.yourdomain.tld

这样就可以了

http://serverfault.com/questions/153409/can-subdomain-example-com-set-a-cookie-that-can-be-read-by-example-com

@9hills +1

上次被骂之后我已经学得很乖，密码都是N次Hash（SHA512，第一次的时候加站点的SALT）跑好，然后开始算个随机Salt跑再crypt N次（算法根据服务器，Blowfish排第一）。

但其实任何密码都是不安全的，在拿到加密的串之后。

不过呢，如果真的能保证加密算法的保密性，自己写个位偏移或许也是安全的。但是最佳事件不是自己发明一个算法然后期望别人不会算出规律来破解，而是使用现有的强算法，根据业界多年的最佳经验来做加密。

@hopestar86

> “生成结果再转换成适合密码” base64?

base64等于没转换。为了安全的话，SHA512自己跑100轮其实也就够了嗯。这样除非是特别牛叉的指定攻击一个人的密码，否则盗取密码的人逆算出所有密码的代价太大了。

@RIcter 50个页面绝对不可能只有3K。5个页面差不多。

如果是真的话，介绍给我。

@RIcter 53个错误没什么。

网页设计80%的功夫其实是设计。剩下的，技术最多只占20%。

百度那样的公司，已经不再追求标准化，只是根据页面的体积尽量优化。比如<a><p></p></a>这样明显是不合规矩的，但是A里面要有Block怎么办？span + display: block明显长很多。

事实上Google的页面也有23个错误。但是Google已经牛叉到能够参与制定HTML规范了。我觉得大部分人所在的公司还是不能达到这个水平。所以为了标准化，还是符合验证器要求，因为这是最最基本的规范。

我觉得这个网站如果卖了才会没价值。

水木清华值多少钱？

@QingW

Interesting = Yeah, I heard what you say. It bored me. I don't think it helped our conversation. In fact, you made it worse. Now I just want it end. I don't think it's good for me to let you continue this topic. I have to make it end. However, I'm such nice person so I don't want to hurt your feeling (And also made me lower), so I say:

Interesting.

半个月也行的啊。支持楼主，还可以让大家一起来写，然后让大家来审评，过了就上周刊什么的，这样可以解决部分压力。

@learnshare

AngularJS 也属于前端框架吧。所以这也是前端用的。不过无论怎么说，将前端的工作分割成 前端程序 + 前端设计 ，这个问题就解决了。 // 而且其实讨论这个，偏题了

但是个人决定，合格的前端是必须会写Javascript无疑。

就楼主来说，页面设计挺不错。但建议还是得先过了Validator http://validator.w3.org/

虽然我也懂点Javascript（+CSS +HTML），但我认为，和界面相关的内容就是前端的内容。// 嗯……我理解错了么……

如果楼主只是设计师的话，确实不需要写Javascript。但是前端一定是要全包，否则仅仅只是一个设计师。更何况一个页面上大部分的动态内容都是Javascript供给的，拿不到这些数据就做不出页面，做不出页面还怎么做前端？（不会是想Ajax取个数据就得程序帮忙吧？）

或者大家都理解为前端 = 前端程序 + 前端设计？那么这个说法也靠谱。

后端的工作主要是数据处理和程序性能调优，不会关注Javascript。

以上嗯。我想知道我错了不？

@bzw875 @learnshare

@learnshare 我能说“你妹的”三个字么 =。=

@zakokun 我可以告诉你至少对我来说完全不会。反倒是周围的声音会，因为周围的声音是没有规律、不可预测的，所以受到那种声音的干扰会激发警觉。音乐是有规律可预测的，所以不会。

听。Spotfiy打开，点一个能把外面声音改掉的音乐，比如 http://open.spotify.com/user/raincious/playlist/46Ve3akuOSSAAtb5dR6q2S ，然后戴上耳机。

写代码的时候不允许外部干扰。广告公司工人跑来跑去，设计师女同事不停聊天。没办法，只能这样遮盖下。

歪个楼。个人觉得不要那个border-bottom更好。这样box看起来更锐利，配合box-shadow视觉感更好。

// 我这还是后端么。

这么大意凌然的其实没必要。

如果觉得有问题，可以去举报，这样比发这个帖子有效。

此外，mStand的设计太简单了。这样的设计，就算拿去申请外观专利也很容易“破解”。

但这样明目张胆1:1的仿造，还真体现了国人的山寨歪习。哪怕微创新一下呢，难道就是边角方一点？

少了这个,还有其他家.腾迅任重而道远啊……

ufw其实就是iptables吧？

其实装不装关键还是看是不是内网。如果是内网安全要求没那么高的服务器，也可以选择不装。

反正我是必装，然后开必要端口。

没事留可能的漏洞这是有多无聊才能做出来。

楼主，你这样不行的。

我16岁开始，我任何长辈、朋友、师长、书本给我的任何建议，对我来说都只是仅供“参考”，哪怕表演的多么真实。可能我会因此做出错误的决定，但是时间和经验不会让我一直犯错。

自己的生命永远是自己的，其他人都是客观的，提出的建议并不可能完全站在自己的角度（或许会受到诸如迷信、无知或者是一己私利的影响）。如果你被这些观点深深影响，那么你的一生恐怕都会在这个阴影中，成为一个工具罢了。

上面的大部分大家都是在劝你成长罢了，自己做出决定把。

@mengzhuo 严格来说，你上班时间扣的鼻屎都是公司的财产。

但是代码是存在你自己的电脑上的。如果你私人电脑上没有任何和公司有关的项目的任何部分，你不说，公司不查，那么应该没人在乎。当然，不用自己的电脑接入公司网络更好些。