网安正在“蒸蒸日上”：

这是最好的时代，这是最坏的时代。

--《双城记》

本周接触到最有意思的消息莫过于thm群主的漏洞终于发了出来，21岁，专升本，6w刀的漏洞,网安人的幻想时间（

不过可能这个幻想都压根不存在😇，毕竟“所谓”正统网安的科班现在大概率学完了大物等一系列基础课程，等待下学期拥抱崭新的计网，开始了解tcp的三次握手…然而差不多的年龄，人家即将拿到微软的6w刀。从侧面证明了网安得从大专抓起这一深刻的理念，而985的网安专业，据身边统计学这一可靠统计，百分之90都不从事安全。简单下个总结，做安全死路一条。（至少对于大多数985的学生来说，做安全这一行当真的不如去酒吧舞）
另外一条“做安全死路一条”的论证来自于市场对于安全的需求。由于微软认为他将漏洞有关的截图发布到网上，6w刀被取消掉了，这颇有赖账之嫌。也许是为了证明赖账并非偶然，更多的旧账被翻了出来——众多漏洞挖掘却没有得到应有报酬的帖子遭遇洛阳铲。

苹果也干了

众所周知，买保险大多数时候被称作“花钱买平安”。但一般搞互联网的这帮人往往胆子一个比一个大，本着能省就省的核心价值观，在漏洞没有造成真正损失前，一切都是安全的。当然，上述不过是玩笑话，其实互联网公司一个比一个注重安全，毕竟漏洞泄露用户隐私这种事情一旦被曝，明天它股价大概率也跟着爆了。

可惜重视安全从来不代表重视安全从业人员。我们可以把现存的安全防护比作长城，而大多数漏洞就像是长城上的一个老鼠洞。作为精明老板的你，从利益最大化角度来讲，是选择一个每天“巡逻”吃闲饭并且要按时发工资的员工，还是选择老鼠洞被发现时从外迅速征调的临时工呢。答案不言而喻。

故而裁员时安全首当其冲——我饭都快吃不上来，谁还管安全不安全。这也就造就了安全本身就业的困难，往往只有高精尖人才能吃上一口还算热乎的饭。至于龙国声称的网安人才缺口高达多少多少，那还是让它继续缺着吧。

反正缺的也不是我，我还得继续忙着给网安泼开水呢。

我要浇开水了！

这是网安最好的时代吗?

我只能说也许是。

hacker&painter:

黑客与画家的共同之处，在于他们都是创作者。与作曲家、建筑师和作家一样，黑客和画家都试图创作出优秀的作品。

在经历完漫长而又无趣的期末周之后（大英怎么能算考试呢），终于再次抽出比较完整的时间读完这本很早就放在收藏夹但迟迟没有翻开的书。

本书取材于Paul Graham的博客，记录了他关于创业、致富、编程语言的一些看法。这是我第一次阅读类似的书籍，一时还谈不出什么所以然来，但作者关于书呆子的一系列论调确实戳中了我——

"对于书呆子来说，意识到学校并非全部的人生，也是很重要的事情。学校是一个很奇怪的、人为设计出来的体系，一半像是无菌室，一半像是野蛮洪荒之地。它就像人生一样，里面无所不包，但又不是事物的真实样子。它只是一个暂时的过程，只要你向前看，你就能超越它，哪怕现在你还是身处其中。"

非常敏锐的见解与表达。

整本读完有关成长部分总结出来大概是：

在我们小时候，每个人都会鼓励你不断成长，成为一个心智健全，不再孩子气的大人。但当我们成为大人，就不再会有人继续鼓励我们，做一个始终保持怀疑态度，善于抵制社会错误潮流的人。对此，我们要懂得自洽，并做一个始终对周遭环境非常敏感的大孩子。

创业和财富部分讲述的很有趣，但鉴于我对此知之甚少就不妄做评论，或许哪一天~~轮到我致富~~了会再翻出笔记看看。

印象深刻的句子记录如下：

对于那些高度困难的领域，只有身处其中的人，才能意识到成功需要不间断的（虽然未必是自觉的）付出。
黑客与画家的共同之处在于他们都是创作者。与作曲家、建筑师和作家一样，黑客和画家都试图创作出优秀的作品。
经过岁月的洗礼，优美的东西生存发展的机会更大；丑陋的东西往往会被淘汰。
真正竞争软件设计的战场是新兴领域的市场，这里还没有人建立过防御工事。
创业公司其实就是解决了某个技术难题的小公司。
你可以把创业想象成一个压缩过程，你的所有工作年份被压缩成了短短几年。你不再是低强度地工作 40 年，而是以极限强度工作 4 年。
如果创业那么轻松，所有人就都去创业了。
通过创造有价值的东西而致富，这种方法的优势不仅仅在于它是合法的，还在于它更简单，你只需要做出别人需要的东西就可以了。
公司就是许多人聚在一起创造财富的地方，能够制造更多人们需要的东西。
一个大学毕业生总是想 “我需要一份工作”，别人也是这么对他说的，好像变成某个组织的成员，是一件多么重要的事情。更直接的表达方式应该是：“你需要去做一些人们需要的东西”。即使不加入公司，你也能做到。公司不过是一群人在一起工作，共同做出某种人们需要的东西。真正重要的是做出人们需要的东西，而不是加入某个公司。
如果你有一个令你感到安全的工作，你是不会致富的，因为没有危险，就几乎等于没有可放大性。
山姆・沃顿并不是因为经营零售业而致富，而是因为他设计出了一种新型商店。
创业公司就像蚊子一样，不带有任何防御，只为了达到一个目的而活着。蚊子唯一的防御就是作为一个物种，它们的数量极多，但是作为个体，却极难生存。往往只有两种结局：要么赢得一切，要么彻底消失。
如果你想通过创造财富致富，那么你必须知道人们需要什么。
工程师愿意接受普通薪水去做一些诱人的项目，比如战斗机和登月火箭；而与日常生活关系更密切的技术革新，比如电灯泡和半导体，只能由创业者来发明。
很多人看上去很聪明，但是我不知道他们的品味如何。
人类的思想就是没有经过整理的、无数杂念的混合。

这些话即使独立于语境外也显得很有道理，大概这就是创业导师的高度（？

至于关于编程语言那一段，由于根本没用过lisp，对于各种编程语言也没怎么接触（只会一点cpp和py的悲哀），看的云里雾里，不过作者对lisp的推崇引起了我对lisp的好奇心，打算去稍微了解下（当然，仅限于了解...)。

以及读完全篇后满脑子都是某操作系统多么没品味，多么垃圾。~~这下终于理解为什么果粉如此热爱这本书了~~，感觉下一本可以考虑了解下windows的历史🤔。

合理锻炼的必要性：

放在这里仅仅是为了提醒我今年一定要好好锻炼，在和小w逛了两天长沙后直接过载了一天。痛定思痛决定提高体质，不让本来就岌岌可危的体测跌破底线，大家一定要好好监督我😭。

肉眼可见的没锻炼