法律面前，还是有很多灰色地带。涉及到比较大的主体，基本都是民不举，官不究。pdd 这次事件，指望境外媒体，指望个别安全研究员，是不太现实的。安全研究员逆向 pdd ，本身都算违法了，所以他们个人行为而言，都是不愿发声的。对于境外媒体，pdd 完全可以解释为境外媒体的抹黑。况且，官老爷也不懂技术，pdd 这次事件也没有造成社会动荡，官老爷也不会在意这件事的。如果 pdd 造成大量用户手机系统无法开机，估计要有这类严重的后果后，然后大量用户举报，估计官老爷才会出手。这一切都是中国特色罢了。

wiznote

我说个 serverless 的缺点。如果 serverless 的产品被 ddos 攻击了，流量钱要自己支付。如果是自建服务器，金钱上不会有太大损失。

吉列威锋旅行套装。一套里面有一个剃须刀和一瓶小的剃须泡。一套用完直接换。

现阶段国家的社会主义铁拳还不能去砸资本家。如果国家强制整顿不遵守劳动法的公司，会有如下后果：
1. 企业用工成本增加，因为要支付加班费了。
2. 我们国家靠人口红利造就的劳动密集型产业（沿海地区各种工厂）将会转移到东南亚那些人力成本更低的国家，因为人力成本太高了，那个时候我们国家可能不会再是世界工厂。
3. 国内就业机会减少，因为很多厂去东南亚了，那些只接受了义务教育的人，原来在工厂打螺丝的人就会失业，他们将会找不到工作或是面临更激烈的竞争，高端产业并不会接收这些人，比如研究院不可能要初中生，软件公司也不会招一个从工厂打螺丝出来的人。那个时候失业潮可能会引起社会的动荡。
4. 我国的商品价格会上涨，因为人力成本提高了。同时，我国的经济也会放缓，因为商品价格上涨，相比东南亚更低成本生产的更便宜的商品，没有市场竞争优势，我国工厂越来越难拿到订单，拿不到订单，最终导致经济增速放缓。
5. 工业品的生产周期增长，因为劳动者每天只工作八小时。那个时候，可能快递要一周才能到，国家也不再会是基建狂魔。

对我们的好处有：
1. 收入增加。毕竟加班有加班费了。但是资本家很聪明，企业会重新修改员工薪酬制度，在保证遵守《劳动法》的情况下，尽可能的压低员工收入。比如取消绩效工资或降低绩效工资比例，采用当地最低基本工资+加班费+绩效工资的薪资组成方法，逼迫员工为了挣钱主动加班，但整体保证支付加班费后的劳动收入和《劳动法》未落地前相差不大，具体的方法其实可以按照遵守《劳动法》富士康是怎么玩的。
2. 因为不加班了，我们有更多的休息时间了。会有更多的休息时间去恢复体力，调整心情，面对第二天的工作。
3. 我们拥有更多的自主选择性。这种自主选择性是来源于自己对除 8 小时工作之外时间的支配权，他让你可以自主选择休息或者工作，很大程度上可以缓解劳动者因劳动时间过长产生的焦虑感和虚无感，降低过度劳动对人的异化。

很明显你可以看到《劳动法》落地之后，就劳动者个体而言是有益的，毕竟这样才是一个真正的人，真正的有尊严的劳动者。但是，你站在更高的角度再来看这个问题，对于整体貌似是弊大于利。所以，假如你是做决定的人，在当前这个历史时期，你会选择让《劳动法》落地？还是先把外患解决了再收拾资本家，再让《劳动法》落地呢？

综上所述，当前这个历史时期，《劳动法》还不能落地，但是我相信祖国是有让《劳动法》落地的心的。因为资本主义强国也是这么走过来的，如果你去搜索下曾经的英国工人就知道了，他们一天要工作 18 个小时，比我们苦多了。

@sitong 对，感觉还不错。

和你同样的年纪，打算卷体制内的编制了。

虽然你还能生猛，但我也没啥羡慕的。

你的生猛在我眼中毫无意义。技术都有过时的一天，这一天一但到来，之前的技术积累就会化为零。那个时候你和应届生毫无区别。

只要你不润，人到中年，该裁员的还是得裁。

国内这劳动环境，要想工资管够的同时，还能按时下班陪家人，是一种奢望。

看你博客，得知你在微软。听说微软是少数几个能够工作生活平衡的大厂。

不知道哪天连在微软都被裁了，其他厂又不要你了，你有何打算。

我的言论看看就好，毕竟我是只想躺平的废物，祝好吧。

用的老东家的安全软件，奇安信的天守。

@XIVN1987 我也是用为知笔记十年了，13 年高考的时候注册的，用到现在。

我和楼主差不多，由于自己师范毕业，选了 3 ，考计算机教师。

使用一个叫 VNET 的 App 就行。

VNET 支持 HTTP ，HTTPS 和 TCP/IP 流量的捕获。VNET 的工作原理是在手机中创建一个 VPN Server 和一个虚拟网卡。然后所有手机流量都走虚拟网卡，流经 VPN Server 。这样 VPN Server 中的捕获器就能抓到流量了。

使用 VNET 的过程中，你可能会遇到的问题：开启 VNET 后，被抓包的 App 提示网络连接超时或无法链接。这种情况说明被抓的 App 内置了反抓包手段。目前使用最多的是 SSL-Pinning 和双向 SSL 验证。这种情况需要一些安卓逆向的知识，通过 hook 或反编译去提取被抓包 App 的证书。可以淘宝找人，几十块钱搞定。

除了“性格”，还有“见识”和“思维方式”也一样重要。

然而见识和思维方式取决于自身的阶层和受教育程度。而自身阶层和受教育程度也有拼爹的成分，家境好的人这两个东西也会优于常人。比如 A 出身农村，没钱留学，但 B 家境还不错，就有钱去留学。

我一直用的 it 天空出品的优启通，纯净无广告。https://www.upe.net/

redis 只监听 127.0.0.1 ，，如果没密码，如果攻击者通过 web 层拿到 webshell ，，就可以通过本地直连 redis 重写 ssh 密钥控制服务器。

@424778940 同求指路，不知道是不是因为双减的原因，这本书绝版了。

我也有计划打算重新补下数学。但是我们这种职场中人，又没有必要去大量刷题达到中高考的水平。因为那涉及到解题技巧，更多的我们只需要掌握知识本身，能完成课后练习即可。

我在某东和某宝上找到了相关书籍，看了看目录，发现比较适合我们。这三本书是何德耀写的，分别是：《 3 年攻克小学数学》，《 1 年攻克初中数学》，《一年攻克高中数学》。

三本书，一个月一本书，书上的习题做完就基本上差不多了。

之后，就可以根据工作需要或兴趣，学高等数学，离散数学，概率论这些东西了。