@lewis89 2020 年还 md5 呢？ bcrypt 和 argon2 了解下

回 lz：永远不要试图自己自创加密算法。要加密（而且还需要能解密）就 AES，而且如果要保证绝对安全，解密的密钥不能存在服务器里。另外没有听说过加密的时候还加盐的。

@coolcoffee /proc/self/environ 了解一下

简历排版有些奇怪（字体，间距不一致）

“密码学小学期应用实践
Flask 开发” 这一段写了和没写差别不大，建议具体写出来做了什么，开发了什么

“文件上传加密与 https 数字签名系统
密码学知识运用、https 服务的搭建” 是自己写了一个 https 模块，还是只是用了现成的库，两行函数调用一下。

简历上有不少内容都是比较基础的，我觉得放这些还不如放一些参加过的比赛，奖项这种。

@silymore @abc612008 想了下不大对，hash 完了就没法校验了…

@silymore 不确定安全性怎么样，但是可以把 rsa 签名再 hash 一遍减少长度。

都不写测试的吗……

wsl2 。虚拟机玩着玩着你就懒得启动了。wsl2 随时可以用。

年龄在 17 和 38 之间跳跃……

免费域名赚的不就是因为觉得换域名太麻烦不得不续费的钱吗。

√ 我不喜欢弹幕文化 /我从不开弹幕
× 弹幕文化是傻逼文化 /弹幕是脑残发明

@opengps 免费的（如 letsencrypt ）也有泛域名证书啊。还可以通过脚本（如 acme.sh ）自动续期。

我觉得你可能还是没有彻底理解……

@lohiecan 注意安全问题。没找到你的联系方式（ qq 加不上），您可以在代码执行记录里（如果有的话）搜索下 a7376b30d60c03a3ec25a974077c789293b460c8ca1db5a242fcbc6ca436cf11，我给你留了言。

为了得到面试机会，要不要优化简历？ ×
为了得到面试机会，要不要简历造假？ √

还程序员呢，这也信。
要有这么严重的浏览器 0day 安全界早就炸了。

@chotow 很干净啊。喜欢花里胡哨的画面、气泡、字体的自然不喜欢 TIM，但是只需要发消息，下文件之类的话 TIM 就很简洁了，常用功能也很全。TIM 的存在现在似乎没有怎么影响你吧？不知道为什么你希望 TIM 消失。