Darkside

@Darkside @Livid 打成全角的＠符号了 :-(

＠ Livid #7 楼 ＠ iyer 这人是个 spammer ，几条回帖都在推广自己的网站

@WebKit 可以通过文件夹映射的方式持久化一部分数据

https://learn.microsoft.com/en-us/windows/security/threat-protection/windows-sandbox/windows-sandbox-configure-using-wsb-file#mapped-folders

@herozzm #2

英文关键词叫 tls fingerprint ，这个网站 https://tlsfingerprint.io/ 提供了比较详细的介绍。

简单来说，不同的 TLS implementation （浏览器 / 各种语言的 HTTP 库）在建立 TLS 连接的时候发送的信息（支持的密码学套件 / 签名算法之类的）不一样。如果对面使用了某些流行的 HTTP 库，并且没有试图模仿浏览器的行为的话，你可以利用 tls fingerprint 把它和正常的浏览器区分开来。

比如目前 Chrome 的 tls fingerprint 是 e47eae8f8c4887b6 ，可以在这里查看详细信息 https://tlsfingerprint.io/id/e47eae8f8c4887b6

go-ipfs 默认会创建大约 600 个连接，参见 https://github.com/ipfs/go-ipfs/blob/master/docs/config.md#swarmconnmgrlowwater

可以配置 Swarm.ConnMgr.LowWater 这个参数来控制连接数

@AoEiuV020CN 根本就不应该有密码长度的限制吧。

后端又不需要明文存储密码，（大多数情况下）存的都是哈希值，为什么要限制原始密码的长度呢？这很难理解。

@liuzhiyong 这个 PDF 文件的版式其实不是特别阅读友好，尤其是对于我这种吃瓜群众。

不如直接把哪个版本提取出来做一个普通人看得下去的网页，而不是这样看起来满满一屏，其实信息量不大。

https://cdn.jsdelivr.net/gh/PetrichorA/page-8ea76ac5@9bdbf105a18bdb0f43a5c5bb4314c6e7e869d99c/data.webp

以及 random.org 用在这种地方说得好听点叫大材小用（ Math.random() 难道不够用吗），并且你这个让用户自己生成随机数自己跳转的交互设计也不太好，希望能再优化。

试试看源站只允许内网连接，然后再通过 Cloudflare Argo Tunnel 连出去，证书的问题让 Cloudflare 解决？

这样应该可以保证不泄露源站 IP

ETH 的 gas fee 太高了吧，希望能改成自定义加密货币，让用户有更多选择。

HN 上也有人说希望添加 XMR 和稳定币，建议考虑一下。