@zhiguang
你说的这个我是很赞同的

@dynastysea
优秀的人反应快不一定哦，我见过几个物理竞赛省队国队的都是慢，但是准确的。


@chenyu8674
牛逼，错字大王给你跪了

操作系统会维护页缓存不需要你来维护 dirty page，
至于何时写入我记得是有策略吧。
因此并不是你进程写了就立刻执行写入的。

先学习数论的基础知识，再学习椭圆曲线离散知识
然后熟悉协议，搞清楚每一步保护的是什么
最后就是做项目了

@Livid

老早就废了，还不如自己写个拓展，然后代理自己解析。

坦白讲，这个事情，大有一种一言不合直接掀桌子的感觉。玩什么盾与矛

我本科和研究生也是信息安全专业，
然后我 17 年也出现过你这个问题
https://v2ex.com/t/354692

到目前为止也就这几个，剩下的都是日常的研发，没啥好说的。
1. 一己之力（大部分）怼出来公司的核心产品里面的新特性。
2. 救火，重新设计认证方案，把公司的安全网关认证给过了。
3. 一些 TLS 方面的小 TRICK，一个被公司拿去申请了专利。

我记得在古代有美髯公的说法，认为大胡子是个好事情。
那个时候可能会有脱胡子的烦恼？不是说兰陵王长相俊美，不能因为吓到敌人而苦恼？
可能这也算是脱胡子的困扰？

@misakawaque
Nmmmmm
如果单纯看求职的话，
一般企业有 C/C++的都会有 JAVA 岗
但是如果企业有 JAVA 岗位，不一定有 C/C++岗位。

不过 JAVA 意味着你要学习一堆 GC 的东西，因为面试会问道，而 C/C++你得自己去管理，面试会问一些 C++继承多态的东西。
目前 C++11 已经提供了包括线程 /原子操作的高层抽象了，两个语言只能说互相借鉴的的越来越多了。

纯粹选择的话，从我面试的经验来看实际上不会太卡。

求职的能力不是看语言的，转岗也是很经常的事情。
问题经常落到你对计算机的认识
一致性啊，缓存啊，事务啊
Nmmmm，如果有加密相关的，还会涉及到一些数学的东西

@FucUrFrd
考虑兼容性问题就一把梭可还行，追求兼容性不追求通用性了？

@Rocketer
按照道理，证书和私钥分开保存。无论是 PFX 还是 DER 的 FORMAT 的证书都直接转成 PEM 的容器类型保存，读入的时候 d2i 或者 i2d 的转换一下就成。
私钥就需要单独加密存储了。

你们在做秘钥管理吗？

额。。。发现自己似乎搞错了。

讲道理，这个是不是应该在别的层做？
直接 TLS 加密一次？

@VinllenChen 大概是因为这个比较难，或者说都觉得难？

@yehx 那我就按照你简历问几个问题哈
0 常见的锁有哪些？
1 使用 C 设计一个多线程安全的 hash 表，怎么设计？
2 什么是顺序一致性，什么是缓存一致性？常见的缓存协议和缓存一致性协议有哪些？
3 MD5 是 hash 还是加密？常见的对称加密了解吗？分组密码了解吗？
4 REDIS 缓存穿透？雪崩？击穿？
5 怎么解决 REDIS 和数据库的一致性问题的？

上面的问题答不上来无所谓，但是最好能查下，因为你简历里面所有写到的东西都可能问到。而且你写的东西都是工作当中实际的问题（虽然大部分不会直接工作当中遇到，也就我们做移植系统到 ARM 采用）

应该不能把，反正我记得是各种流派都有的

单向门限函数都能干这种功能。。。

redis 的 expire ？ 5s 内访问就蹦验证码？

安全现在还是比较热的方向，完整的安全方案，比方说零信任之类的还是很火的
我司也要做这个

我想问问还招人不？我也对攻防公司很感兴趣
不过我是做 TLS 自动机的，攻少，主要是防。
但是完整的防备方案也比较少。