操作系统注定是一个费力不讨好的领域，特别是 Linux 桌面领域，
Deepin 本身盈利模式就不清晰，又是一个生态特别糟糕的领域，
话说那些年折腾 Linux 桌面 流的泪，真的是不想说，太浪费生命了，自从用了 MacOS 桌面+Unix 工具链
睡的香 吃得饱 写代码都不纠结了

重要的事情说三遍，，Mac Mac Mac 基本上你想要的 都有了，你想要而苦苦不能得的，也有 Linux Server 能搞定，
非要搞个 windows 来折腾开发，是闲的蛋疼吗？ 都 20 好几的人了 别在工具上苦苦的折腾了，随大流就能在前人栽的大树下好好乘凉 你看 GitHub 凡是命令行的工具链 有几个会支持 windows，

@Bramblex2 #53 把 docker 跑在 mac 上面不是脑抽？ 这玩意高度依赖 LCX 跑服务器上就好了

建议不要轻易动 glibc 血泪的教训

@thebayarea #125 不过文明这东西，，只是人们装扮历史的小姑娘用的东西，早期人类社会 看对眼就啪 也叫文明，现在要搞一堆复杂的且极其低效的流程才能啪 也叫文明， 文明只是人类的臆想，终极的原理是利益群体之间的博弈， 强人工智能的出现，首先被消灭的就是无产阶级，当然是以人口老年化 少子化等温柔的手段来实现。

@thebayarea #110 不是文明的体现，，只是压迫太厉害了 有损全体资产阶级的利益

一般我都用 nmap 扫一遍..

@chinvo #40

如果刷新 token，还要另外再弄一套认证鉴权机制
我觉得意义就不是很大了，token 跟 refresh_token 的存在
本身就是因为穿了加密协议这条内裤， 假如客户端自己不能保护好 token 跟 refresh_token
那其它的鉴权机制 也无法保证 用户的认证信息


之前 Linus 邮件里面 就批评了那些安全专家， 我觉得 Linus 的观点很正确，
安全的重点从来是人，而不是程序机制，任何机制都无法避免 看守金库的老大爷喝醉之后被小姐骗走钥匙

@chinvo #38

不解，如果 refresh_token 不放在客户端，客户端如何刷新 token，
需要借助服务器来刷新么？ 那服务器 与 客户端 怎么确认 认证身份？

本身并没有什么卵用，

通信层面上保证安全的是 https 跟非对称加密协议，
客户端层面上是开发者 保证内存不被恶意 dump，token 不被恶意获取

客户端如果保护不了 token 那也同样保护不了 refresh_token
非对称加密要是 证书被恶意篡改 遭受中间人攻击 同样是被脱了裤子，
你捂住了下面，就捂不住上面，也是没有什么卵用

另外 md5 挑战认证，了解一下？

一点小建议，如果是做小兵，
以后是搞管理 还是带团队 或者做架构或者是业务分析 做资深工程师，解决问题是首要能力，

个人建议去数据量大的公司，面对跟解决的问题跟小数据量的公司不是一个层面上的，
而且这种经验是普通人很难复制的。

如果是能有希望拿股票 当大佬的话就当我没说吧，在哪都混得开，选钱多的就好。

做个香薰加湿器的开关，湿度到一定程度 自动关闭房间香薰机

邮箱 root#terminal.pub

- test

chrome 已经变成 1.0.1.了

请收下膝盖

一个曾今被 Linux 桌面折腾的死去活来的人，说一句公道话， 不折腾，一个完善的桌面 + unix 工具链 有能力还是上 mac 吧，linux 服务器玩玩就好了，即使做 Linux 开发，绝大部分人 也不会直接用 Linux 的 API，用的都是跨平台库，开发完在 Linux 上再跑一遍也不是不行。

上 mac 解决 90%的问题，一个稳定的桌面 完善的 unix 工具链支持，要啥 Linux ？ 要的话 也是做服务器 ssh 上去，oh-my-zsh 完美兼容，几乎完美，mac 桌面 配合 unix 工具链 + 一台 Linux 服务器 完美