@FrankHB
不好意思，刚才不小心敲错了。。。。
实际上我没太看明白你的意思，可以详细解释下吗？或者指明一些资料？我内存这块的很多认识都是原先从实际工程现看的，可能已经和现在的发展脱节了？
原先做性能优化，使用 linux 的 hugepage 直接在用户态内存管理的时候就是类似 slab 来做操作，这个控制是算 runtime 做的吗？ C 应该不限制这个？另外目前 x64 虚拟内虽然保存了一些高位，但是基本可以认为是无限的？

@FrankHB

这个看起来就是 pem 文件掐头去尾，应该可以直接用 openssl 看的

@ragnaroks
密钥管理系统的 kms ，简单版本，毕竟个人买不起 hsm 。。。。

@Richard14 不好意思，刚才按错了。。。
即使用了 tls 也可能数据传输出错，即使是小概率。所以如果你问会不会发生，那确实会，不过你应用层上 hash 也会遇到碰撞，所以你要怎么防备呢？
没明白

@Richard14

我理解 libc 是对过去兼容的，怎么确定降级能解决问题？
而且降级可太危险

@yongchiu 有啥问题或者需求可以直接提，我正好想把这个做的稍微好用点。

学习数学然后从事计算机我觉得不算绕圈子，毕竟很多人，至少国内的很多都是毕业才学习的计算机。
而且计算机范围非常广泛，
信息安全方面纯密码学就是数学啊，数论的很多东西，虽然会很有趣但是也比较绕

反正我身边就有学习数学后来学 python ，最后跑去新浪微博的算法岗

@mikewang

忘了说一点，最好不要只用 C ，最好是 C+CC+GO （如果你喜欢 java 就一块搞呗），只用 C 会导致很多现代化的东西缺失，最好是混合搞。而且

我就是用 C 的，原先的 tls 安全工程师，写协议 /服务器 /自动机，可以说是安全开发的。在开发的过程当中会接触到很多底层，会学到比方说 abi ，汇编，多线程的基础知识。用 C 的工作平时会接触到很多基础知识，这些知识一般都得自己去翻外国的资料，自己去看学习的过程很费劲，当然也很有趣。这些基础知识实际上正是我跳槽的时候面试官看中的。因为很多东西不管外面包装的多华丽，最后还是落到了基础上。当然如果你对底层没兴趣，那可能要多考虑下。

然后跳槽目前做 CI/CD 发现基础知识很多都不会在日常工作用到，只会在出现问题才接触。换言之，这些基础帮我解决可能只占 5%的工作内容，但是这 5%的工作内容没有这些基础知识对其他人可能就是 20%的时间消耗。你可以看看这些需要基础知识的问题，我都记录了下来 https://hxndg.github.io/2021/01/07/%E8%AE%B0%E5%BD%95%E4%B8%80%E4%BA%9B%E9%81%87%E8%A7%81%E7%9A%84%E6%9C%89%E8%B6%A3BUG/


我支持第一份工作接触 C 而不是 C++有一个好处就是很多 C++的问题最后都是可以用 C 的很多基础知识解决。C++为了提供一个简单的方式，把很多东西包装了。只有懂 C 才能很方便的解决问题。很多多线程的东西最后还是回到了 C 的函数上去

tls 工程师表示写的东西太多了，有点杂，
直接针对 curl 的错误提示继续分析就行了：“curl: (60) Peer's Certificate issuer is not recognized.”
你这个写的东西吧，初学者看的话容易乱，从业者又觉得真能水。。。凝练写比较好


@ryd994 证书钉扎？还是公钥钉扎？我记得公钥钉扎现在没啥人用了吧？


@phithon 就没有不适合发长文，发基础知识的规定。C++板里面一堆基础知识，也没谁说不好。

说白了还是服务啊，你要是说证书的区别内容啊，签名啊啥归根到底就是个签名，能有啥区别呢。。。。要么 RSA2048 要么 ECC 。。。

或者试试 tls1.3

光看英文是说 tlsv1 不安全，改成 tls1.2

@otakustay 问下这个的原文是在哪里哈？

目的就是为了 让你不能 “验证这些不同的值是同一个密码”

ORZ ，你这比我工作四年的都高，羡慕啊