
1 loryyang 2022-10-13 15:38:25 +08:00 文化不同,好像只能这么解释 |
2 ZLY201 2022-10-13 15:38:36 +08:00 kpi 项目 参考 eggjs ,arco-design |
3 encro 2022-10-13 15:40:24 +08:00 思考过这个问题 1 ,因为国外法律是真的有用? 2 ,国内程序员工资太低了,人口太多了,随便做个什么 copy 一下都能赚钱,不需要创新,所以大家都不创新了? |
4 Kylin30 2022-10-13 15:40:32 +08:00 国内只认自己做的和外国人做的 |
5 bthulu 2022-10-13 15:42:21 +08:00 eggjs 不是号称 js 界的 spring 吗 |
6 wudicgi 2022-10-13 15:52:14 +08:00 yubikey 不是实现的 FIDO U2F 吗, FIDO 的认可度还可以吧 |
7 for8ever 2022-10-13 15:55:34 +08:00 eggjs 的技术含量到底高不高? |
8 weakish 2022-10-13 16:03:18 +08:00 大公司支持是因西能提高安全性,以及在上塑造自己重安全的印象。西本身的利大公司看不上,然後使用品的人在大公司的用中所的比例不高,所以有必要自己做。相反的例子就是 authenticator ,MS 和 Google 都做了自己的,因用 authenticator 的比例相而言要高很多。 |
9 Flanker666 2022-10-13 16:04:20 +08:00 防御性开发 敌无我有、敌有我更要有 |
10 Jooooooooo 2022-10-13 16:04:40 +08:00 redis 就是这种. 我感觉都不能算小公司. |
11 SpecterShell 2022-10-13 16:06:59 +08:00 1. YubiKey 实现的是公开的标准,方便其它开发者遵循和适配。相反即便 Steam 几乎人尽皆知,大公司例如谷歌和微软的两验证器也不会适配他家的两步验证格式(虽然还有市场和法律因素在内)。 2. YubiKey 在同类产品里较为出名(有其它同类产品推荐吗?)。相反虽然市面上有不少两步验证器,不少网站提到两步验证还是拿谷歌的举例。 |
12 pocarisweat 2022-10-13 16:20:14 +08:00 Yubico 虽然是个小公司,但它实现的是 FIDO 的标准,FIDO 就算是个有影响力的组织了( https://fidoalliance.org/members/ ,有趣的是成员里有联想、华为、阿里巴巴,但是没有腾讯) |
13 wudicgi 2022-10-13 16:44:05 +08:00 @pocarisweat 腾讯自己搞了个 Qkey |
14 pengtdyd 2022-10-13 17:07:11 +08:00 心里知道就行了,别说出来。 |
15 kyro00000 2022-10-13 17:17:36 +08:00 国内想买,但是不知道哪里可以买到。。好像也没有这种交易市场 |
17 meeop 2022-10-13 17:33:58 +08:00 国内大公司内部比较卷,但凡有点价值的项目,都有人抢着做,内部各种自建系统,其实也没比外部商业系统好到哪去,但就是要做 国外可能一是版权保护严格,二是程序员比较贵,直接买应该比养一个团队自己开发省钱 |
18 s524256521 2022-10-13 17:41:12 +08:00 可能国外竞争环境更规范 |
19 eason1874 2022-10-13 17:52:29 +08:00 跟富豪喜欢移民过去是一个道理吧,法治环境好太多了,不用担心很多法律以外的事 |
20 pcbl 2022-10-13 17:55:42 +08:00 via Android 我一个菜逼程序员也能写出来大公司用的二步验证啊 |
21 xupefei 2022-10-13 18:31:25 +08:00 via iPhone 提供另外一个点:公司很多但背后的投行就那么几家,满满地圈子关系 |
22 codingguy 2022-10-13 18:36:45 +08:00 国内不是觉得你东西好,抄一份就完了 本站就好多被抄袭的帖子 |
23 picone 2022-10-13 23:03:34 +08:00 怎么啥都扯上法律,国外月亮更圆是吧,中国人什么时候才能站起来。 我在给国外做 SaaS 服务的公司,给我感受是: - 国外有付费习惯,更喜欢付费让别人解决问题。不过请二极管走开,国外也有喜欢白嫖的,原来我们的产品是免费的后来收费,就跑来骂爹骂娘。 - 国外的平台更倾向于开放,各个 SaaS 软件之间可以连接打通,就像谷歌账号走天下,然后各个软件可以连接起来互相调用,最终像乐高积木一样搭建起来。但是我比较喜欢一条龙服务,因为各个平台都得登录一遍谷歌账号,然后注册,同步,连接各种东西,麻烦死了。 - 国外更善于在一个领域深耕打造壁垒,当然也不是全部,就像谷歌就真是技能树点满。 |
24 mooyo 2022-10-13 23:27:00 +08:00 * 领域太小,全吃下也没多少收益, * 国外人工贵、不能 996 压榨开发成本高。 * 先发优势,事实规范 |
25 sinxccc 2022-10-14 00:10:27 +08:00 Google: Titan Security Key |
26 wizardyhnr 2022-10-14 00:18:29 +08:00 大公司也喜欢抄,只是要看量。这个市场是小众市场。yubikey 支持的协议多,尤其是 opengpg 的 key 导入,又是相对中立的立场。 |
27 kuangwinnie 2022-10-14 00:25:03 +08:00 人少,很有可能小公司里面的人很多都是各种大公司跳过去的。 |
28 48y1951r9G8k7Zou 2022-10-14 01:36:51 +08:00 国内有对标 yubikey 的硬件产品 canokey ,某宝就可以买到 yubikey 支持的主要功能它都有,比 yubikey 便宜,而且软件和硬件全部开源 |
29 wallriding 2022-10-14 01:44:30 +08:00 @weakish FYI yubikey 整个 Google 所有码农都在用 |
31 trn4 2022-10-14 04:50:22 +08:00 @wallriding #29 Google 用的是自己的 Titan key |
32 charlie21 2022-10-14 05:33:50 +08:00 via iPhone 因为商品有名气,因为销售人员很会叫卖 |
33 dayeye2006199 2022-10-14 06:31:49 +08:00 因为国外需要算人效。 假设你一大型企业,一万名员工,现在自己做个 yubikey ,上了 5 个码,1 个产品经理,2 个硬件工程师,一年光工资就两百万美元打不住。这还没算生产和硬件成本。 关键是你买个 15000 个 yubikey ,给员工一人发一个,一百万都不到。。。 无他,划不来而已。 |
34 Pichai 2022-10-14 06:34:01 +08:00 国内大公司抄袭小公司的成本很低,官司胜了赔偿可能都不超过大厂员工一年的薪水。 这也是一方面。 |
35 gateoflunar 2022-10-14 06:35:28 +08:00 via iPhone @SpecterShell 会,我正在用他们的两步验证器。 |
36 dingwen07 2022-10-14 07:42:01 +08:00 via iPhone Google 的卖的 Titan 还是由中国公司飞天诚信生产的呢 |
37 julyclyde 2022-10-14 08:27:54 +08:00 还有就是,他们没那么多人口可以浪费 |
38 thtznet 2022-10-14 08:47:08 +08:00 因为国内的潜意识里,别的公司都是恶意的,别的国家都是恶意的,逼不得已是不能用外面的东西,能造都要自己造,这叫自主可控,从国到公司都是这个思维模式。而国外,也许思维不一样吧,当然也不是所有的公司都一样想,apple 就不这样想。 |
39 deplivesb 2022-10-14 09:09:07 +08:00 因为一个是法治国家一个是党治国家 |
40 gollwang 2022-10-14 09:18:01 +08:00 yubikey 这个是因为它实现了 FIDO 协议,而这个协议恰好是这几个大公司联合推动的组织,算是董事会成员,换句话说 yubikey 在推这几个公司自己的产品,为什么不买账? |
42 MEIerer 2022-10-14 09:29:43 +08:00 只能说是国内环境问题 |
43 magichacker 2022-10-14 09:30:50 +08:00 egg 整个技术团队都被阿里裁了,直接一锅端了 |
44 ytmsdy 2022-10-14 09:36:42 +08:00 1:国内抄袭的违法成本非常低,抄一个所谓改一改功能基本上可以过关 2:国内反垄断的罚款不够狠 2:国内的程序员比较便宜 |
45 winglight2016 2022-10-14 09:42:24 +08:00 @Kylin30 是真的,我也对国内同行的 coding/文档 /长期维护的质量没有信心,同时参考大厂的骚操作,我也不愿意采用国内大厂的开源项目。 |
46 tf2 2022-10-14 09:50:41 +08:00 因为国外没有大公司崇拜,也没有大国崇拜。。。。。large corporation 在老外心目中一般是贬义词。无论是 IBM 还是 微软 还是 FB 都是被嘲讽对象。。几乎都是原罪了。。。。。 |
47 pkxutao PRO 没名表讨论这个还能上升到贬低国家的高度。。。 |
48 justNoBody 2022-10-14 10:39:12 +08:00 扯一个可能和帖子内容有点无关的内容。 大家可能已经不记得了,前段时间有一个 v 站用户的程序被阿里抄袭,并且已经胜诉,帖子地址: https://v2ex.com/t/807933 看看这犯罪成本有多低。 再联想一下滴滴被罚 80 亿,如果国内罚阿里 80 亿美金(注:我这里不是指赔偿给原告,原告的赔偿应该以实际情况而定,80 亿美金的夸张数字是另外的罚款) 然后国内媒体再一顿骂,你看看阿里会不会老实一点? |
49 imzcg2 2022-10-14 10:41:19 +08:00 能产生这种想法,一定受到儒家文化圈的门当户对以及强人垄断的底层思维影响 |
50 justNoBody 2022-10-14 10:41:41 +08:00 补充 47 楼,我怕大家结合上下文误会,强调一下,滴滴被罚 80 亿,单位是人民币。 |
51 tutu2000 2022-10-14 10:45:12 +08:00 @loryyang 本质是利益和成本,国外的人力成本太贵了,国内的人力成本太小,尤其大公司,人力近乎无限,肯定是自己再造一遍轮子啦 |
52 shm7 2022-10-14 10:51:16 +08:00 英国国王被贵族们被砍了头、拱下台,还得找他最近的血亲来当国王。 中国皇帝直接换个性。 文化差距大了去了。 比如,中国隐私法律弱,你用别人东西,就等于把信息送给别人,哪个大公司想这样。 |
53 vain 2022-10-14 11:10:31 +08:00 @SpecterShell #11 同类的很多,google 也有做。我推荐一个比 yubikey 更好用的,onlykey ( crp.to) |
54 aozhou 2022-10-14 11:24:35 +08:00 可能国外不能抄吧,腾讯的做法在国外会不会被罚到破产。 |
55 linksNoFound 2022-10-14 11:44:12 +08:00 v2 看到的个人博客,过几个月想起去看,都没有几个活着的 更何况小公司现在的风险和压力,其实问题的原因很简单 国内市场小,英语区全球几十亿人,国内也就几亿的存量,而且从业人员还巨多 |
57 MagmaBlock 2022-10-14 12:30:26 +08:00 via Android 腾讯:等我借用你的创意做一个然后搞死你 |
58 foam 2022-10-14 12:58:03 +08:00 via Android |
59 zhoudaiyu PRO 要进水深火热了 doge |
61 wy315700 2022-10-14 13:06:41 +08:00 只是你以为他是小公司 就像比尔盖茨说他在宿舍里给 IBM 打电话推销操作系统一样 就像马云说他去肯德基和人说电子商务一样。 |
62 7colcor 2022-10-14 13:12:10 +08:00 认可度的问题,和公司大小没有逻辑关系。 |
63 ZeroDu 2022-10-14 13:37:01 +08:00 很多服务对外提供的接口很全面,文档也完善 |
64 cat9life 2022-10-14 13:57:46 +08:00 歪个楼,为啥最近总是能看到 Yubikey 怎么突然“火”起来的呢 |
65 liuidetmks OP @cat9life 因为最近有 yubikey 的车,2 折 |
66 liuidetmks OP @foam 文章一个例子说的很好,calendar 可以 链接各大 saas ,说明各大 saas 给了机会让你连。 在国内,这是很难的, 比如记账软件,微信,支付宝,会自己做一个记账小程序。 导出数据也相当麻烦,根本不会给第三方获取。(即使用户有这样的需求 |
67 luckycat 2022-10-14 17:06:36 +08:00 因为中国人不信中国人,而且这种不信任是有过往经验支撑的。 |
68 7heaven 2022-10-14 20:08:11 +08:00 国内自己搞一套纯粹是为了 KPI........ 自己搞一套更容易高绩效 |
69 7heaven 2022-10-14 20:11:48 +08:00 其他的什么对小公司不认可,自以为自己技术好都是虚的,就是为了每年能通过“我开发了个 xx 框架”拿到更好的绩效,仅此而已。高绩效就意味着来年涨薪幅度更大,甚至能获得晋升机会 |
70 flyingheart 2022-10-14 23:55:30 +08:00 因为是先有的 FIDO 、OTP 这些协议,后有的支持它的 yubikey ,yibico 自己的 OTP 基本已经没人用了 |
71 ashong 2022-10-15 00:01:18 +08:00 via iPhone 说到底还是版权保护和反垄断的法制不健全以及维权难 |
72 tavimori 2022-10-15 00:35:05 +08:00 其实也不是大公司买账,而是技术界很多人根本就不信任大公司。这种事关安全的东西需要和用户或者其他实体没有利益冲突才行。 |
73 jiangzhizhou 2022-10-15 00:39:05 +08:00 yubikey 大厂都在用 |
74 cassyfar 2022-10-15 03:35:30 +08:00 国外没啥大厂小厂区分(甚至我都不知道英文对应的词是什么),有机会逛逛 blind 你就知道 faang 天天被吐槽成什么样了 |
75 Aloento 2022-10-15 04:17:39 +08:00 Yubico 首席技术官 Jakob Ehrensvrd 是原“强认证规范”的主要作者,该规范后来演变为通用第二因素( U2F )。 新概念《小公司》 然后啊:Yubico 向 HK 示威者赞助了 500 支 YubiKey 以用作保护示威者 |
76 james122333 2022-10-15 09:15:55 +08:00 via Android 需要深入了解才知道 大厂之所以能成为大厂就是因为很会计较 当然计较的点很不一样 彼此有什么关和什么交易不知道就不用讲那么多了 如楼上有人所说大厂都不一定不白嫖 现代很多东西都是刻意推出的 已经很少意外爆红的 |
77 james122333 2022-10-15 09:24:07 +08:00 via Android div class="sep5"> 顺带讲一句这社会无耻之徒比你想象更多 不能一拍即合不贡献是非常好的选择 |
78 limebax 2022-10-15 19:48:21 +08:00 可能人家相信的是国外的生态吧。 |
79 encro 2022-10-17 12:11:12 +08:00 @picone 我们公司有个产品,有十多个抄袭的,界面基本差不都,有一个直接界面完全一模一样。 告没有用,关键是不划算,所以大家都愿意选择打价格战。 反正以前大家都这么过来的,市场足够大的时候。 当然我的不是标准答案,所以加了一个问号。 未来肯定会出现一些改变。 比如以前有必胜客卖披萨,现在有小黄象。 国外有优衣库,国内目前还没出现能比拟的,或者正在某个角落发展呢。 软件方面,国内的 paas 也正飞速发展,以前都是因为程序员工资太低了,人人都想做平台, 大家都有机会,而国外早就垄断了。 现在国内也垄断了,大家开始老实不做平台,而是选择依附了,专注自己领域,也是好事吧。 |
80 picone 2022-10-17 12:28:16 +08:00 @encro #79 其实国外也都是抄,我们的产品也是抄别人再在上面基础上优化。而且不只是我们产品,其他同行也是基本互抄。垄断和抄袭之间需要找到个平衡,挺难的,那些阴阳怪气直接说法律的人估计没自己的思考。 其实国内的 SaaS 软件也有发展的势头,举个最简单的例子,IM 领域,有企业微信、飞书等,除了某些公司不愿意用外,其实都乐意接入。 因为人力成本和直接使用现有的服务的成本一算,各位老板其实都懂的怎么衡量。 |
81 encro 2022-10-17 15:09:58 +08:00 @picone 所以说法律的问题其实也没问题,只是可能不是根源,或者大家法制期待太高,也不排除部分人受过伤害(比如我们部门有人遇到开发商跑路 WQ 被威胁)。 法律是为国家服务的,不同社会阶段,会有不同的法律。 1, 一百年才完成小康建设,还有 30 年才能达到发达国家水品,国家还在发展,法律就永远不会完善, 比如以前如果没有盗版,就不会有这么多计算机人才,现在人才足够了,可能因为盗版导致软件业发展存在困难,说法律 /执法存在问题也没错,这其实是发展阶段的选择问题,重视版权这时候提可能也没错,反而值得重视。 2, 现实世界是五光十色的,法律只有黑白,所以法律不能解决一切问题。 所以我们其实是需要要合理看待法律的作用和边界,不要急于否定? |