上海 Q4 也是凉，各家大厂都在裁员，连中小厂也开始了，网上喊着海量 HC 的，真的去投也没几家会搭理你。今年都不止是国内，世界范围内互联网都在控制规模，先苟住，至少不要裸辞。

找部门老大说明工作需要，然后走正式的沟通渠道去要求做开放的策略呀。如果的确是合理的策略，且有部门负责人之类的背书，没人会特意阻拦你。自己搞一些啥操作，可能就违反公司的信息安全规定了，到时候真的就是被开除都拿不到赔偿。

去看看医院的眼科医生，反正有挺多戴着眼镜的，所以看专业人士自己干不干就完了。

业务不能用了，直接和业务负责人沟通呀，业务负责人自然会和各相关方沟通的，如果业务负责人都不着急，你更不用着急了。

OP 全盘在考虑服务器等设备的成本，根本没有考虑过机房基础建设的问题。基础建设上，最大头的资源是什么你知道吗？是电，一个大型机房的耗电量是非常之巨大的，很多地区的有地，但是电力资源不够，根本没法建设机房。另外是土地的成本，以及网络带宽资源的成本。还有机房位置的选择，机房需要考虑防火、防水、防雷电等各种防灾难机制，断电情况下的应急保障，在考虑可用性和冗余，机房建设可不是简单容易的事。至于你说的多少公里一个机房，这种重型资产，除非是国家当成重要基础设施来建设，且需要长期投入和维护，不然没有哪一家能解决电力、土地、网络、资金等等相关的问题，再结合 op 说的需求，愿意为 OP 提出的需求买单的用户，目前市场上并不占多数，所以商业角度上来看，应该很成吧。

“可以不用再考虑去哪个医院” 第一条如果能实现，人类的医学与科技该发展到什么样子才有可能呀？这个问题在当前阶段就不是自动化的问题，而是生物学、医学层面的问题吧。

哈希函数的一个特点就是抗碰撞性，目前已经发表的论文来看 md5 和 SHA1 安全性存在问题，其他通用 hash 算法应该还没有相关的论文说有安全性问题，如果能找到其他通用 hash 算法的安全性问题，可以发密码学或者计算机类的国际顶级会议或者期刊了。

@jackma0571 银行房贷，一般都会验过首付的，放贷前是需要提供首付付款后的发票来作为房贷的申请材料的， 银行不验首付就直接放贷的风险很大，基本上不会这么操作的。

不建议买，一直犹豫，说明并不是非买不可。前面有个老哥说的挺好，当前财务情况并不健康，你自己需要担心紧急情况，当前这种经济形式下，不要给自己太大的经济压力，保证 3 个月的无收入情况下的应急现金流，并且再多留一笔额外的疾病花销后，再考虑这些吧。或者给自己设置一个购买条件，例如：当前一个月的收入可以覆盖想买的设备的时候。

直接升级内核，在有一点规模的业务上根本不敢想象。做内核升级，需要整个团队和业务团队共同确认，做技术论证，回归测试啥的。万一你们有业务用了某个内核特性，一旦新版本不支持了，产线上跑的业务咋办，基本上都是新业务从头开始开发就在新内核上跑的，生产上才会上新的内核支持业务。已经上线的业务去搞内核升级，真的是没事给自己找事啊。如果你定义的灰度环境，就是自己玩的技术调研环境，那就是只要不影响其他同事的工作，想咋玩就咋玩呀。

CFCA 是中国金融认证中心的证书，一般国内银行、金融机构业务基本就用他家的证书，如果你要用银行或者大的金融机构的服务，就算删了后头估计也得加回来。

已领，谢谢

如果这个应用是你们部门作为负责部门维护和管理，且部门给你的职责中有需要对外解释的部分，让对方自己搜索就不合适，特别是技术部门对接非技术部门的时候，直接方案就是出个手册，做好截图，来人就给手册就行，如果非工作职责里的事，不回复，或者看心情回复，别人也不能拿你怎么样啊。

作为公司的信息安全岗位，经常和法务部门以及公安局网安支队打交道，以一个信息安全工程师的专业向你保证，你们在没有得到学校授权的情况下，之前做的事情真的是违反各种法律和合规要求。你还在考虑技术上的解决方案和协商的问题，但是根据你们之前的行为，学校如果向公安机关报案，你们真的会被公安部门带走调查，如果出了数据泄露的问题，或者你们内部有人作恶，买卖学生的个人信息，直接就会负刑事责任。有技术追求是好事，但是真的先去了解一下法律，保护好自己，不要因为个人意气，影响自己的人生。

真是搞不懂，大家保护自己的意识这么薄弱吗？公司要求控制这些，工作需要，找 it 开白名单，自己私人玩，你就用自己的手机流量呀，真以为不会被发现吗，现在技术成熟的很，只要公司愿意花成本，就能定位到你，以违反公司制度开了你，还不用赔钱。

这种开源的方案，去官方站点上看文档呀，为啥会去 bilibili 看一个开源堡垒机的材料？另外有问题且官方文档里找不到，去官方 github 上看有没有人提类似的 issue 呀，非商业版用户就得自己多研究呀。

把套餐里头加上宽带啥的呀，这些钱可以会在月结发票里体现的。