@kulove Log4j 2 的漏洞已经是 2021 年的了（感觉比我印象中早）。
Next.js 这两年已经两次了。还是同一家。

所以我直说，前端圈整体就是菜一点。
以前 CVE 少是因为前端如果出了安全问题，那基本算是浏览器的问题。而后端出了问题就是自己的问题。所以前端写后端就是这样的。

另外，算我个人主义崇拜好了。
Log4j 、Logback （ Spring Boot 默认）、Slf4j 的作者都是 Ceki （全球日志界的祖师爷）
Log4j 2 是 Apache 的项目，不是他的

32 天前

回复了 neetz 创建的主题 › Apple › 感觉 Mac 端的应用冷启动的时间，比其他平台(Windows, Linux )要更久,这个是符合预期的吗？

对的，就是很慢。所以每次开机都是先把应用点一下，让他不要每次都冷启动

45 天前

回复了 zhengfan2016 创建的主题 › 职场话题 › 如果面试官自豪告诉你它们一个实习生一人 vibecode 了一个 saas 系统，是不是意味着它们的代码质量很差

绝对不去啊。
实习生拿 AI 泵了个屎山让你去维护。不就这样嘛
你维护好了在领导眼里也只是解决小问题，功劳大部分算实习生的。
而且人家觉得实习生就能干这么多活，那你的待遇凭啥超过实习生？

公司领导的思路改变不了的，不去最好，不给自己找罪受。

54 天前

回复了 datou 创建的主题 › 宽带症候群 › [新闻] 我国 IPv6 活跃用户数达 8.65 亿

以前我认为：IPv6 会替代 IPv4
现在我认为：只要 TCP/IP 网络模型不变，那 IPv4 和 IPv6 会永久共存，最终 IPv6 主导、IPv4 补足。

后一种基本上就可以驳斥 IPv6 无用论了

54 天前

回复了 obeykarma 创建的主题 › NAS › 不觉得有点奇怪？国产 nas 居然都不支持储存池加密

没这个金刚钻就别揽瓷器活

以绿联 NAS 为例，基本宣发都围绕着小白而不是企业，什么家庭影院，共享照片文件之类的。做这个东西的收益很小
而且团队的技术实力不允许，加密会影响存储结构吧，那这个东西以后维护起来对开发人员的水平要求就更高了
看看群晖，虽然有加密功能，但默认也不勾选

就是既没收益，又没技术，那这时候不做不是个很务实的选择么？

» dcsuibian 创建的更多回复