直接花 1000 多元买一个墨仓式彩色喷墨打印机，原装墨水便宜到用 a4 铜版纸的全幅照片随便打印。激光打印机只换黑色硒鼓留着做备用。

你看看光猫里是否有 Guest Wifi ，同时接入 Guest 网络的设备之间是隔断无法通信的，比较安全。距离远可以买一个 wifi 扩展器。

实际年化收益率应该就是“退保 IRR”，可以让业务员列出每年的“退保 IRR”一目了然。

有计算过实际年化收益率吗？

也许 2 次加盐哈希是更安全的方式。有 3 个盐，全局盐 Salt 写死在程序里，每个用户随机产生 2 个 Salt1 和 Salt2 ，服务器数据库里保存 Hash(Salt+Salt1+Hash(Password+Salt2))的值。

用户登录时，先输入用户名，系统会将 Salt2 发给客户端 (如果用户不存在也会发一个假 Salt2 迷惑黑客)，用户输入密码后传回 Hash(Password+Salt2)到服务器，服务器 2 次加盐哈希进行比对。

如果数据库被拖库，由于没有全局盐 Salt 也无法制作彩虹表，只有数据库和程序同时被拖，并且破解程序才能制作彩虹表。

光猫会预留一个 lan 口给 iptv 不能上网，换不同的 lan 口试试

@meshell 你可以参考 9 楼，在回环接口 lo 上添加 IP 地址 x.x.x.11 。不过，通常使用 9 楼的写法重启机器后会失效，需要配置到网络的 conf 文件里。

可以的。

B 服务器坏了，你把 B 服务器 IP 加到 A 服务器的网卡上就可以了。也就是 A 的服务器网卡有 2 个 IP：x.x.x.10 和 x.x.x.11

在 linux 下使用 df -h 看一下实际占用量，如果与 vhdx 文件差别很大，可以参考以下文章优化 vhdx 的参数

https://learn.microsoft.com/zh-cn/windows-server/virtualization/hyper-v/best-practices-for-running-linux-on-hyper-v

使用 WebPilot 插件

商业软件的做法就是： https 加密传输密码明文，服务器加盐哈希保存，每个用户有一个随机产生的独立盐。金融行业软件的做法就是：买 1 个加密机硬件，根据说明书写。

金融行业是使用密码机的硬件设备的。前端加密，服务器验证是送到密码机去校验的，密码机有国家证书的，可以被认为是安全的，被拖库的责任也由密码机背锅，板子打不到开发运维头上。

前端不加盐做哈希，是毫无意义的，因为对于黑客而言，密码哈希值就是一个用于前后台交互的明文密码。前端加盐做哈希，就需要服务器保存密码原文，即使密码加密保存，也更容易拖库后被解密。

卷算法的高中疯子，大都初中开始学信奥，高中全脱产 1 年只攻信奥，跟着名师卷算法，为了省一、入冬令营、进国集、直升北大清华，如果没卷进国集，也能自招入大学。

这群人都是科班学算法的，可惜 2020 取消大学自招改强基，就没这么疯狂了。

现在大都是打螺丝的岗位，不需要算法。真正卷算法的，都是初中/高中卷 noip 和 noi 的大牛。如果初中没卷过算法，工作了就背八股文面试用，工作中不要去和这群人卷算法。

前几年有一群高中疯子，全脱产 1 年，跟着名师卷算法，为了竞赛得奖能自招/直升大学。

如何识别算法大牛，就聊聊初中/高中的信奥，如果入集训队直升大学的，就是大牛中的大牛。

任务管理器看看：在卡顿时，硬盘占用率是不是 100%，如果没有大容量读写的情况下经常 100%，应该硬盘硬件有问题了。

@bequt 如果能分配 1GB 内存推荐 debian ，如果 384MB 内存只能用 alpine 。

alpine 稳定性好，但是 python 的某些组件 pip 会出错无法安装，解决方法是 alpine 跑 docker ，python 程序放容器里运行。

信创要求自主可控，老的 net framework 必须部署在 windows 上，应该不能满足信创要求。

但是，开源的.net core 部署在 linux 下不符合信创？消息来源是哪儿？ @whevether