当时自己配了个 3400G + 32G RAM + 512G SSD 的小主机花了不到三千块钱, 工作体验几倍地提升

B B None None

乐高？花样挺多的。

考虑到不玩游戏但是有多把机械键盘，工作和计算机相关的可能性比较大？乐高有的套件是可以做可编程机器人的，蛮有意思。

还好在我司没遇到过大表显示页号的需求，给前端传个 `is_end` 就行了

表面迎合.jpg

TypeError: object.__new__(ImagingCore) is not safe, use ImagingCore.__new__()
（ deepcopy 引发的问题）

所以我在 PixelImage.born_a_child 里暂时把 self.image 设置为 None 了。

莫名想到猴排啊...

@hffaxy 非常感谢您的建议！缓冲区溢出也能被大一的同学理解。直接演示同学们自己所写程序中的漏洞被利用的情况，应该可以和各种电影一样引起同学们的兴趣。另外开始之前先把讲义的地址以二维码形式挂出来以供查阅。
@solonF 把基础常识以微博长文的形式转发的效果怎么样呢？
@loading 会被开除的，绝对会被开除的！

@firebroo 是的。我最开始意识到这些问题的时候是读过 Tornado 和 web.py 文档的相关章节之后了。应该向同学们强调下，尽量使用已有可靠的框架，而不要自己直接生造。
@geek123 非常感谢！
@davin @enginex 电影剧集等等作为之后启发兴趣的资料更好一些吧。想必多数同学是没有什么时间聚集到一起看电影的（而且我校的放映设备还不是很理想）。
@wemore 多数技术类社区都会有一定的涉及的，但是就安全方面来说 FreeBuf 之类的可能会更好吧？

@wevsty 非常感谢，我去查查相关资料。
@ETiV 但很多时候吃一堑的人是普通用户（明明程序员多写一句就可以避免的事情），代价还是太大了。
@q397064399 但是就我的观察来看，同学们很多时候不是不负责任，而是根本没有安全意识，根本不知道他们的实现是有问题的。
@megatron 主要还是面向非信息安全专业的同学们的科普讲座，普及一下相关知识。直接的渗透比赛已经有了，而且科普的性质也没有那么强了。
@msg7086 这个公司...一直没出过问题吗...

@aihimmel 我这测试是没有问题的。要不要使用 iPython 的 pdb 功能输出一下 proto 看看具体是哪个元素出问题了？

@Yinz 不过应该还是有其他社工的网站的。
@billlee 培养计划上没有看到相关课程，好像连选修课都没有（也许《软件测试技术》会讲？我们还没有上这门课）。

@sheep3 毕竟是个科普级讲座，简单介绍一下概念的话应该也不会很耗时间。
@wevsty 之前学校 WiFi 没密码，校园网帐号登录是明文传输的，那时候做演示效果是最好的，不过更新后学校用上 https 了。另外我的网卡开不了工程模式，到时候可能要找网络安全的同学们借了。
@ferock 希望讲的时候不会被网络安全的同学打脸...

@ivmm 感觉强制同学来实在是有点出格了……
@Yinz 对对，现场社工。之前把那个 QQ 群关系可视化查询的网站演示给室友后效果拔群。不过那个网站好像挂掉了。

@wevsty 第一个示例准备好材料（在线猜测密码之类的网站）让同学们自己尝试以加深印象？之后的示例通过 ppt 演示节省时间？

@ivmm 只是关系大概不够吧，估计得是交易了。

@ferock 大概也可以埋伏几个同学需要的时候带节奏。