网上那些喊得最凶的人都说是小感冒，但是其实大家还是很担心。沉默的大多数都是用实际行动来表达的。

做好个人防护，备足一些药品，该回就回吧，春运这种规模，大规模传播是不可避免的，没必要纠结了，能回去就回去陪陪老人家，和老人家面对面的普及一下防疫的知识，如果老人家疫苗啥的还没打的，赶紧带着去打上疫苗。

有啥买啥，先解决有无的问题，等后面需求平稳了，啥都买的的到的时候再选牌子吧。

接下来大家一起演武侠剧，杨过，杨康，王重阳。春运是亿阳迁徙，过完春节后面是阳春三月。

你的直属上级在给你打绩效前，找你单独沟通一次，聊一聊你自己认为的工作产出和你的直属上级认为的你的工作产出，沟通目标的达成情况，查漏补缺，避免出现双方对于产出的认知差异，同时沟通一下双方对于工作中各种问题的意见看法，讨论下一个周期的工作大方向和规划啥的，我们部门会有这种形式的绩效面谈，我觉得还挺好的（可能我们部门老大比较 nice ，整个团队氛围也挺好）。如果是那种纯走过场，或者直接 pua 的面谈，的确没啥用。

这个场景下，前提是用户本身并不会有足够的安全意识，接下来需要关注的几个问题。一是密码泄露的可能性（比较大概率的几个途径，比如你发送短信的业务本身的日志、短信渠道商的系统和用户手机终端本身） 二是密码泄露后产生影响的持续性（这个密码是永久的，还是有时效的，还是一次性的。） 三是如果真的出现泄露，影响的范围和利用的成本。（可以影响多广的范围以及自动化利用的难度是否比较大）四是这个方式的用户体验。

作为安全工程师的个人建议：发送有时间有效性限制的密码设置链接（有条件的，不同短信渠道，后台做一个标记），且链接使用后立即失效。这样子的益处是：不直接发送密码，泄露后无法直接登录利用，提高自动化利用的成本，而且解决了强制用户修改密码的问题（密码复杂度是另外一个问题）。通过有效时间的控制和使用后立即失效，可以保证在出现泄漏的情况下，除非有极强的自动化利用手段，不然对方很难大范围的利用这个泄漏来搞破坏。如果做了不同短信渠道的标记，也能作为短信渠道信息泄漏的排查线索。

直接给用户发密码的应用或者业务，除非不得已，不然就不用。

有一说一，各位说 op 是做推广的，真不妨先去了解一下这公司，的确是排名很靠前的 anti-virus 厂商。这公司的主力产品以及业务方向都是针对企业客户的，虽然也有针对个人用户的产品，但是全球的主流 anti-virus 产品，现在基本没有哪一家指望在个人用户市场上有很大的盈利，各位说 op 是做推广的，真不用太拿自己当回事。

给家里买了台 5L 的家庭制氧仪

上海 Q4 也是凉，各家大厂都在裁员，连中小厂也开始了，网上喊着海量 HC 的，真的去投也没几家会搭理你。今年都不止是国内，世界范围内互联网都在控制规模，先苟住，至少不要裸辞。

找部门老大说明工作需要，然后走正式的沟通渠道去要求做开放的策略呀。如果的确是合理的策略，且有部门负责人之类的背书，没人会特意阻拦你。自己搞一些啥操作，可能就违反公司的信息安全规定了，到时候真的就是被开除都拿不到赔偿。

去看看医院的眼科医生，反正有挺多戴着眼镜的，所以看专业人士自己干不干就完了。