@whileFalse 虽然我也主力用 Firefox ，感觉 Mozilla 小破公司这个决定，会有很大的负面影响（对它自己也是）。

TLS v1.3 是恰好 5 个，目前都是合规的。
TLS v1.2 就多了，合规这个要看安全和兼容的权衡。
https://www.ssllabs.com/ssltest/ 可以分析 google.com,apple.com,tesla.com 的

可以只 1 个，5 个或者 5 个以上，是为了保持兼容。

我试了下，可以只启用 TLSv1.3 TLS_AES_256_GCM_SHA384 ，chrome,firefox,edge 浏览器都没问题。
RHEL8-9 curl 请求正常。RHEL7 curl 请求失败。

@hongyexiaoqing 运维开发、开发各有千秋吧。
一般运维开发单兵能力强一些（全栈），开发很多是一招鲜（ ctrl+c,ctrl+v,CRUD ）。

横向广，纵向浅。性价比肯定没开发高。
拼代码肯定不如开发，你想想，运维平台能有多少用户？（几百几十？并发几个？）能有什么复杂的逻辑？能有多大的数据量？

系统哪里出 bug 了，大惊小怪的

私有化贵。
SaaS 按需使用，便宜。

自行车载人这么少，为什么都不用大巴车？

django 的项目用户最多几千，并发几个

这事要 CTO 承接比较合适，如果一个开发小兵承接了，这有很大的问题，到时候万一 一地鸡毛，一个小兵能负的起责吗？

还有这个事情谁发起的？如果一个小兵发起的，别人当然懒得理你。你一个小兵瞎折腾，别人当然不陪你玩。

系统运维和应用运维部门 可不管你什么 GaussDB ，是 DBA 管的。

一看你就不懂工作流程（套路），“内部”是谁的“内部”，如果只是几个开发，拿当然你 all in 了。否则别人给你打工了。
你要把这个“内部”包括 DBA 部门。很简单，开会叫上他们。项目人员包括他们。

java 这一层不准，（默认）每一层 nginx 都会缓冲流量。
比如用户上传了 1G 的文件，会缓存在 nginx 上，上传完成后，瞬间发给了 java 服务。

@lqhunter233 那种都是正常的声音。有些是午睡都很安静，就某 1 个人劈里啪啦的旁若无人的敲键盘（当然大概率是摸鱼）

有些 xx 就是没教养，用最吵的键盘，特别是午休时间。