不是那么美好(c++)
@paradoxs
噗,如果这样子说的话,你像我司是三个人定好标准,只求简洁和清楚:把 OPENSSL 库封装好,然后提供各种级别调用,我们都是培训班出身呗。。。。
@northisland
从工程实践的角度有道理,
但是有的地方还真是追求强行一致性,比方说 linux 内核里面的 list_entry,page_struct 里面的 mapping 还有就是 openssl 里面的一大堆地方都是强行追求一致性

@ericgui
实际上都是先有的重复,然后才有的抽象。
2021-02-20 14:26:03 +08:00
回复了 newee 创建的主题 程序员 经常在网络上下载东西,如何保证下载的文件安全?
@no1xsyzy
Nmmmm,我实际上没说修改散列值需要攻破 PKI 体系,我只是针对他说的绝对安全。
我们自己模拟过 SSLI 中间人攻击 /监控,最后发现日常监控普通用户这种,直接钓鱼就足够简单粗暴了。。。。。
类似我们设计的 session 一般也是 hmac+aes 一层就完了。
只能说基本都是“普通安全”了。

我们当时设计商用密码网关的时候照着国标做的也只是要求必须没有敏感信息明文放机器上这种。
至于 CA 级别安全我们实际上没太当回事当时。。。。。
我们自己倒是改了一堆 OPENSSL 的代码实现了不标准 CA 的功能。。。。
1 ... 10  11  12  13  14  15  16  17  18  19 ... 64  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2803 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 46ms · UTC 09:38 · PVG 17:38 · LAX 01:38 · JFK 04:38
Developed with CodeLauncher
♥ Do have faith in what you're doing.