@bdingtech 试试 rime+雾凇拼音方案。我的 Windows 和 Linux 都是用的这套方案。

我倒是对治疗拖延症颇有心得。网上的方法我都试过，都没啥效果。但有一个效果对我很有效，那就是 deadline 。

话说 deadline 才是第一生产力。例如我要学英语，我就立马报名三个月后的英语考试。还例如我要学吉他，我就告诉亲朋好友，三月后邀请他们观看我的吉他演出。

拖延的本质其实是拖延后不会对你造成任何不好的后果，所以你就会偷懒。一旦你把后路断掉，按时完不成这件事会导致你无法承受的后果，你就不会拖延了。

私以为学编程应该项目驱动。

我的方法是快速过一遍语法，然后趁热打铁，趁有印象，找一套项目开发视频，跟着做。

视频里完成一个功能，总结其实现思路，然后自己再尝试独立实现这个功能，卡壳的，不懂的，再回顾视频。

总的来说，就是以做促学。经历过两三个大型项目，就具备初级开发的水平了。

@davidstonex 感谢推荐，先 mark 。

我以为这是一篇励志贴，结果进来发现是有痔青年。。。

时间先后顺序，依次是：
金立待机王
诺基亚 6230
中兴 v889d
酷派 F1 大神
华为荣耀 6x
之后就一直用红米 note 系列了，每 3-4 年换该系列最新款。

其实网络对抗，是成本的对抗。最经典的就是 ddos ，防御成本远远大于攻击成本，所以至今为止，ddos 都没有好的防御方法（成本低且又有效的防御方法）。

在防御的角色中，不想漏报任何入侵，也不太现实。任何入侵，严格意义上来说，是包含 0day 的。而安全设备只能防御已知的漏洞。

传统的防御方法是纵深防御，即每个入侵的杀伤链中，都有对应的防御措施，就像是战争中阵地战挖战壕一样，有一道防线，二道防线，三道防线，攻击者要实现入侵的墓地，要突破所有防线。

现在比较主流的防御方案的是零信任。零信任的核心思想是，把每个访问系统的人，都视为不可信任的人(潜在的攻击者)。要访问系统，必须要经过身份验证(账户和密码+手机验证码，甚至是+人脸)。

上了零信任后，网络安全问题就大大降低复杂度了，企业只需要关心员工的终端安全和社会工程学方面的防御即可。关注终端安全是为了防止用户的登录凭证被窃取，关注社会工程学是为了防御攻击者向员工发送钓鱼邮件。但零信任，只适合公司的内部资产和系统。

如果是公共服务，开放给互联网访问的公司业务，可以采用纵深防御的方案。

还有，学习安全，研究安全，要始终相信：没有绝对安全的系统。

如果要百分百防御，这是不可能的，别魔怔了。安全是动态的，即使是当下很安全，但随着时间的流逝，随着安全研究人员和黑产挖掘出更多漏洞，系统也会变得不安全。所以，没有百分百安全的系统。

愿意付费的话，可以试试： https://reccloud.cn/

语言并不重要，只是获取信息的工具，重要的是这门语言承载的信息。

国内不用梯子能正常同步的通用浏览器似乎只有巨硬的 edge 了。国内的搜狗浏览器，360 浏览器，qq 浏览器都是各种广告夹带私货，拓展的商店也不用。

通用浏览器 chrome ，chromium ，firefox ，edge ，brave ，Vivaldi 等等，只有 edge 的同步功能可以不用梯子正常工作。

edge 访问百度为加小尾巴，确实吃相难看，我也忍了。edge 也有 Linux 版，也有安卓端，能够很好的跨平台同步。

老话说，身体是革命的本钱。建议还是以身体健康为先。

盲打还是有必要练练。我读大学大一期末考试，就要考盲打。

一个靠计算机吃饭的人，不会盲打，说不过去。一指禅看得都揪心。

计算机的就业方向挺多的，大一大二可以去打打比赛，去实习实习。有了自己喜欢的，原意深耕的方向，再去学这个方向。

IT 行业，本科阶段主要是以计算机理论和编程为主，用的是电脑的 CPU 和内存。显卡不作要求，集显就可以。Thinkbook 14/16 就挺好，有条件最好上 32G 内存的版本，工作后可以继续用。

免费抽了一次，感觉还不错。但付费策略感觉有点鸡肋，按次又觉得有点贵，包月包年又觉得这个东西不是刚需。

ORM 框架已经屏蔽了数据库操作，感觉 mysql 还是 pgsql 没区别。但我受国内八股文影响，对 mysql 了解要比 pgsql 了解得多得多。

自学有自学的好，报班也有报班的好。

见过很多新人，听信自学，看网课学习，自己代码出了 bug 死活调试不通，因此认为自己不适合编程放弃的。

还有代码的 debug ，书上也很少教，倒是培训机构视频教。

说到底，自学与否，只是学习方式而已。选择适合自己的才是最好的。

但培训机构自己也不诚信，教学员简历造假，工作经历造假，甚至学历造假，本该去初级岗位拿 8K ，却鼓励学员冲 15K 。。把职场风气带坏了，导致培训过的经历等同于黑历史。

试试 webshell 扫描工具，例如： https://threatbook.cn/shellpub

好厉害，体验了你的博客，感觉自己的博客（ WP+模板）像 shit 。

@onice 发现一个错别字。让员工在规定时间内完成更多工作

西方的管理目的是：让员工在规定时间内完成工作工作。我们国家管理的目的是：让员工花更多时间来工作。

听说微软这些外企都不卷。挺羡慕的。