@publicID321 chroot 改变执行环境，然后用 Ptrace 监控系统调用，阻止一切除标准输入输出以外的所有调用，然后还可以限制内存，执行时间什么的。
本校的 OJ 代码，，，
https://github.com/wy315700/ecustoj

@ssynhtn 公司小，木有测试怎么办，

100 倍才 3 毛，这使用量，，，，

@ssynhtn
开发应该以目标用户的代表机型为主
而不是以开发者手里的机型为主，
不然很容易出现，提交上来一个问题，结果在开发者手机里是正常的。
目标用户年龄层 10-15 ， 15-20 ， 20-25 ，所使用的手机型号都是不一样的。

P.S 两年前，小米是非主流，系统很奇葩，然而现在开来，他们才是主流，有更多非主流的机型。

@ssynhtn 做开发的时候，一开始最好针对用户群大的进行适配，一些小众机型，到最后发现问题处理一下就行了

@ssynhtn 这几个牌子的，占有率很低很低的

有个朋友原本在京东卖手机

其实 SSL 使用中还有一个非强制的要求

在哪台机器上生成的密钥，就要在该机器上使用，比如你在三台机器上使用，就应该生成三份私钥，三个证书，一方面生成私钥的时候用到了随机数因子都是机器相关的，另一方面，如果一台机器被攻破了，只需要 revoke 这一个证书就行了。

然而大部分人在应用的时候都是在本机上生成一份私钥，然后部署到各个服务器去， 233333332

@virusdefender 你们对于超时是怎么处理的

ptrace ，参考 OJ 的做法

@tabris17 难道老了再来加班吗，，

你用什么测试的

@jacker 蓝猫最好听，，，难道是我喜欢大叔

http://bgp.he.net/AS40000#_graph4 这个 AS 号碉堡了。。但是路由很水

$ ping 119.29.29.29
PING 119.29.29.29 (119.29.29.29 ): 56 data bytes
64 bytes from 119.29.29.29: icmp_seq=0 ttl=52 time=5.805 ms
64 bytes from 119.29.29.29: icmp_seq=1 ttl=52 time=6.012 ms
64 bytes from 119.29.29.29: icmp_seq=2 ttl=52 time=4.816 ms
64 bytes from 119.29.29.29: icmp_seq=3 ttl=52 time=5.336 ms


还不错

买一个数据盘，挂到机器 A ，传文件，然后挂到机器 B