感觉去曼谷，得多很多钱才会去，担心被噶腰子

@canyue7897 对，感觉如果对安全很感兴趣，待在高校、研究所、军工企业、部队、安全部门也许是个很好的选择，能静下心来搞，也好出成果；

其实你细观察下可以看到，大概 10 年以前左右，安全的各类成果都是企业搞出来的，最近几年研究所、高校课题组成果数层层往上涨，最核心的原因是经济衰退+国家政策，企业不养纯搞安全的“闲人”了，厉害的人在外面也得养家糊口，慢慢搞得也少了。

所以安全的话，得看看自己以后是不是想出来挣钱，然后物质享受为主，如果是的话最好还是算法、开发这种薪资高的，然后大学猛猛学。

让你改你就改嘛，国家标准； 跟老板说，可以让老板决定不改，就扣分嘛
@logan66

“高危端口” 没有个金标准的说法其实，一般“高危端口”是指一些服务的默认端口，开放到大范围的网络上容易招致大量扫描和无差异攻击的，比如 22 3306 ；

他让你改这个也算合理的，现在不应该用 http 了，毕竟那个通信是明文，不要纠结说法了

你让她和丈母娘先改成她外婆的姓

绝对不能跟妈妈姓

@canyue7897 感觉老哥的发言不像是行内人， 安全都快凉得透透的了； 谁都知道安全重要，可企业都快活不下去了，再安全有个屁用啊，买卖都黄了；

只有少数利润好的公司才愿意在这里投人， 就算云、金融、通信那种对安全要求特别高的企业在安全上的投入都很少，发展路数和钱远不如开发；

为了赚钱干安全是个错误的选择，一般干这个的都是年轻的时候有这方面的爱好的。

信我

1. 我觉得可以 AI 在流水线上做 CR ，有些代码扫描引擎不好做的东西，我觉得可以用 AI 搞些识别，直接把 AI 意见展示在 CR 或者 MR 页面上；

2. AI 可以做些代码和注释补全，jetbrains2024 那个行补全非常 nb ，但不知道你们团队有没能力去做这个，可以拿公司代码仓库训练然后搞些 vim 、vsc 、idea 的插件，去补全函数代码、函数注释、数据结构之类的；

3. 可以用 AI 根据项目生成 readme 、代码文档，现在一些文档自动生成工具都是根据类、方法、结构体的注释，自动整理一下，AI 可以进一步根据代码结构之类的补充些信息，可以生成更详细的版本，就算搞个初版人再去改也算提效了；

4. 如果团队有周报的要求，根据 代码、文档、需求平台上提交的内容 自动生成员工的周报，降低写团队周报需要的精力；

@yumizhao888

对，次数多了就习惯了

不说。

楼上老哥解释的很详细； 原来 lua 是默认调用了一个 openssl 的自动生成 iv 的函数，不是用全 0 的 iv ；

其实一般做法 iv 都是自己写段逻辑自己生成的，用随机数也好，不重复生成的算法也好。 因为传输密文的时候这个 iv 怎么传得跟对方约定好的，是单独一个业务字段，还是放到开头结尾； 所以 iv 这块总是要自己处理的；

OP 意思是同样的 key ，同样的明文，2 和 3 结果不一样吗？

如果是这个意思的话，那是因为 cbc 模式要求有 iv ，正常的做法，每一次加密 iv 都是一个不一样的值，同样 key 同样明文，iv 不同获得的密文也不同； 接收方要解密的时候必须知道 key + iv 才能解密，一般是约定附加在密文开头或者指定另一个字段；

你这两个都没有明确设置 iv ，那得看 lua 的默认行为和 java 默认行为最终导致的进入运算的 iv 一不一样； op 可以手动设置 iv ，或者查查手册把 iv 打印出来

@Hurriance

OP 就按这个老哥说的提，原文复制。

如果再把“请问”去掉，语气会更加柔和。

@hirenloongdddd 从未见过严谨文件用英语写的，不都是要用法语吗？

1. 不罕见；
2. 孩子思想价值观还没成熟，正在探索这个世界，我觉得发展到这里非常非常正常，所以是未成年人嘛，需要大人和学校纠正和保护，可以庆幸发生的时间晚，并且是小事，不是拿刀捅同学或者把同学推下楼这种无可挽回的事；
3. 我觉得你的处理方式挺好的；