@halden 加班和正常打卡没有任何关系。不要偷换概念。
加班不给加班费用：企业违法
员工不想按时到，偷鸡：违反任何一家有要求按时到岗的企业制度。

所以意思就是摆烂？

ps：你要是打卡了是超过 9 小时没给加班费，你有权利也有证据去告，反而是好事

在啰嗦一句。。可能有其他人看到。
内网服务不要扔到外网来。不要图方便。除非你公司有专业的安全团队，专业的运维团队。有人专门盯着是不是被黑了，是不是有漏洞，不需要升级等等。如果这些都没有。vpn 或者 ip 白名单是最没负担，也是最简单的安全措施。


没有几家公司会去审核开源产品代码的，你用什么都是死。毁灭吧。赶紧的

看了 op 的回复。。。完全在自己的世界里啊。。

所有人都在说 gitlab 就是有漏洞，怎么了？你找一个没漏洞的出来，一样有黑客攻击，彩虹表了解一下？旁路攻击了解一下？

反正 op 就是当没看到，就是觉得所有人都不如我，web 应用开源出来就要没有漏洞。我没有给 gitlab 钱，我没有安全团队，我无视任何安全警告，错的不是我，是 gitlab 。。

好心当驴肝肺。。。。

你在犹豫的时候就已经输了。。。
我们不是你，你有你的考量，考量对不对也不是别人能决定的。
你可以问家人，问朋友，就是不能上网问。

这些东西。但凡你会 google 。。都是一天的工作量。。

交省会，医保，教育资源好一点。但是对养老无帮助，钱是白交的。因为退休时不一定是按你在省会的平均工资。除非你以后在省会工作。因为最少要交 15 年，才能算在省会的平均工资。

这个逻辑很奇怪。。为什么不正常上下班呢？别的是所谓技术漏洞，还能理解，你这是在完成制度的漏洞啊？？
上班到不了，那你可以不在这家公司，然后去找到得了的，去找在你能接受的。这不是工贼吧，任何工种都有时间点，时间观念难道不是最基本的做人准则？找漏洞去避免迟到？

有告警=>觉得没事=>被黑=>gitlab 就是个垃圾，居然有漏洞=>请教 v 友有有什么替代品。。。

你公司需要把负责人换了。能做出这样判断的。。。真的没谁了。。

不要抬杠，内部系统在内部网络是常识，常识的意思就是不需要说，大家都知道怎么做。公开在外网的除了云服务以外，都默认不安全有被黑风险。

被黑不一定是靠漏洞，你都说了是 web 端登陆的，就你们这个安全意识，盲猜没开二次认证，有人弱密码被彩虹表了

但凡你加一个 ip 白名单都没事。两分钟的事。

@julyclyde 损失 10-15%的性能忽略不计。。。docker 是用来方便管理的

我觉得。。。没有。。。

几个建议。。
1.不要一口气吃成一个大胖子。先切 git ，完善提交 review 的流程。别想着直接上 CI/CD ，这属于自嗨，做好了大家都好，做坏了，锅与你常在。
2.不要用 git-flow 流程。这是实话实说，这玩意是看着美好，会把简单事情复杂化，除非你有几十上百个人在一个项目里提交。每个团队应该有适合自己的 workflow 。

现在流行 devops 维护。。
但我做了几年 ops 后觉得这样不对，研发的主动性会大幅度下降，每个研发就成螺丝钉了，毫无成长性，专注业务？专注框架？这是运维团队为了自己饭碗造出来的概念。

应该是 ops 提供能力，研发负责流程，研发自己要知道包是怎么出来的，自动流程里面怎么 work 的，都指望 ops ，最大的坏处就是割裂感。研发觉得开发完事就没事了，这绝对不是 devops 概念提出来的初衷。

我今天面试跟 lz 的面试官完全一样。。。。因为我真的很生气，我就照着简历问，一个字一个字问，不用造火箭。都一问三不知。本来我就手上有事，气的我当时就说：“你这简历就是这么写的，我一个字没动照搬问你，只是前面加了一句怎么做的。这不是你自己做的你就往简历上写？”。答：”是的，我没做，这是项目组别人做的“。当时就把我气笑了。

@LeeReamond docker 最大的问题是会损耗 10-15%的性能，以及 java 在 docker 里面跑非常不友好。举个例子。。大多数 java 的程序平常跑的时候只需要 1-2 个核心的 10-30%。。但是他启动的时候需要 60%。这个时候写 limit 就会特别难受。。

第一个问题。。。多看书，当然看了也没用。绝大多数情况用不到
第二个问题。。。说实话，咱们做互联网的，也不是高精尖，来来回回就那些东西。更多的应该是工程性的东西要掌握
第三个问题。。。随缘

我是 2 月 31 号，还行。马上就可以发了

你交了管理费，在车场车坏了，不索赔？那这个管理费用来喂狗？

可能一到 35 岁生日就被杀了吧