所有的评测都是为了赚钱。牢牢记住这点就行了。
这年头已经很少人用爱发电了。。。图啥？图甲方爸爸口袋里的钱，甲方爸爸图你口袋的钱。众所周知消除公约数后，就是图你的钱

凡事这种事，你都多问一句，为毛这么赚钱，他要出来教，而不是自己赚这个钱

饭碗。一年 1000 多不算贵。

你这属于拿 ACC 去碰瓷 LCC

之前也试过很多。入手了半自动咖啡机后。。
出去咖啡厅都觉得。。自己家的咖啡是真的牛逼

先，面试保安，保洁，等工作。
然后拿 1000 万买字节的股票。
最后达成效果：
字节工作

@halden 加班和正常打卡没有任何关系。不要偷换概念。
加班不给加班费用：企业违法
员工不想按时到，偷鸡：违反任何一家有要求按时到岗的企业制度。

所以意思就是摆烂？

ps：你要是打卡了是超过 9 小时没给加班费，你有权利也有证据去告，反而是好事

在啰嗦一句。。可能有其他人看到。
内网服务不要扔到外网来。不要图方便。除非你公司有专业的安全团队，专业的运维团队。有人专门盯着是不是被黑了，是不是有漏洞，不需要升级等等。如果这些都没有。vpn 或者 ip 白名单是最没负担，也是最简单的安全措施。


没有几家公司会去审核开源产品代码的，你用什么都是死。毁灭吧。赶紧的

看了 op 的回复。。。完全在自己的世界里啊。。

所有人都在说 gitlab 就是有漏洞，怎么了？你找一个没漏洞的出来，一样有黑客攻击，彩虹表了解一下？旁路攻击了解一下？

反正 op 就是当没看到，就是觉得所有人都不如我，web 应用开源出来就要没有漏洞。我没有给 gitlab 钱，我没有安全团队，我无视任何安全警告，错的不是我，是 gitlab 。。

好心当驴肝肺。。。。

你在犹豫的时候就已经输了。。。
我们不是你，你有你的考量，考量对不对也不是别人能决定的。
你可以问家人，问朋友，就是不能上网问。

这些东西。但凡你会 google 。。都是一天的工作量。。

交省会，医保，教育资源好一点。但是对养老无帮助，钱是白交的。因为退休时不一定是按你在省会的平均工资。除非你以后在省会工作。因为最少要交 15 年，才能算在省会的平均工资。

这个逻辑很奇怪。。为什么不正常上下班呢？别的是所谓技术漏洞，还能理解，你这是在完成制度的漏洞啊？？
上班到不了，那你可以不在这家公司，然后去找到得了的，去找在你能接受的。这不是工贼吧，任何工种都有时间点，时间观念难道不是最基本的做人准则？找漏洞去避免迟到？

有告警=>觉得没事=>被黑=>gitlab 就是个垃圾，居然有漏洞=>请教 v 友有有什么替代品。。。

你公司需要把负责人换了。能做出这样判断的。。。真的没谁了。。

不要抬杠，内部系统在内部网络是常识，常识的意思就是不需要说，大家都知道怎么做。公开在外网的除了云服务以外，都默认不安全有被黑风险。

被黑不一定是靠漏洞，你都说了是 web 端登陆的，就你们这个安全意识，盲猜没开二次认证，有人弱密码被彩虹表了

但凡你加一个 ip 白名单都没事。两分钟的事。

@julyclyde 损失 10-15%的性能忽略不计。。。docker 是用来方便管理的

我觉得。。。没有。。。

几个建议。。
1.不要一口气吃成一个大胖子。先切 git ，完善提交 review 的流程。别想着直接上 CI/CD ，这属于自嗨，做好了大家都好，做坏了，锅与你常在。
2.不要用 git-flow 流程。这是实话实说，这玩意是看着美好，会把简单事情复杂化，除非你有几十上百个人在一个项目里提交。每个团队应该有适合自己的 workflow 。

现在流行 devops 维护。。
但我做了几年 ops 后觉得这样不对，研发的主动性会大幅度下降，每个研发就成螺丝钉了，毫无成长性，专注业务？专注框架？这是运维团队为了自己饭碗造出来的概念。

应该是 ops 提供能力，研发负责流程，研发自己要知道包是怎么出来的，自动流程里面怎么 work 的，都指望 ops ，最大的坏处就是割裂感。研发觉得开发完事就没事了，这绝对不是 devops 概念提出来的初衷。