【如何成为聪明的人？】
“聪明”是一个模糊非量化难比较易扯淡好掰扯的词。这一点，在本问题之前的某些回答中已经体现的很明显了。所以，我建议还是谈智商。
当然，因为智商是量化的，易比较的，所以扯淡通常围绕着“智商不代表智慧”、“智商不是智力”、“智商高则情商低”等展开，不过我们可以先挥挥手，把它们赶开。如果一会儿又飞来了，就再挥挥手。
关于智商是这样的：你的基因决定了你智商可能达到的上限，后天培养（主要是婴儿到儿童期）决定了你能多么接近这个上限。
基因暂时没什么办法，对过了儿童期的人来说，无论怎么努力，提升也有限。也就是说，一个成年人，就别去想提高智商的事儿了。
这个答案好像有点沮丧，就像我一直想知道怎么才能长成王力宏一样。不过我现在已经放弃寻找那个答案，改谈“外表并不重要，心灵美才是真的美”了。
所以，还是谈谈“小聪明”、“大智慧”之类的正能量话题吧。
2014-07-06
如何成为聪明的人？ 【学院派的信息安全指的什么？】
“在各个安全技术的群里感觉已经没办法交流了。我研究的是信息安全的框架、顶层设计、整体的解决方案，平时也花不少时间跟进技术。但是遇到过多次，我说了自己的一些观点，就招来嘲讽，说我是学院派，满是鄙夷口吻。为什么会是这样的局面？理论指导实践，实践证明理论，如果是学院派指的是研究信息安全理论的人，那这样的局面显然不利于信息安全行业的发展。”
我们常把从事信息安全技术研究的人分为学院派和工业派，分别指更偏向于理论的研究者，和更偏向于实践的研究者。
学院派和工业派之间的界限并不特别清晰。有些学院派搞的东西也很实用，工业派也常研究学院派的理论。信息安全领域很多东西都是由学院派开创、工业派完善的。理论和实践都很重要，学院派和工业派都不是贬义词。
不过需要注意，理论和空论还是要区分的。理论可以指导实践，空论只能指导扯淡。所以，上面说的两派之外，还有裘千丈派、索天响派等，这些也常被人称作“学院派”，但实际上他们不是学院派。有点像我们称呼一个姑娘为“小姐”，但她可能不是小姐，是失足妇女。
至于在沟通中被人以鄙视的语气称呼为“学院派”，可能是你的观点有问题，也可能是对方无法理解你的观点，但和学院派本身没啥关系。
2015-02-10
学院派的信息安全指的什么？ 【如何看待搞编程比搞网络工资高这么多？】
“楼主应届生，苦逼网络攻城狮一枚，就职国内较大的安全厂商，也只有5K左右工资，调查了一下其他同学基本在3K~6K区间（非研发），同样的同班同学，培训编程搞ios或安卓，基本都在10K~16K。都说编程累，搞网络也累，说编程技术含量高，难道搞网络技术含量就不高？同样的大学背景，同样的一线城市，搞网络的为什么比搞编程的就低这么多？这算不算一种怪象？如何看待这种问题？”
一个木工，有二十年的经验，手艺非常好。最近他每天工作十六个小时，把木头锯成世界上最细的锯渣，刨成世界上最薄的刨花。但却赚不到钱，不光赚不到钱，还赔钱，因为卖锯渣和刨花的钱不够他买木头的成本。这些锯渣和刨花凝聚了那么多劳动，为什么卖不出好价钱呢？算不算一种怪现象？如何看待这种问题？
后来，一个艺术品收藏家对这些锯渣和刨花发生了兴趣，认为非常完美地表达了对资本主义的无声控诉，于是花百万巨资收购了这些锯渣和刨花。锯渣还是那些锯渣，刨花还是那些刨花，什么发生了变化？
只要市场是自由的，则商品价格仅由供需关系决定，和事物的内禀属性无关。
目前IT就业市场基本还是自由的，任何人都可以自由地选择报酬更高的工作。
2014-11-01
如何看待搞编程比搞网络工资高这么多？ 【在信息安全领域，为什么这么多的大牛都是自学出身的？】
大部分行业干得好的人主要都是靠自学。只不过多数专业的自学都需要一定条件，非相关专业的人难以获得这些条件，所以自学而有所成就的主要是该专业的人，跨专业自学成功的不多。这就容易让大家忽略那些成功者的自学。信息安全领域自学条件简单，很容易跨专业自学，有所成就后看起来会比较明显。
2014-05-17
在信息安全领域，为什么这么多的大牛都是自学出身的？ 【SIM 卡是否有能力向移动设备注入恶意程序？】
技术上存在这种可能。
不过，如果是为了留后门，在SIM卡内部就可以实现。而且这种后门隐蔽、稳定，难以发现，插在任何手机上都有效。
2014-06-09
SIM 卡是否有能力向移动设备注入恶意程序？