posts: save drafts

posts/ending-the-gap-years/README.md

@@ -13,14 +13,32 @@ draft: true
 
 # Gap Years 尾声
 
+> 其实我一开始只想 gap 两个月。
+
+从 2022 年 10 月 31 日离职至今，刚好满 1 年 5 个月。本文原定的题目也从 Gap Year 变成了 Gap Years，难绷。
+
+最开始的两个月我几乎只学英语，所以不得不将 gap 期扩展到半年；在复习了一些专业内容之后还是觉得时间不够，一方面要面向找工作复习，另一方面又想面向兴趣新学自己更想了解的东西，于是又扩展为一年……然后，它就过年了。最后我把底线定为今年的“金三银四”，再拖下去我自己也无法容忍。
+
+其实究竟是不是“尾声”也难说，**主动 gap** 期算是正式结束了，大概率还要**被动 gap** 一些时间，毕竟现在这个就业形势不管多麻木的人都能感受到冰冷。
+
+上个月初前同事黄总帮我内推面试了他的新东家，三面都聊得挺好的，工作内容也符合我接下来期望的方向，无奈在几天后的谈薪环节谈崩了。说起来这还是我第一次谈薪讲价，以往都是对方给多少我觉得能接受就接。所以谈崩了可以理解，毕竟没经验。也可能是那时候我对冰冷的感知还不够深刻。这个面试是这一年多里唯一一次面试。
+
+[^nanfang]: [南方（达达乐队演唱歌曲）](https://baike.sogou.com/v64512954.htm)
+
+“时间过得飞快，转眼这些已成回忆”[^nanfang]。这段时间里，我大概做了这些事请：
+
 ## 专业相关
 
 ### 系统设计 (System Design)
 
+系统设计是我觉得收获最大的部分，因为我一直希望能参与中大型系统的设计和实现。
+
 #### DDIA (Designing Data-Intensive Applications)
 
 从第七章开始脸上的笑容逐渐消失。
 
+#### System Design Interview
+
 ### 编程语言 (Programming Languages)
 
 - 复习
@@ -66,6 +84,12 @@ draft: true
     - [ ] 更新开发文档
 - [ ] 简历
 
+### 尝试参与开源项目
+
+#### TiDB
+
+#### Answer
+
 ## 人类语言
 
 ### 英语
@@ -117,4 +141,34 @@ draft: true
 - [x] 打字训练 81
 - [x] 流氓哨
 
-### “理财”
+### 支出
+
+离职前我按照以往的消费水平做了预估，那时候我认为既有的支出水平是完全可以接受的，哪怕 gap 个一年两年。但是人算不如天算，由于多了不少意外支出，最后的数额是预估的两倍。写到这里我差点晕过去了。
+
+失去工资之后我唯一的收入是“理财”收入（此处加引号是因为仓位实在是太小了），在 A 股与基金打滚与刀口舔血无异，不亏钱我已倍加感恩。这一年多的收益是：
+
+- 微微超过两万人民币
+- 收益率为 25%+
+
+### 隐忧
+
+#### 生病？
+
+#### 过时？
+
+---
+
+::: info 纪念
+
+- 今天是愚人节，这篇文章正好呼应一下。在这样的大环境里，主动 gap 确实算挺愚的，我愚我自己。
+- 🕯️ 今天还是张国荣去世二十一周年。最近几年陆续地听他的歌、看他的电影以及一些综艺节目片段，慢慢理解为什么会有那么多人那么地喜欢他了。
+
+:::
+
+---
+
+- <https://www.ncbi.nlm.nih.gov/pmc/articles/PMC9257586/>
+- <https://www.inaturalist.org/photos/25526303>
+- <https://www.inaturalist.org/photos/158479000>
+- <https://www.inaturalist.org/photos/344677883>
+- <https://www.inaturalist.org/photos/255457062>

posts/aar-gitlab-hacked-event/README.md → posts/gitlab-rce/README.md

@@ -1,13 +1,14 @@
 ---
 date: 2021-11-06
-location: 覔书店
+spot: 覔书店·壹方城店
 sort: Computer Science
 tags:
   - GitLab
-  - Security
   - RCE
+  - CVE
+  - Security
   - PoLP
 draft: true
 ---
 
-# 事后回顾：GitLab 被黑事件
+# 现实遭遇：GitLab 远程代码执行漏洞