都没签合同，担心啥，找另外一家中介呀，要签合同正规的那种，理都不要理现在这家。明摆着当你啥也不懂，想两边通吃，这无本生意做的。还给他返 20 万，你要是答应了，多出来要交的税是不是还得你帮他付，用你的房子白赚这么多钱，真的当你是冤大头啊。

新冠是一种疾病，任何人都应该尽量避免得病，应该是一种常识。另外与其千里传毒，不如关注一下最近的疫苗接种信息，都已经出了 3 针疫苗满 6 个月后第四针的政策，而且重点针对的对象是高危人群（包括 60 岁以上的老年人），无论怎么样相信科学和疫苗，比你这种暂时没有科学依据的骚操作要靠谱吧。

网上那些喊得最凶的人都说是小感冒，但是其实大家还是很担心。沉默的大多数都是用实际行动来表达的。

做好个人防护，备足一些药品，该回就回吧，春运这种规模，大规模传播是不可避免的，没必要纠结了，能回去就回去陪陪老人家，和老人家面对面的普及一下防疫的知识，如果老人家疫苗啥的还没打的，赶紧带着去打上疫苗。

有啥买啥，先解决有无的问题，等后面需求平稳了，啥都买的的到的时候再选牌子吧。

接下来大家一起演武侠剧，杨过，杨康，王重阳。春运是亿阳迁徙，过完春节后面是阳春三月。

你的直属上级在给你打绩效前，找你单独沟通一次，聊一聊你自己认为的工作产出和你的直属上级认为的你的工作产出，沟通目标的达成情况，查漏补缺，避免出现双方对于产出的认知差异，同时沟通一下双方对于工作中各种问题的意见看法，讨论下一个周期的工作大方向和规划啥的，我们部门会有这种形式的绩效面谈，我觉得还挺好的（可能我们部门老大比较 nice ，整个团队氛围也挺好）。如果是那种纯走过场，或者直接 pua 的面谈，的确没啥用。

这个场景下，前提是用户本身并不会有足够的安全意识，接下来需要关注的几个问题。一是密码泄露的可能性（比较大概率的几个途径，比如你发送短信的业务本身的日志、短信渠道商的系统和用户手机终端本身） 二是密码泄露后产生影响的持续性（这个密码是永久的，还是有时效的，还是一次性的。） 三是如果真的出现泄露，影响的范围和利用的成本。（可以影响多广的范围以及自动化利用的难度是否比较大）四是这个方式的用户体验。

作为安全工程师的个人建议：发送有时间有效性限制的密码设置链接（有条件的，不同短信渠道，后台做一个标记），且链接使用后立即失效。这样子的益处是：不直接发送密码，泄露后无法直接登录利用，提高自动化利用的成本，而且解决了强制用户修改密码的问题（密码复杂度是另外一个问题）。通过有效时间的控制和使用后立即失效，可以保证在出现泄漏的情况下，除非有极强的自动化利用手段，不然对方很难大范围的利用这个泄漏来搞破坏。如果做了不同短信渠道的标记，也能作为短信渠道信息泄漏的排查线索。

直接给用户发密码的应用或者业务，除非不得已，不然就不用。

有一说一，各位说 op 是做推广的，真不妨先去了解一下这公司，的确是排名很靠前的 anti-virus 厂商。这公司的主力产品以及业务方向都是针对企业客户的，虽然也有针对个人用户的产品，但是全球的主流 anti-virus 产品，现在基本没有哪一家指望在个人用户市场上有很大的盈利，各位说 op 是做推广的，真不用太拿自己当回事。