作者fayhong (恰似飞鸿踏雪泥)
看板Soft_Job
标题Re: [心得] 技术人如何朝三百万迈进
时间Tue Feb 13 21:41:44 2018
前几篇，有人谈到商业价值至上，除却这些之外，
那些技术深度的讨论，都是学术界里象牙塔之争。
希望我没有理解错误。
我无意进行二分，关於技术人的价值的议题，几乎
可以比拟战语言一般。
我只是想说个故事。
前两年，我们要自己实作一个类似 SSL 的加密机制，
说到这，不外乎就是使用 Diffie-Hellman 交换金钥，
并且使用类似 PKI 的机制，用公钥对资料做 AES 加密，
并用私钥进行解密。
後来，我们发现原来 Diffie-Hellman 已经有漏洞，
努力地挖了个了不起的密码学元件来，使用椭圆曲线强化
的 Diffie-Hellman，又叫 ECDH。用它来进行金钥交换的
工作。
而 ECDH 是基於椭圆曲线的一种机制，但椭圆曲线本身只
是一种概念，并不是指特定某一条函数曲线，它的演算法
不像 AES 或 RSA 那麽固定，因此不同的曲线，就有着不
同的特性与安全性。我们後来选了一个效率不是那麽高，
但是计算出来的品质比较好的一组。
我不知道汲汲营营於商业价值的 300 万大神们，能否体会
这类很基础、隐没的知识内容，它代表者一个系统是否具有
致命性缺陷，也代表者使用它的人可以信任它到什麽样的程度。
每年，作业系统界最重要的两场大拜拜 SOSP 与 OSDI，这些
都有着世界上最顶尖的学术研究内容不断发表最新的研究。
即使在 PL 界的 POPL，也是那些顶尖学术研究人员，试图从
最本质的层面，进行问题的解决。
说白了，那些以为商业价值很重要，技术本质不重要的人们，
你们是踩在那些把人生投注在研究资讯科学本质的人身上，
你们所拥有的，是奠基在那些研究怎样算得更快、解得更完备、
防得更安全、消耗更轻省、扩充更灵活的学术研究上。
我是不知道微软与 Google 的 Research 机构是否也年薪 3M，
但当你们得意地应用这些先进的技术内容时，请记得有很多人，
他们不为了那些时髦的技术而活，虽然不幸地与名人同年而死，
因而镁光灯焦点完全不在他们身上，但却无法抹煞他们对世界
的改变。
赚钱的确没错，年薪 3M 人人爱，但一个称职的技术人不应该
过河拆桥。
※ 引述《kvf13 (--)》之铭言：
: ※ 引述《accessdenied (存取违规)》之铭言：
: 技术确实真的不太重要
: 能解决问题 能维护 文件写清楚
: 这样就够了
: jobs 曾经直接录用一个 想出iphone点击後按住会变成文字放大镜 这个功能的工程师
: 这个故事也只是暗示 这种创意实践是工程师珍贵的特质
: 很多学生 读书考试背书
: 在学术界染上坏习惯 到了业界也已经定型改变不如
: 创造需求 解决问题 创意 快速 低成本 弹性 才是公司与社会需要的
: 只是真的太多人 在学术象牙塔太久
: 染上了文斗嘴炮的毛病 说的一嘴好技术 沽名钓誉
: 把简单的东西 讲得很复杂 自己唬出自己的价值
: 做起来零零落落
: 心思都在内斗嘴炮为自己争利益 斗异己
: accessdenied 其实你不用回覆他们
: 他们有一些低级的想法是：故意激怒你，逼你把会的讲出来
: 很低能 但其实名校研究所 蛮多这种人的
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 49.219.178.106
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Soft_Job/M.1518529306.A.813.html
1F：推 panpan: 没人瞧不起技术吧 这边讨论的是钱和技术 不代表100%正相关 02/13 21:44
2F：→ robler: 前面几篇很多人就表示出看不起了阿 怎麽会没有 02/13 21:51
※ 编辑: fayhong (49.219.178.106), 02/13/2018 21:52:34
3F：推 sharku: 推 02/13 21:54
4F：推 Ommm5566: 有人有文字阅读障碍? 02/13 21:58
5F：推 Csir: 年薪300和30万都一样台北市中心好房子一样买不起 不用瞧不起 02/13 21:59
6F：→ Csir: 不到300的 人家靠爸就够了 02/13 21:59
7F：→ gn01838335: 所以为何逐渐转移到平台化，就是因为不希望要花那麽多 02/13 22:07
8F：→ gn01838335: 成本重新造轮子。 02/13 22:07
9F：→ gn01838335: 学术领域重不重视和业界本来就弱差。 02/13 22:08
10F：→ wens: 自己实做一遍SSL是下下策吧... 02/13 22:08
11F：→ gn01838335: 按造你的模型请问放到paypal一秒10000的交易，请问你 02/13 22:08
12F：→ gn01838335: 设计的加密满足吗？ 02/13 22:08
13F：推 Sirctal: ECC加密时要注意每次随机数都要换 不能偷懒不换 02/13 22:10
14F：→ gn01838335: 再来你的加密有实作在各种OS上，各种OS有你设计协定 02/13 22:10
15F：→ gn01838335: 吗？举凡tls ssl 发展也是逐渐变成共识 02/13 22:10
16F：→ gn01838335: 请问你设计有厉害到变成标准吗？ 02/13 22:11
17F：推 Ommm5566: 是又不是 那又怎麽样? 你用过的东西哪个不是前人研究出 02/13 22:12
18F：→ Ommm5566: 来的? 02/13 22:12
19F：→ gn01838335: 请问我在商业上怎麽使用你的应用？ 02/13 22:12
20F：→ gn01838335: 那就不要开放出来啊^_^ 02/13 22:13
21F：→ gn01838335: 开放出来又叫人不要用^_^ 02/13 22:13
22F：→ Ommm5566: 你拿的手机 你用的电脑 你看的萤幕 你上ptt 02/13 22:13
23F：→ Ommm5566: 所以你都是用灵力而不是电力? 02/13 22:13
24F：→ gn01838335: 你不觉得很奇怪吗？我尊重，但也要知道这个设计可以 02/13 22:13
25F：→ gn01838335: 应用在哪 02/13 22:13
26F：→ gn01838335: 问清楚点就是应用工程师的特色，是瞧不起应用工程师就 02/13 22:14
27F：→ gn01838335: 是了 02/13 22:14
28F：→ gn01838335: 每个人都要和楼主成为加密天才吗？ 02/13 22:14
29F：→ Ommm5566: 如果不要重造轮子 为甚麽不要全世界统一一种语言一种os 02/13 22:15
30F：→ gn01838335: 这世界是由许多人组成没有人比较厉害。我没这方面专 02/13 22:16
31F：→ gn01838335: 长，所以问楼主可以应用在商业上哪里 02/13 22:16
32F：→ Ommm5566: 搞得换个环境要重学 换个语言毛都不一样 02/13 22:16
33F：→ gn01838335: 用钱表示人很厉害你不觉得很肤浅吗。 02/13 22:16
34F：→ Ommm5566: 好笑 椭圆曲线密码不会自己google? 02/13 22:16
35F：→ gn01838335: 我们扮演好角色，找到最佳的best practices 这是应用 02/13 22:17
36F：→ gn01838335: 工程师的重要性 02/13 22:17
37F：→ Ommm5566: 好吧 给你关键字 post-quantum encryption 不用谢 02/13 22:17
38F：推 Sirctal: 我讲一个公道话好吗？？ 很多东西研究出来都是先放着的 02/13 22:17
39F：→ Sirctal: 因为你也不知道什麽时候 会有新的应用 02/13 22:17
40F：→ Ommm5566: 整串的结论没变阿 FLAGM公司的RD不是智障就是废物 02/13 22:18
41F：→ Sirctal: 我本身做密码学出身的 我印象中 两百年前 有限体这种东西 02/13 22:18
42F：→ Sirctal: 还是数学家之间的小玩具 谁知道後来电脑采用二进制 02/13 22:19
43F：推 gn01838335: 区块链可以解决信用问题吗？sirctal大大 02/13 22:19
44F：→ Sirctal: 瞬间变成爆红 不管是密码学还是容错纠错 都少不了他 02/13 22:19
45F：推 Ommm5566: 程式语言都是智障发明的 天底下搞这麽多语言 02/13 22:20
46F：→ Ommm5566: 都是屁 02/13 22:20
47F：→ gn01838335: 这样才有工作啊 02/13 22:20
48F：→ Sirctal: 我讲老实说 现在这东西出来 没用不代表未来会一直没用 02/13 22:20
49F：→ Ommm5566: 演算法都是废物发明的 用到是给面子 02/13 22:21
50F：→ gn01838335: 干嘛否定多语言，这样混水才有鱼吃啊。 02/13 22:21
51F：→ Sirctal: 区块链 你要看用在什麽地方 金融领域我不推荐 但是如果是 02/13 22:21
52F：→ Sirctal: 数位存证来说 区块链很适合 02/13 22:21
53F：→ gn01838335: 金融领域很多支付公司和银行采用 02/13 22:22
54F：→ Sirctal: 目前我认为 什麽去中心化都是假议题 真正的议题是 你能否 02/13 22:22
55F：→ gn01838335: R3不是也采用区块链技术吗 02/13 22:22
56F：→ Ommm5566: 难怪资工人平均薪资低 因为充满废物和智障 02/13 22:22
57F：→ Sirctal: 他们也不是采用在付款上 我前几天刚跟台湾网路认证中心 02/13 22:23
58F：→ Ommm5566: 只会开发演算法和软工 都是屁 02/13 22:23
59F：→ Sirctal: 的主管 杜博士聊过 02/13 22:23
60F：→ gn01838335: 大大现在厉害的资工人都去平台公司上班 02/13 22:23
61F：→ gn01838335: 我们用你们写的平台就好 02/13 22:23
62F：→ Sirctal: 金融业目前是拿来用在对帐单 做payment他们还不敢 02/13 22:23
63F：→ gn01838335: 我认真讲杜博士真的不敢恭维。假设今天每个request都 02/13 22:24
64F：→ gn01838335: 被节点认证和保护 02/13 22:24
65F：→ gn01838335: 我们还需要凭证公司干嘛 02/13 22:24
66F：→ Sirctal: 推文有点离题了 总之 我想表示的是 很多东西的诞生 不是 02/13 22:24
67F：→ gn01838335: 我们每面要缴费给凭证公司很多钱耶xdd 02/13 22:25
68F：推 Ommm5566: 来了来的 这个版都是半瓶水 02/13 22:25
69F：→ gn01838335: Ommmm5566大大我讲错请鞭策我啊 02/13 22:26
70F：→ Sirctal: 所以他才说金融交易 对帐单这类数位存证很适合 02/13 22:26
71F：→ Sirctal: 我更正一下 金融交易不适合 但对帐单这种数位存证很适合 02/13 22:26
72F：推 del680202: 私以为学术研究的价值在於解决或回答某些问题 原PO替你 02/13 22:26
73F：→ del680202: 的故事补个motivation应该能说服更多人 02/13 22:26
74F：→ gn01838335: 支付上若用私有链会不会比较安全。例如和政府，金融 02/13 22:27
75F：→ gn01838335: 机构，和信评机构串连信用支付链 02/13 22:27
76F：→ Sirctal: 我哪边有讲错请纠正 另外在金融交易的领域中 02/13 22:27
77F：→ Sirctal: 做完一个步骤 确定了 下一个步骤才可以开始 02/13 22:28
78F：→ Sirctal: 而前一个步骤的 "确定" 必须是 deterministic 而非 机率 02/13 22:28
79F：→ Sirctal: 比如说 前一笔的转帐 是否成功 可能会影响到 下一笔支付 02/13 22:29
80F：→ Sirctal: 所以 你不可以跟我说 前一笔的交易 有 95% 可以信任他 02/13 22:29
81F：→ Sirctal: 万一那5%的机率发生 我就是吃官司 02/13 22:30
82F：→ Sirctal: 这也是 blockchain 不适合作金融交易的原因 02/13 22:30
83F：→ Sirctal: 之前跟人家聊天时 所谈到的 02/13 22:31
84F：→ Sirctal: 另外责任归属 你如果交易出问题 谁要负责？？ 目前的机制 02/13 22:33
85F：→ Sirctal: 银行会负起责任 02/13 22:33
86F：→ Sirctal: 不过我真的离题离远了 我在推文要表达的是 有些发明 02/13 22:33
87F：→ Sirctal: 当下是看不到效益的 但是未来就不一定 所以为什麽 02/13 22:34
88F：→ Sirctal: 很多公司都要先用专利卡位 赌的就是这个未来性 02/13 22:35
89F：推 gn01838335: 你误会了 02/13 22:35
90F：→ gn01838335: 应该是这个交易由chain上的节点认证 02/13 22:35
91F：→ gn01838335: 而是不是去挖矿 02/13 22:36
92F：→ gn01838335: 举例以太坊的智能合约 02/13 22:36
93F：→ Sirctal: 扯太远了拉 有兴趣可以到数位货币表聊 02/13 22:36
94F：→ Sirctal: 还是先回归这边的主题 02/13 22:36
95F：→ gn01838335: 是节点认证这笔交易。而是不是机率碰撞。 02/13 22:37
96F：推 ku72: 饮水要思源 每个人都不造轮子 那轮子永远都不会出现 每个人 02/13 22:38
97F：→ ku72: 都想用别人造的轮子 那轮子永远都不会变的更好 并且你用的东 02/13 22:38
98F：→ ku72: 西技术没有独占性 那很快就会有一样的产品出来跟你竞争 02/13 22:38
99F：→ Sirctal: 但是在做pow时不就会有碰撞了？？ 然後就是选出优先权最 02/13 22:39
100F：→ gn01838335: 所以手续费越重越有人帮你验证啊 02/13 22:40
101F：→ gn01838335: 不然以太坊设计gas做什麽@@ 02/13 22:40
102F：推 chchan1111: 当初莱特兄弟遇到gn应该也会被喷 02/13 22:41
103F：→ gn01838335: 我仍然会问问题啊 02/13 22:41
104F：→ chchan1111: 造这个会飞的垃圾干嘛 还只能自己飞 飞来飞去有屁用 02/13 22:41
105F：推 Sirctal: 那重点来了 pki可以解决金融交易为什麽要用到分散式帐本 02/13 22:42
106F：→ gn01838335: 若真的有商业价值，愿意高价买啊 02/13 22:42
107F：→ Sirctal: gn兄你讲的我会再去请教 我也想了解 02/13 22:43
108F：→ gn01838335: 因为单一机房可能被攻破啊 02/13 22:43
109F：→ gn01838335: 凭证中心被干掉 02/13 22:43
110F：→ gn01838335: Pki有屁用，天下又没有不破的东西。只是难易度高低 02/13 22:43
111F：→ gn01838335: 我是说凭证中心被hack 02/13 22:44
112F：→ Sirctal: 喔 这确实有可能 美军也有用区块链做这个 群验机制应用 02/13 22:44
113F：→ Sirctal: 他们想的更实际验证中心直接被炸掉 02/13 22:44
114F：→ gn01838335: 我等等发一篇金融业怎麽想区块链的事情吧 02/13 22:45
115F：→ Sirctal: 那我可以转贴给人家看吗？？ 就互相指教指教 02/13 22:46
116F：→ gn01838335: 我自己有上过台大廖世伟教授课程 02/13 22:46
117F：→ Sirctal: 我最近也在踏入这一块 所以想要了解blockchain可以做什麽 02/13 22:47
118F：→ gn01838335: 我倒觉得你不币转贴耶以杜博士的身分 02/13 22:47
119F：→ Sirctal: 以及不能做什麽 02/13 22:47
120F：→ gn01838335: 本来就反对区块链发展 02/13 22:47
121F：→ gn01838335: 凭证业务垮了损失严重啊 02/13 22:47
122F：→ Sirctal: 但是反对也要有理由 他们有他们的看法 本来就会提出质疑 02/13 22:47
123F：→ gn01838335: 我认真讲政府目前有在做的是台北市政府 02/13 22:48
124F：→ Sirctal: 那如果区块链真的可行自然就会不攻自破 02/13 22:48
125F：→ Sirctal: 对阿 所以杜博士他们也有再跟iota的人指教 02/13 22:48
126F：→ gn01838335: 和IOTA基金会结合，连支付也要做。未来这些数据都可以 02/13 22:49
127F：→ gn01838335: 卖给其他公司和企业 02/13 22:49
128F：→ gn01838335: Iot也没有手续费问题 02/13 22:49
129F：推 gn01838335: 我认为杜博士三次演讲我听完後，认为他们是阻止前进耶 02/13 22:51
130F：→ gn01838335: 。说真的国外很多例子已经出来台湾还要被绑多久 02/13 22:51
131F：推 Sirctal: 总之 时间应该会证明一切XD 02/13 22:54
132F：→ Sirctal: 就像iota跟eth的也是常常在战 02/13 22:54
133F：→ Sirctal: 战iota 技术是不是有问题之类的 02/13 22:55
134F：推 jlhc: 战这些有的没的不会反应在你的薪资上, 这才是最早讨论的点吧 02/13 22:55
135F：→ Sirctal: 反正到时候就会知道了 02/13 22:55
136F：→ jlhc: 我想一直要强调的就是懂行销的 才是正反应薪资的一种手段 02/13 22:55
137F：→ jlhc: 事实上这本来就是商业化中最重要的一部分没错 有些人在跳针. 02/13 22:56
138F：→ Sirctal: 但是前提是你也要有可以行销的东西阿 个人看法 02/13 22:56
139F：→ gn01838335: 所以谁在评估。就是我们应用工程师啊== 02/13 22:56
140F：→ gn01838335: 我才问楼主应用在哪，可以改变什麽 02/13 22:56
141F：→ jlhc: 就是相辅相成的.. RD世界好像只有黑白分明XD 02/13 22:57
142F：→ fayhong: 有基本资安常识的人应该知道，没事不要自己写密码学元件 02/13 22:57
143F：→ gn01838335: 我们就是帮老板找方法解决问题再导入啊 02/13 22:57
144F：→ fayhong: 因此，我们并没做违背常识的事，但还是花了不少力气了解 02/13 22:57
145F：→ Sirctal: 反正 自古以来 文人总是相轻 有人的地方就是会战 02/13 22:57
146F：→ gn01838335: 然後某工程师一直在靠北为何你蠢成这样。真的莫名其 02/13 22:58
147F：→ gn01838335: 妙 02/13 22:58
148F：→ fayhong: 演算法背後的思想跟问题 02/13 22:58
149F：→ Sirctal: 习惯就好 只要是正向发展都可以 02/13 22:58
150F：→ gn01838335: 我要买你的想法还要被你臭骂一顿 02/13 22:58
151F：→ gn01838335: 我干嘛跟你买啊 02/13 22:58
152F：→ gn01838335: 我也是工程师，觉得你不跟人讲你东西好在哪，解决什 02/13 22:59
153F：→ gn01838335: 麽问题。那你写这个干嘛？ 02/13 22:59
直接修文:
有基本资安常识的人应该知道，没事不要自己写密码学元件
因此，我们并没做违背常识的事，但还是花了不少力气研究
演算法背後的思想跟问题。
※ 编辑: fayhong (49.219.178.106), 02/13/2018 23:02:02
154F：→ gn01838335: 我恳求工程师不要那麽是非分明，多学和一般人沟通 02/13 23:00
155F：推 gn01838335: 我明白期待你的发明和验证能改变世界 02/13 23:06
156F：→ gn01838335: 目前看起来还没有商业应用的地方，但佩服你们眼睛的 02/13 23:06
157F：→ gn01838335: 精神 02/13 23:06
158F：→ gn01838335: @研究 02/13 23:06
159F：推 oneheat: 在网路上还是一个嘴炮居多的论坛能那麽振振有词真的有趣 02/13 23:10
160F：推 oneheat: 上周bootcamp 才刚结束，台湾人多数静很，真该请这个讨 02/13 23:12
161F：→ oneheat: 论串的一堆大神去吵吵气氛的 02/13 23:12
162F：→ DendiQ: 说真的太安静也是不好 02/14 01:02
163F：推 miname: 我看到这篇想起NSA插入双椭圆曲线的後门 02/14 02:25
164F：推 v9290026: 推 02/14 13:13
165F：→ viper9709: 推~一将功成万骨枯 02/15 00:11