@Vitta #143 不要用洗碗块，用洗碗粉
https://youtu.be/Ll6-eGDpimU

洗碗粉主要成分就是碳酸钠，根本不贵。洗碗块只是把洗碗粉压成饼，方便使用。但是洗碗粉撒出来又没关系，反正都是洒在洗碗机里。所以没必要用洗碗块。

@fuchish112 #130
洗衣机干衣机一次也一两个小时了，怎么不说？
洗碗机耗时虽然比手洗长，但是不占用人的时间。机器的时间不值钱，人的时间精力值钱。
就是攒起来洗啊，干掉了也可以洗干净。我家人少，两三天才洗一次。多买几个碗能要多少钱？
洗碗粉也是，攒起来洗就省事了。
大的残渣先倒掉在放进去，小的残渣会被洗碗机粉碎掉。黄豆大小以下的残渣可以不管。

@hallothere #61 灶台不用每顿饭都清理，重点区域用保鲜膜遮一下。周末再清理就行。
水池不用清理，有厨余垃圾粉碎机。
扫地有机器人。
垃圾桶也不用每天都清理，视垃圾粉碎掉，剩下的干垃圾基本不臭。

“这些都做了，还差一个洗碗吗？”
那你怎么不把衣服也洗了？手洗

@scrateV2 #10 对内也有预防手段。DLP ，data loss prevention 。我司工作电脑可以随便上网，但是浏览器强制植入监控插件。上传工作文件到任何非公司网站都会触发警报。

@yexinran #12 别人说的话，你可以加上引号和来源。现在这个格式看起来就像是你说的。

@Caratpine #15 外包倒也不是问题。专业的人做专业的事。本来也应该请第三方做安全审计的。如果真的请了第三方审计，可能反而就没事了。

现在的问题是这个中心到底有没有正经做过安全制度。可能就是某个教授接了一些涉密的活，但是又没有接受严格的保密培训，又或者拿保密制度不当回事。这个计算中心也不知道这些是涉密数据，或者没有对应的保密措施。

按理说涉密和不涉密的机器不应该互访。就算是涉密的机器被入侵了，也不应该五花八门的数据全都有。

这事和你真的不沾边。涉及国家安全的数据都有现成的保密制度。从大公司的生产环境访问制度可见一斑，国家级的制度就是再进一步。

比如我司的生产环境，运行的程序都需要经过审计和数字签名。没签名的程序会触发警报，安全团队会找你聊天。

生产环境的防火墙是双向的，默认禁止所有进出站通讯。流量会被抽检、记录。大量异常流量肯定会触发报警。

能访问生产环境的只有硬件安全的定制工作站，带物理侵入检测，开盖就锁死 BIOS ，等于报废。远程访问必须通过 VPN 。工作站上的操作当然也是有审计的。也禁止了所有外接储存设备。

涉密的业务有专门的硬件处理，由专门的团队运营。我们只提供技术支持。我们甚至不能看到对方的操作和屏幕内容。只能“你说我猜”,让对方执行一些查错的命令，输出内容经过审核脱敏后再传输给我们看。

当然，对于超算这种，不太可能涉密不涉密分两套硬件。但是就算计算节点共享，控制和储存节点还是可以隔离的。 哪些任务和哪些任务能同时跑，恐怕也要限制。

以上都是纯理论的讨论。实际是什么规定，我肯定不知道，知道的人肯定不能说。实际执行是什么情况就更不知道了。

学英语有用，考雅思没用
雅思成绩会过期的，要用的时候再考