@funky 第一题这个简化版的是有通用模式的，要保证后取的必胜。

那么就是要保证倒数第二次对手取不完的同时，你能把剩下的取完，所以算得倒数第二次要处理的石子是每次可取的最大值和最小值之和。按这题就是2+6。这是每次要处理的单元数据
剩下的就是逆推，你每次都给对手剩下这个单元数据的倍数，就可以按照这个策略取胜。

然后算总数，100除以8 得到12余4，就是说只要先手的人取4个，导致对手只能处理8的倍数。对手必败，如果总数除以要处理单元数据没有余数，就是自己要处理的剩余柿子数恰好是单元数据的倍数，那么就是自己必败。

其实题目已经简化了，如果能取的石子数都是素数，比如2、3、5、7。情况就要复杂一些了。

1.游戏不会特别区分是机器人还是真实玩家
2.游戏主要看充值转化率，注册量没有太大的参考价值
所以，点击注册的真假根本不管，有的页游平台甚至会购买批量注册账号做伪用户
对于游戏而言，有充值才算有效的广告，所以渠道来源做不做机器人注册，根本不重要，只要这个渠道来源的用户有足够的充值量就可以了。

首先redis，个人感觉足够，按url来打包cache。
wordpress业务并不复杂，上redis相当于伪静态化。
有精力上mongodb，不如考虑重写一下整个网站，毕竟wordpress的业务就那么几个。

说是这么说，谁能保证lastpass不会被拖库？
sony这种常年和黑客对抗的，也吃了亏。再往前，linode的信用卡问题。
黑客可不是只会爆库拖库而已，直接入侵上层的服务商去窃取资料的事情也不少了。
我觉得楼主的方式再做一次sha1或者md5，就已经和lastpass的安全系数差不多了，不会被撞库，没有任何记录，每次都要自己生成。
没有永远的安全，付费只是省了自己的时间，实际上安全系数差不多。

@zq9610 只是防撞库- - 真的要针对性的去对某个帐号做社工，只有lastpass这种每站一个随机密码才能防了。
防社工这事情，太困难了，如果经历过早期02年左右的mop人肉搜索事件的，应该能体会到社工有多可怕，一张招聘，一个社区留言，都可以作为身份定位的标识。
要防信息泄露，还是得从操作习惯开始，尽量不要在网上保留太多个人信息。比如社区留言我在xx玩或者照片之类的。
多几套帐号分别用于不同用途，电子邮箱，手机卡最好分开来处理，我个人认为，收验证码，收快递这个事情，网上留一个公用手机卡足够了。实名认证可以考虑用身份证生成器伪造。

同一个网站的账户支持多用户登陆，这个是伪需求吧。正常网站谁会这么用？
要说通过密码区分，个人感觉密码带上网站域名或者应用名之类的，这个最直接，每个网站的密码都不一样，可以防止撞库，也可以通过这个来区分自己的信息是在哪个地方泄露的。
比如12306的密码 xxxin12306
v2ex的密码 xxxinv2ex
我觉得这样的方式不复杂，防止撞库这块还挺有效。

这个仅仅就是防单机单ip发起的cc。
但是就像binux大神说的，单机多ip代理无限构造0000+随即字符串，根本不用算正确的请求，就可以打死了。
和打有验证码的一个道理，不用突破到数据库处理层面，直接多ip代理打服务器，服务器光是计算hash和缓存hash的结果就要算到死了。

也不一定是打搜索页面，比如打注册账号验证用户名是否有效和邮箱是否有效的请求，这个一般网站为了一致性，缓存找不到的一定回去数据库查的，而校验用户名有效性这个请求，一般都没有做校验就直接打到数据库了。多ip代理打过去，服务器的压力要比单机的压力大一些。

只是为了先分流攻击，保证网站不挂。
至于请求有没有效无所谓了。这么大流量的百度站内搜索，还可以帮你刷刷域名的热度呢。
建站一个月就被攻击那么凶残，多大仇才能花那么大的成本打你的网站。

先关掉站内搜索功能，切换成用百度站内搜索，普通用户可以勉强用，反正开了也会被刷挂掉。
全站用nginx对首页、目录页做一下静态化。

代码就算不写了，听听实现思路就能判断靠不靠谱了，不会鉴别外包靠谱程度的PM，真心没碰到过，单单做前期需求和沟通的时候，就已经可以评估出来了才对，除非是个嘴炮PM。
至于全栈开发能力，非必须储备吧。有全栈能力又愿意写代码的，要么自己创业，要么就得借用公司的资源做自己的事。招过去也很难留住的。
拆成5个人是要玩什么项目，一岗位开三五千？养这样的团队做项目玩？本地看看有没有高校，有的话，PM去拉一下高校合作，招实习生过去培训培训用了，价格便宜还可以多招几个做储备，一年一年招，反正毕业也很难留住的，对上面还可以报高校合作项目换点政绩。

只是用的话opencv有现成的库做模式匹配
如果要学原理，和编程关系不是特别大，还是看看数学吧，数字图象处理整套，矩阵，特征码，模式匹配，走一轮理论再回来写代码。

允许远程办公的话，我觉得会有很多人考虑用这个养老。
web前端、服务器后端、android、ios、运维各招一个就已经很说明问题了，没有项目开发方面的需求，更多的是管理的事情。从工作的主要任务来看，还是评估风险、需求分析之类的事情居多。
这样的事情，又不是技术岗，何必5个岗位，招一个合格的PM来做风险评估、需求分析，一个顶十个用。
或者以顾问的形式，长期聘任一两个有成功项目经验和业界人脉的人。项目开始之前，就已经可以通过顾问的人脉找到合适的外包团队了呢。


这工作性质和互联网公司的做事形式不一样，在v2ex估计不好招，但是你放出去外包岗位多的社区，多的是乙方的项目经理抢着做这样的甲方岗位。薪资都不用略高，略低于业界水平都会有人做的。多的不说，光是可以选择外包团队这个事情，里面可以操作的事情就多了。

在互联网公司也是一样的，这种有建议权的岗位做利益输送太容易了，负责一个岗位，可以知道下一步公司要做什么事情，需要什么资源，自己在外面的公司准备好相关的资源，左手倒右手。
在互联网公司管理游戏平台的，自己在外面投资个游戏公司，操作一下导量给游戏。
在国企管外包项目的，自己在外面挂个外包公司，操作一下做做针对性方案去投标。
其实性质是一样的。

没办法的事情了，学校公示之后的决定是没办法改的，不可能为你破例，做决定的几个领导为什么要为你一个学生给别人留把柄。

我见过更悲剧的，同一届的毕业生，因为没有在毕业证审核之前缴清学费，仅仅就是晚了2天时间。那会儿才5月份，就收到了通知因为学费未按时间缴清，毕业证要延期半年等12月份才能领到。
理由就是审核需要召集各个学院的院长和校长共同进行审批，所以只能再等半年。而他因为毕业证延期的事情，好好的外企offer都飞了。

学校的这些事情，还是得靠和学生处教导处的关系好多打听才稳妥的。辅导员和系主任都未必能把各种评选要求都理清楚。

@wzxjohn 怎么会少，每年那么多NOIP的参赛选手。大部分还都是用pascal的。

找个人在欧洲的留学生，或者联系一些在欧洲的代购，你给他欧元，让他家人给你汇人民币，最省手续费的方式，完全没有汇率转换的差价和跨过手续费。
或者按楼上 @talentliuyang 说的，海淘一些商品回来卖掉。

机器放大一点的IDC服务商上面，他们积累了很多防范攻击的交换机规则，普通小打小闹根本打不进去。能打进去的那都得上硬防才能解了。