V2EX › nothingistrue 的所有回复 › 第 104 页 / 共 109 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 96 97 98 99 100 101 102 103 104 105 ... 109

❮

❯

2022-05-27 12:16:34 +08:00

回复了 xiaoyureed 创建的主题 › 程序员 › 远程工作异地社保

@xiaoyureed #24 潜规则，也可能是政策。主要是养老金这一块，只要养老金还是地方统筹不是全国统筹，异地转养老金转移就是大问题。小地方转大地方，已经是明确的政策你得先把差额补上才能转。大地方转小地方，大地方是要大出血的，肯定各种卡你。

2022-05-27 09:54:34 +08:00

回复了 xiaoyureed 创建的主题 › 程序员 › 远程工作异地社保

@brust #1
@chiu #2
@murmur #3
@helone #4
@liuzhedash #6
五险里面，公司缴纳的部分属于统筹，转不走的（国家政策是允许转，但实际上小地方往大地方转还有可能，大地方往小地方转那是绝对不可能）。也就公积金能全部转，但这东西你要是不立刻用最后转还是亏，那就相当于用活期的利息把钱借出去。

2022-05-27 09:51:05 +08:00

回复了 xiaoyureed 创建的主题 › 程序员 › 远程工作异地社保

这种情况超级坑，占工资至少 20%的部分完全实在给缴纳地无私奉献。大头的公司统筹部分是直接捐赠，小头的个人部分属于低息长期借款。

2022-05-27 09:17:32 +08:00

回复了 Kaiv2 创建的主题 › 程序员 › Beyond Compare 有国内网站了吗？

@ysc3839 #10 它这个应该属于后期联网验证，记录多次激活的密钥，然后用小补丁来失效它们，关闭自动更新并备份历史安装文件即可破解。前面这种验证方式，只在使用时必须联网的场景下才有效，比如卡巴斯基。这软件必定是纯离线软件，上实时或者准实时联网认证不现实。所有最有效的正版保留方式，还是购买凭证，只要有购买凭证，哪怕 Key 被封了，也能用来换个新 Key 。只不过前提是购买凭证有效，也就是从官网或者代理商那里买的，图便宜从二道贩子那里买的很可能是无效购买。

2022-05-26 13:54:58 +08:00

回复了 Kaiv2 创建的主题 › 程序员 › Beyond Compare 有国内网站了吗？

这货是老软件，并且近期没有啥大动作。这种类型的软件，授权方式还是离线的授权密钥，这种密钥跟光盘一样，一般是找个代理商销售，不会费工夫自己去运营销售渠道，换句话说，就是没有官方运营。

你只要买来的密钥，能够正常激活软件，就没问题，但最好还是保留购买凭证，毕竟密钥是离线可复制的。当然，这种激活方式，一般也是能卖多少就卖多少，不会去找盗版人的麻烦。

2022-05-26 09:42:31 +08:00

回复了 cssTheGreatest 创建的主题 › 程序员 › 关于 scrum master 的一些问题请教大家

scrum master 是开发团队的 leader ，但不是团队负责人性质的 leader ，而是类似于联合国秘书长、安理会轮值主席、美国议会议长这种牵头（及擦屁股）性质的 leader 。它跟 PM （不管是 project manager ，还是 product manager ）绝对不能像，因为 scrum 框架下产品定义和进度把控（至少是优先级把控），是鸡组的产品负责人的东西，猪组的 scrum master 不能染指。

2022-05-26 09:26:15 +08:00

回复了 liuidetmks 创建的主题 › 程序员 › 为什么国内网站喜欢用短信作二次验证,而不用 TOTP?

防止密码泄露的双因素验证，跟防止账号共享的额外验证，是两码事。短信验证作为防止密码泄露的手段，那是脱裤子放屁基本没用，它的防攻击性甚至不如密码单因素验证。但是，作为防止账号共享的额外验证手段，短信验证是相当有效并且成本特别低的。

PS：喜欢短信验证的不止国内，大名鼎鼎的 Steam ，你要不想裸奔或者嫌使用邮箱麻烦，就得用它专门的基于手机号绑定的两部验证方法。当然，区别还是有的，Steam 会明确告诉用户要手机的原因就是防止账号共享，国内不会告诉你。

2022-05-25 14:07:15 +08:00

回复了 Bingchunmoli 创建的主题 › 程序员 › 外包的定义

光“外包”这俩字没啥意义。像软件外包，只要不是用户——开发团队的直接买卖关系（中间夹杂个独立的产品或者管理体系，都不算直接买卖了），都是软件外包。要知道，互联网泡沫还没起来的时候，国内的软件就只有外包：对日外包直接就是离岸外包，电信运营软件体系是研究院·运营商·华为·华为派遣工多层外包体系，小网站 /小系统大多是买家·N 道贩子·...·二道贩子·开发者的层层转包体系。

2022-05-25 13:41:38 +08:00

回复了 fanxasy 创建的主题 › Java › fastjson 真就突出一个阴魂不散

@sheeta #12 Java 有官方的序列化，因为安全漏洞实在难以修复，已经确定要被抛弃，只是因为替代品还没弄好一直没有正式抛弃。至于 JSON ，它属于类似 XML 那样的跨平台数据格式，原本不是为序列化 /反序列化服务的，即无法成为 Java 内部标准，也无法让 Java 为其提供 JDK 级别的实现，这点跟 XML 一样的待遇，很正常。

2022-05-25 10:01:51 +08:00

回复了 pmispig 创建的主题 › Java › 发现很多 timeout 异常不输出具体目标地址，是底层库作者人性扭曲还是业务开发者道德沦丧

如果我没记错的话，timeout 隶属于 IOException ，这是个 CheckException 。谁处理谁负责，URL 是上层给的，就应该上层负责。httpclient 这一层如果优化了异常信息是优点，如果不优化但是抛出了 CheckException （或者虽然抛出 RuntimeException 但是给出了明确的 throws 声明）那是本质。

“很多开发者直接 httpclient.get(url) 没有 try ”，责任是出在这里的，把这个责任推到 httpclient 这一层，那是道德绑架。

2022-05-25 09:40:17 +08:00

回复了 v2byy 创建的主题 › 程序员 › 有关 microservice 的 pipeline 处理

pipeline 的话，风格已经从业务，变成数据流了。数据流适合处理流程化、大量，但是批量集中的场景，这时候在用微服务不合适——流程化、大量，甚至批量都好说，但是集中处理，微服务与之犯冲。此外，如果流程的异常、反向分支很多的话，这时候用数据流也不合适。

你这个需求可能应当考虑的是长时处理过程，而不是“流”，可以参考： https://www.jdon.com/49216

2022-05-25 09:19:47 +08:00

回复了 mmddisa 创建的主题 › Windows › Windows 如何取消 a 按下 alt 键后的按键提示？

alt + F4 、alt + Esc 、alt + PrtScn ，等等：单独的 alt/shirg/ctrl + X 在 windows 属于系统级别快捷键，应用内部快捷键还能略微覆盖修改一下，系统级别的快捷键还是避开吧（词典查词是跨应用的，属于系统级别快捷键）

2022-05-24 10:34:13 +08:00

回复了 witcat 创建的主题 › Visual Studio Code › 怪事 vscode sync 里有不认识的机器

登录设备不会用用户名密码去跟踪，会用动态生成的令牌改密码跟踢设备无关，通常来说，为了易用性（以及密码在安全上的低优先级），改密码不会失效令牌。

vscode 同步没太大安全要求，所以可能用得是静态令牌，复制 /还原回去就能用。出 BUG 不太可能，即有的可能就是楼主想的那种，电脑被还原了。

2022-05-24 10:14:21 +08:00

回复了 heartrick 创建的主题 › Android › moto 的手机可以刷原生安卓吗？想买一个备用

MOTO 可是锁 BL 的鼻祖，那还是在它没卖身的时候，卖身之后才开始不锁的。不过原生不等于能刷原生，不刷机原生才是更好的，这方面 MOTO 也是鼻祖。

2022-05-24 09:58:45 +08:00

回复了 dufu1991 创建的主题 › 浏览器 › 讨论一下各个浏览器的翻译准确度。

这个其实跟浏览器没关系。Chrome 用的 Google Translate ，Edge 用的 Bing 词典 /Translate ，Safari 不清除（有可能跟其他组件一样，由谷歌提供定制版）。

准不准，要看是哪方面的准。你要是跟人工翻译对比，最不准的应该就是 Bing ，它本质上就是个词典，纯原生原为的机器翻译。但你要是看专业性，那最不准的是 Google ，它主要依赖社区而不是专业辞典。

1 ... 96 97 98 99 100 101 102 103 104 105 ... 109

❮

❯