hxndg

使用 unix domain socket ，就是上面有人说的 pf_unix ，权限充足的情况下在 linux 上是可以获取对端执行文件信息包括路径的。
从你的描述来看，你做了简单的认证，有多简单没描述，你们的安全基线或者说安全的可证明性前提也没有，所以我并不觉得能够证明是架构的水平不足。

@laiwei 我并不否认 oncall 是现实问题，有标准解法。
我想表达的是：信息化的前提是必须是现实先标准/信息化，电子化只是流程的最终结果。

我原先有几年做 infra ，写过流程信息化的代码，也做过流程自动化的内容。最麻烦的往往不是聚合或者认领，分诊啥的。而是第一步的可流程和可采集。

写得不错。。。不过有个问题，这流程没啥用。。。。

比方说“告警集成”，“标签增强”这都是如果有故障出现就会自然而然具有的，适配日常的消息流
而“聚合降噪”，“告警抑制”这个是防止噪声出现，被 annoy 自然就会有
“值班轮班”，“认领”，“协同”是因为人手不足或者专业性不足
“升级”，这个是直接根据故障登记和灾备能力决定的

感觉也就“数据统计”有些用。。。。

总之是先有的自然而然的流程，才有的纸面的流程。。。。

推荐 AEAD 就是为了加密并认证，我觉得文件 bit 翻转小概率事件，不值得考虑。如果你希望并存，看一下 stream aead ，google tink 提供的加密有这个。如果你就是为了不传播，找个 aes 就完了

校园招聘并不了解。。。。社招了解，面试应该有一定的相似程度？
会从题库里面找一堆八股文，然后找点算法 leetcode medium 起步问。
如果是问 leetcode 题目还好说，多做一些题目，把 hard 常考的刷一刷就没啥问题
八股文就难说了，我遇到过的出题人都不知道自己描述的问题都是错误的还在胡扯，有的问题看似是考你对某些东西是不是真的了解，实际上是看你能不能反应过来，比方说一次系统调用出现几次上下文切换，反应不过来就是两次，反应过来就是至少两次。。。。这种在我看来并不是真的考察解决问题的能力。

和在字节的同事聊过，最好是内推到熟悉的部门，面试的话会比较针对，而不是看脸

@wanmyj 还是没懂，如果调用某个 bot 或者统一 format 不是一样得会退版本吗？这个不能直接 cherrypick 是吗？

如果你使用 docker 经常“需要备份虚拟机以保留恢复到历史状态”，可能是不是软件栈不对呀？尝试提取出来固定的东西？ k8s 和 docker 这一套我理解本身就是认为云上的软件可以随意销毁和创建的？

@graetdk
你们家的审核感觉有点问题，提交了自媒体渠道为个人博客，这个在 google 搜索 TLS1.3 RFC 排第二的链接，你家审核竟然说打不开。。。有点令人惊讶