《古德哈特定律》
当压力施于其上以进行控制时，任何观测到的统计恒性都倾向消散。
说若一个经济学的特性被用作经济指标，那这项指标最终一定会失去其功能，因为人们会开始玩弄这项指标。

一个量度好不好同客观与否无关。（真要说代码量可太客观了，难道还有比这更客观的？）
它的必要条件是不可被取巧地通过。
The Lesson to Unlearn <http://paulgraham.com/lesson.html> 及 HN 评论 <https://news.ycombinator.com/item?id=21729619>
如果你是以逐利为目标，那么绩效考核应当直接统计产出，可采用代码完成的计算的价值（比如对每个 API 定一个虚拟价格乘以调用次数）减去计算的代价（比如调用这个 API 消耗的 CPU 时间乘以调用次数）。
对于 BUG ，可以定损并视为『减少或避免损失』。

请注意分析样本的传递方式，不应使用可直接使用的方式，也不应该毫无标注地任意投放。

另，冷知识：分发木马文件可能侵犯木马编写者的版权（
对的，只要编写出来就有版权。只要没有明确授权，你分发即侵权（

@vanton windows 你又 shell=True 又在谈 powershell 怎样怎样是不是有点毛病？
要么别改 ComSpec ，要么别依赖 ComSpec 。

@vanton
稍微 strace 了一下，你这段运行的是
["/bin/sh", "-c", "ping", "baidu.com", "|", "grep", "TTL"]
确实是参数有问题，解析完了再给 shell=True 你这不是逗呢

不过我觉得既然都这么推 TDD ，又吹 Copilot
感觉就应该把测试写好，实际代码就 Copilot 生成（

Write Everything Twice
重构的时候，因为你只改动一边，可以通过另一边进行确认改动是否正确
举个不是严格对照的例子，地球上稍复杂的物种的遗传信息都是 DNA 了（

虽然只有双人，但我钦点这是最佳团建游戏
keep talking and nobody explodes

但是你就算是在 MC 里造红石电路也比干写代码好吧，公司就全员 geek 没一个正常人了呗？

百万漕工衣食所系咯，谁敢管？
不过相对带头大姐时期，至少我这边是更多地能看到蓝天了
我生得晚，之前一直以为『蓝天』是夸张的修辞手法

https://www.solidot.org/story?sid=69925

@marquina 不是猥琐有问题，是剧本特意添加额外的猥琐情节造成剧情脱节的问题。
不是说这人人设是猥琐的，就得想尽办法添加猥琐的表现，这样会让人设单薄，别人就记着他猥琐了；换句话说，这样何尝不算是『萌元素数据库』。

@jerryjhou 2021 年 1 月番，今年还没过呢（
虽然今年确实事儿有点多，体感上很长。

@Jooooooooo 有些猥琐的表现有些格格不入，然后听说原作没有，一看
脚本：漆原虹平

我认为 star 是一种对项目价值的名誉性承认，是我 grant 给别人的一份 honor ，而不应对我产生实用价值

要对我产生实用价值的，
1. 浏览器书签
2. 书签工具书签
3. 笔记软件里简介+外链
4. 开一个 awesome-* 的 repo

@aguesuka 顺便，我稍微 digging 了一下，写这个 bug 的是 Woonsan Ko （这种拼写法应该是韩国人或者朝鲜人），rgoers 并未仔细检查直接把 patch 并入。

https://issues.apache.org/jira/browse/LOG4J2-313

这是提供了相应 java 文件的 commit 的对应 Bug 编号

@ryan93 不一定只是 jndi ，其他方式也可能触发其他问题，目前暴露的是 jndi 会导致 RCE ，其他也可能导致比如源站 IP 泄漏（通过某个 lookup 使你访问某个网站）。

@aguesuka 你 #64 引用的未上升到作者角度，『 purge that library 』
最多从功能角度上认为打 log 根本不需要特别的库，直接 printf 就成。我非常同意，要么你 log 输出就是流（然后用成熟的 unix 方式处理），要么你 log 直接输出结构化的信息（好比 sentry ）。logger.error("...") 毫无存在的必要。
我拿 python 的 logging 折腾了半天，最后还不是一股脑丢给 journald 。

@aguesuka 意思是 Apache 全部都不能用了……
@pkoukk 试试运行里面输入这个：（警告：危险操作，请勿在重要环境下尝试） \\.\globalroot\device\condrv\kernelconnect （参考： /t/746010 ）

我记得 sftp 走的底层是 SSH 协议吧
如果是审查不太可能让你连几次后最终变得能连上，感觉像是路由的问题，先考虑看能不能用 ping 和 traceroute 检查一下（路由器通常默认外网禁 ping ，请注意配置）。

web 控制台有 TLS 吗？据说有旁听包分析协议的。

有种像是想替代 awesome-* 这类 repo 的感觉

不曾有哪个时空没有审查。
http://paulgraham.com/say.html

这可是『资本家黑帮首领』说的（笑