作者fayhong (恰似飛鴻踏雪泥)
看板Soft_Job
標題Re: [心得] 技術人如何朝三百萬邁進
時間Tue Feb 13 21:41:44 2018
前幾篇，有人談到商業價值至上，除卻這些之外，
那些技術深度的討論，都是學術界裡象牙塔之爭。
希望我沒有理解錯誤。
我無意進行二分，關於技術人的價值的議題，幾乎
可以比擬戰語言一般。
我只是想說個故事。
前兩年，我們要自己實作一個類似 SSL 的加密機制，
說到這，不外乎就是使用 Diffie-Hellman 交換金鑰，
並且使用類似 PKI 的機制，用公鑰對資料做 AES 加密，
並用私鑰進行解密。
後來，我們發現原來 Diffie-Hellman 已經有漏洞，
努力地挖了個了不起的密碼學元件來，使用橢圓曲線強化
的 Diffie-Hellman，又叫 ECDH。用它來進行金鑰交換的
工作。
而 ECDH 是基於橢圓曲線的一種機制，但橢圓曲線本身只
是一種概念，並不是指特定某一條函數曲線，它的演算法
不像 AES 或 RSA 那麼固定，因此不同的曲線，就有著不
同的特性與安全性。我們後來選了一個效率不是那麼高，
但是計算出來的品質比較好的一組。
我不知道汲汲營營於商業價值的 300 萬大神們，能否體會
這類很基礎、隱沒的知識內容，它代表者一個系統是否具有
致命性缺陷，也代表者使用它的人可以信任它到什麼樣的程度。
每年，作業系統界最重要的兩場大拜拜 SOSP 與 OSDI，這些
都有著世界上最頂尖的學術研究內容不斷發表最新的研究。
即使在 PL 界的 POPL，也是那些頂尖學術研究人員，試圖從
最本質的層面，進行問題的解決。
說白了，那些以為商業價值很重要，技術本質不重要的人們，
你們是踩在那些把人生投注在研究資訊科學本質的人身上，
你們所擁有的，是奠基在那些研究怎樣算得更快、解得更完備、
防得更安全、消耗更輕省、擴充更靈活的學術研究上。
我是不知道微軟與 Google 的 Research 機構是否也年薪 3M，
但當你們得意地應用這些先進的技術內容時，請記得有很多人，
他們不為了那些時髦的技術而活，雖然不幸地與名人同年而死，
因而鎂光燈焦點完全不在他們身上，但卻無法抹煞他們對世界
的改變。
賺錢的確沒錯，年薪 3M 人人愛，但一個稱職的技術人不應該
過河拆橋。
※ 引述《kvf13 (--)》之銘言：
: ※ 引述《accessdenied (存取違規)》之銘言：
: 技術確實真的不太重要
: 能解決問題 能維護 文件寫清楚
: 這樣就夠了
: jobs 曾經直接錄用一個 想出iphone點擊後按住會變成文字放大鏡 這個功能的工程師
: 這個故事也只是暗示 這種創意實踐是工程師珍貴的特質
: 很多學生 讀書考試背書
: 在學術界染上壞習慣 到了業界也已經定型改變不如
: 創造需求 解決問題 創意 快速 低成本 彈性 才是公司與社會需要的
: 只是真的太多人 在學術象牙塔太久
: 染上了文鬥嘴炮的毛病 說的一嘴好技術 沽名釣譽
: 把簡單的東西 講得很複雜 自己唬出自己的價值
: 做起來零零落落
: 心思都在內鬥嘴炮為自己爭利益 鬥異己
: accessdenied 其實你不用回覆他們
: 他們有一些低級的想法是：故意激怒你，逼你把會的講出來
: 很低能 但其實名校研究所 蠻多這種人的
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.219.178.106
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Soft_Job/M.1518529306.A.813.html
1F：推 panpan: 沒人瞧不起技術吧 這邊討論的是錢和技術 不代表100%正相關 02/13 21:44
2F：→ robler: 前面幾篇很多人就表示出看不起了阿 怎麼會沒有 02/13 21:51
※ 編輯: fayhong (49.219.178.106), 02/13/2018 21:52:34
3F：推 sharku: 推 02/13 21:54
4F：推 Ommm5566: 有人有文字閱讀障礙? 02/13 21:58
5F：推 Csir: 年薪300和30萬都一樣台北市中心好房子一樣買不起 不用瞧不起 02/13 21:59
6F：→ Csir: 不到300的 人家靠爸就夠了 02/13 21:59
7F：→ gn01838335: 所以為何逐漸轉移到平台化，就是因為不希望要花那麼多 02/13 22:07
8F：→ gn01838335: 成本重新造輪子。 02/13 22:07
9F：→ gn01838335: 學術領域重不重視和業界本來就弱差。 02/13 22:08
10F：→ wens: 自己實做一遍SSL是下下策吧... 02/13 22:08
11F：→ gn01838335: 按造你的模型請問放到paypal一秒10000的交易，請問你 02/13 22:08
12F：→ gn01838335: 設計的加密滿足嗎？ 02/13 22:08
13F：推 Sirctal: ECC加密時要注意每次隨機數都要換 不能偷懶不換 02/13 22:10
14F：→ gn01838335: 再來你的加密有實作在各種OS上，各種OS有你設計協定 02/13 22:10
15F：→ gn01838335: 嗎？舉凡tls ssl 發展也是逐漸變成共識 02/13 22:10
16F：→ gn01838335: 請問你設計有厲害到變成標準嗎？ 02/13 22:11
17F：推 Ommm5566: 是又不是 那又怎麼樣? 你用過的東西哪個不是前人研究出 02/13 22:12
18F：→ Ommm5566: 來的? 02/13 22:12
19F：→ gn01838335: 請問我在商業上怎麼使用你的應用？ 02/13 22:12
20F：→ gn01838335: 那就不要開放出來啊^_^ 02/13 22:13
21F：→ gn01838335: 開放出來又叫人不要用^_^ 02/13 22:13
22F：→ Ommm5566: 你拿的手機 你用的電腦 你看的螢幕 你上ptt 02/13 22:13
23F：→ Ommm5566: 所以你都是用靈力而不是電力? 02/13 22:13
24F：→ gn01838335: 你不覺得很奇怪嗎？我尊重，但也要知道這個設計可以 02/13 22:13
25F：→ gn01838335: 應用在哪 02/13 22:13
26F：→ gn01838335: 問清楚點就是應用工程師的特色，是瞧不起應用工程師就 02/13 22:14
27F：→ gn01838335: 是了 02/13 22:14
28F：→ gn01838335: 每個人都要和樓主成為加密天才嗎？ 02/13 22:14
29F：→ Ommm5566: 如果不要重造輪子 為甚麼不要全世界統一一種語言一種os 02/13 22:15
30F：→ gn01838335: 這世界是由許多人組成沒有人比較厲害。我沒這方面專 02/13 22:16
31F：→ gn01838335: 長，所以問樓主可以應用在商業上哪裡 02/13 22:16
32F：→ Ommm5566: 搞得換個環境要重學 換個語言毛都不一樣 02/13 22:16
33F：→ gn01838335: 用錢表示人很厲害你不覺得很膚淺嗎。 02/13 22:16
34F：→ Ommm5566: 好笑 橢圓曲線密碼不會自己google? 02/13 22:16
35F：→ gn01838335: 我們扮演好角色，找到最佳的best practices 這是應用 02/13 22:17
36F：→ gn01838335: 工程師的重要性 02/13 22:17
37F：→ Ommm5566: 好吧 給你關鍵字 post-quantum encryption 不用謝 02/13 22:17
38F：推 Sirctal: 我講一個公道話好嗎？？ 很多東西研究出來都是先放著的 02/13 22:17
39F：→ Sirctal: 因為你也不知道什麼時候 會有新的應用 02/13 22:17
40F：→ Ommm5566: 整串的結論沒變阿 FLAGM公司的RD不是智障就是廢物 02/13 22:18
41F：→ Sirctal: 我本身做密碼學出身的 我印象中 兩百年前 有限體這種東西 02/13 22:18
42F：→ Sirctal: 還是數學家之間的小玩具 誰知道後來電腦採用二進制 02/13 22:19
43F：推 gn01838335: 區塊鏈可以解決信用問題嗎？sirctal大大 02/13 22:19
44F：→ Sirctal: 瞬間變成爆紅 不管是密碼學還是容錯糾錯 都少不了他 02/13 22:19
45F：推 Ommm5566: 程式語言都是智障發明的 天底下搞這麼多語言 02/13 22:20
46F：→ Ommm5566: 都是屁 02/13 22:20
47F：→ gn01838335: 這樣才有工作啊 02/13 22:20
48F：→ Sirctal: 我講老實說 現在這東西出來 沒用不代表未來會一直沒用 02/13 22:20
49F：→ Ommm5566: 演算法都是廢物發明的 用到是給面子 02/13 22:21
50F：→ gn01838335: 幹嘛否定多語言，這樣混水才有魚吃啊。 02/13 22:21
51F：→ Sirctal: 區塊鏈 你要看用在什麼地方 金融領域我不推薦 但是如果是 02/13 22:21
52F：→ Sirctal: 數位存證來說 區塊鏈很適合 02/13 22:21
53F：→ gn01838335: 金融領域很多支付公司和銀行採用 02/13 22:22
54F：→ Sirctal: 目前我認為 什麼去中心化都是假議題 真正的議題是 你能否 02/13 22:22
55F：→ gn01838335: R3不是也採用區塊鏈技術嗎 02/13 22:22
56F：→ Ommm5566: 難怪資工人平均薪資低 因為充滿廢物和智障 02/13 22:22
57F：→ Sirctal: 他們也不是採用在付款上 我前幾天剛跟台灣網路認證中心 02/13 22:23
58F：→ Ommm5566: 只會開發演算法和軟工 都是屁 02/13 22:23
59F：→ Sirctal: 的主管 杜博士聊過 02/13 22:23
60F：→ gn01838335: 大大現在厲害的資工人都去平台公司上班 02/13 22:23
61F：→ gn01838335: 我們用你們寫的平台就好 02/13 22:23
62F：→ Sirctal: 金融業目前是拿來用在對帳單 做payment他們還不敢 02/13 22:23
63F：→ gn01838335: 我認真講杜博士真的不敢恭維。假設今天每個request都 02/13 22:24
64F：→ gn01838335: 被節點認證和保護 02/13 22:24
65F：→ gn01838335: 我們還需要憑證公司幹嘛 02/13 22:24
66F：→ Sirctal: 推文有點離題了 總之 我想表示的是 很多東西的誕生 不是 02/13 22:24
67F：→ gn01838335: 我們每面要繳費給憑證公司很多錢耶xdd 02/13 22:25
68F：推 Ommm5566: 來了來的 這個版都是半瓶水 02/13 22:25
69F：→ gn01838335: Ommmm5566大大我講錯請鞭策我啊 02/13 22:26
70F：→ Sirctal: 所以他才說金融交易 對帳單這類數位存證很適合 02/13 22:26
71F：→ Sirctal: 我更正一下 金融交易不適合 但對帳單這種數位存證很適合 02/13 22:26
72F：推 del680202: 私以為學術研究的價值在於解決或回答某些問題 原PO替你 02/13 22:26
73F：→ del680202: 的故事補個motivation應該能說服更多人 02/13 22:26
74F：→ gn01838335: 支付上若用私有鏈會不會比較安全。例如和政府，金融 02/13 22:27
75F：→ gn01838335: 機構，和信評機構串連信用支付鏈 02/13 22:27
76F：→ Sirctal: 我哪邊有講錯請糾正 另外在金融交易的領域中 02/13 22:27
77F：→ Sirctal: 做完一個步驟 確定了 下一個步驟才可以開始 02/13 22:28
78F：→ Sirctal: 而前一個步驟的 "確定" 必須是 deterministic 而非 機率 02/13 22:28
79F：→ Sirctal: 比如說 前一筆的轉帳 是否成功 可能會影響到 下一筆支付 02/13 22:29
80F：→ Sirctal: 所以 你不可以跟我說 前一筆的交易 有 95% 可以信任他 02/13 22:29
81F：→ Sirctal: 萬一那5%的機率發生 我就是吃官司 02/13 22:30
82F：→ Sirctal: 這也是 blockchain 不適合作金融交易的原因 02/13 22:30
83F：→ Sirctal: 之前跟人家聊天時 所談到的 02/13 22:31
84F：→ Sirctal: 另外責任歸屬 你如果交易出問題 誰要負責？？ 目前的機制 02/13 22:33
85F：→ Sirctal: 銀行會負起責任 02/13 22:33
86F：→ Sirctal: 不過我真的離題離遠了 我在推文要表達的是 有些發明 02/13 22:33
87F：→ Sirctal: 當下是看不到效益的 但是未來就不一定 所以為什麼 02/13 22:34
88F：→ Sirctal: 很多公司都要先用專利卡位 賭的就是這個未來性 02/13 22:35
89F：推 gn01838335: 你誤會了 02/13 22:35
90F：→ gn01838335: 應該是這個交易由chain上的節點認證 02/13 22:35
91F：→ gn01838335: 而是不是去挖礦 02/13 22:36
92F：→ gn01838335: 舉例以太坊的智能合約 02/13 22:36
93F：→ Sirctal: 扯太遠了拉 有興趣可以到數位貨幣表聊 02/13 22:36
94F：→ Sirctal: 還是先回歸這邊的主題 02/13 22:36
95F：→ gn01838335: 是節點認證這筆交易。而是不是機率碰撞。 02/13 22:37
96F：推 ku72: 飲水要思源 每個人都不造輪子 那輪子永遠都不會出現 每個人 02/13 22:38
97F：→ ku72: 都想用別人造的輪子 那輪子永遠都不會變的更好 並且你用的東 02/13 22:38
98F：→ ku72: 西技術沒有獨佔性 那很快就會有一樣的產品出來跟你競爭 02/13 22:38
99F：→ Sirctal: 但是在做pow時不就會有碰撞了？？ 然後就是選出優先權最 02/13 22:39
100F：→ gn01838335: 所以手續費越重越有人幫你驗證啊 02/13 22:40
101F：→ gn01838335: 不然以太坊設計gas做什麼@@ 02/13 22:40
102F：推 chchan1111: 當初萊特兄弟遇到gn應該也會被噴 02/13 22:41
103F：→ gn01838335: 我仍然會問問題啊 02/13 22:41
104F：→ chchan1111: 造這個會飛的垃圾幹嘛 還只能自己飛 飛來飛去有屁用 02/13 22:41
105F：推 Sirctal: 那重點來了 pki可以解決金融交易為什麼要用到分散式帳本 02/13 22:42
106F：→ gn01838335: 若真的有商業價值，願意高價買啊 02/13 22:42
107F：→ Sirctal: gn兄你講的我會再去請教 我也想了解 02/13 22:43
108F：→ gn01838335: 因為單一機房可能被攻破啊 02/13 22:43
109F：→ gn01838335: 憑證中心被幹掉 02/13 22:43
110F：→ gn01838335: Pki有屁用，天下又沒有不破的東西。只是難易度高低 02/13 22:43
111F：→ gn01838335: 我是說憑證中心被hack 02/13 22:44
112F：→ Sirctal: 喔 這確實有可能 美軍也有用區塊鏈做這個 群驗機制應用 02/13 22:44
113F：→ Sirctal: 他們想的更實際驗證中心直接被炸掉 02/13 22:44
114F：→ gn01838335: 我等等發一篇金融業怎麼想區塊鏈的事情吧 02/13 22:45
115F：→ Sirctal: 那我可以轉貼給人家看嗎？？ 就互相指教指教 02/13 22:46
116F：→ gn01838335: 我自己有上過台大廖世偉教授課程 02/13 22:46
117F：→ Sirctal: 我最近也在踏入這一塊 所以想要了解blockchain可以做什麼 02/13 22:47
118F：→ gn01838335: 我倒覺得你不幣轉貼耶以杜博士的身分 02/13 22:47
119F：→ Sirctal: 以及不能做什麼 02/13 22:47
120F：→ gn01838335: 本來就反對區塊鏈發展 02/13 22:47
121F：→ gn01838335: 憑證業務垮了損失嚴重啊 02/13 22:47
122F：→ Sirctal: 但是反對也要有理由 他們有他們的看法 本來就會提出質疑 02/13 22:47
123F：→ gn01838335: 我認真講政府目前有在做的是台北市政府 02/13 22:48
124F：→ Sirctal: 那如果區塊鏈真的可行自然就會不攻自破 02/13 22:48
125F：→ Sirctal: 對阿 所以杜博士他們也有再跟iota的人指教 02/13 22:48
126F：→ gn01838335: 和IOTA基金會結合，連支付也要做。未來這些數據都可以 02/13 22:49
127F：→ gn01838335: 賣給其他公司和企業 02/13 22:49
128F：→ gn01838335: Iot也沒有手續費問題 02/13 22:49
129F：推 gn01838335: 我認為杜博士三次演講我聽完後，認為他們是阻止前進耶 02/13 22:51
130F：→ gn01838335: 。說真的國外很多例子已經出來台灣還要被綁多久 02/13 22:51
131F：推 Sirctal: 總之 時間應該會證明一切XD 02/13 22:54
132F：→ Sirctal: 就像iota跟eth的也是常常在戰 02/13 22:54
133F：→ Sirctal: 戰iota 技術是不是有問題之類的 02/13 22:55
134F：推 jlhc: 戰這些有的沒的不會反應在你的薪資上, 這才是最早討論的點吧 02/13 22:55
135F：→ Sirctal: 反正到時候就會知道了 02/13 22:55
136F：→ jlhc: 我想一直要強調的就是懂行銷的 才是正反應薪資的一種手段 02/13 22:55
137F：→ jlhc: 事實上這本來就是商業化中最重要的一部分沒錯 有些人在跳針. 02/13 22:56
138F：→ Sirctal: 但是前提是你也要有可以行銷的東西阿 個人看法 02/13 22:56
139F：→ gn01838335: 所以誰在評估。就是我們應用工程師啊== 02/13 22:56
140F：→ gn01838335: 我才問樓主應用在哪，可以改變什麼 02/13 22:56
141F：→ jlhc: 就是相輔相成的.. RD世界好像只有黑白分明XD 02/13 22:57
142F：→ fayhong: 有基本資安常識的人應該知道，沒事不要自己寫密碼學元件 02/13 22:57
143F：→ gn01838335: 我們就是幫老闆找方法解決問題再導入啊 02/13 22:57
144F：→ fayhong: 因此，我們並沒做違背常識的事，但還是花了不少力氣了解 02/13 22:57
145F：→ Sirctal: 反正 自古以來 文人總是相輕 有人的地方就是會戰 02/13 22:57
146F：→ gn01838335: 然後某工程師一直在靠北為何你蠢成這樣。真的莫名其 02/13 22:58
147F：→ gn01838335: 妙 02/13 22:58
148F：→ fayhong: 演算法背後的思想跟問題 02/13 22:58
149F：→ Sirctal: 習慣就好 只要是正向發展都可以 02/13 22:58
150F：→ gn01838335: 我要買你的想法還要被你臭罵一頓 02/13 22:58
151F：→ gn01838335: 我幹嘛跟你買啊 02/13 22:58
152F：→ gn01838335: 我也是工程師，覺得你不跟人講你東西好在哪，解決什 02/13 22:59
153F：→ gn01838335: 麼問題。那你寫這個幹嘛？ 02/13 22:59
直接修文:
有基本資安常識的人應該知道，沒事不要自己寫密碼學元件
因此，我們並沒做違背常識的事，但還是花了不少力氣研究
演算法背後的思想跟問題。
※ 編輯: fayhong (49.219.178.106), 02/13/2018 23:02:02
154F：→ gn01838335: 我懇求工程師不要那麼是非分明，多學和一般人溝通 02/13 23:00
155F：推 gn01838335: 我明白期待你的發明和驗證能改變世界 02/13 23:06
156F：→ gn01838335: 目前看起來還沒有商業應用的地方，但佩服你們眼睛的 02/13 23:06
157F：→ gn01838335: 精神 02/13 23:06
158F：→ gn01838335: @研究 02/13 23:06
159F：推 oneheat: 在網路上還是一個嘴砲居多的論壇能那麼振振有詞真的有趣 02/13 23:10
160F：推 oneheat: 上週bootcamp 才剛結束，台灣人多數靜很，真該請這個討 02/13 23:12
161F：→ oneheat: 論串的一堆大神去吵吵氣氛的 02/13 23:12
162F：→ DendiQ: 說真的太安靜也是不好 02/14 01:02
163F：推 miname: 我看到這篇想起NSA插入雙橢圓曲線的後門 02/14 02:25
164F：推 v9290026: 推 02/14 13:13
165F：→ viper9709: 推~一將功成萬骨枯 02/15 00:11