@e3c78a97e0f8 什么点心，甜不甜（

改进的办法有很多，但是嘛，我不觉得他们会做。因为他们根本没有这种安全意识。

按因果来讲，如果他们有安全意识也不会被我被动的偶然发现植入根证书了。

@coolcoffee 是这样，他们不光断开不删除，之前版本安装的也不在更新的时候清理。

@xinyu391 这个我在别楼层里提过，就是预期目的可以只有服务端身份验证，如果只是为了自建 CA 做 SSL 的话，
也可以用 letsencrypt 不要钱。但是奇游的证书里有预期目的是全部的，整个系统里都没有这么多预期目的全部的根证书。并且没有对应的提示，这才是问题。

@lcy630409 这个也可以理解，战网客户端也有，但是它的证书预期目的只有服务端身份校验。奇游的证书里，有一个是所有目的的。你再看看 windows 预置的根证书里有几个所有目的的。

@dishonest 可以理解，但是我认为应该在使用这种方式前有明显的提示。

@aladdinding 起码是具备条件了。

@ebushicao #11 从概率学上讲，存在你用 win10 那会内存是好的，升级 11 以后内存可能不行了。反正，你也没有招了不是。死马当活马医吧。

@fox0001 有没有可能是你们办公室的锅，我们办公室 win11 升级都能进桌面

@g0python32 #5 如果 OP 打算用 cert-manager 的话，我建议直接 dns01 ，用 https://github.com/DEVmachine-fr/cert-manager-alidns-webhook 这个三方的 webhook 走阿里云解析自动验证域名。http01 虽然可以少配置，但是国内你懂的，letsencrypt 的服务器验证很难保证稳定过。

下一个 BetterClearTypeTuner.exe ，调到自己喜欢的 contrast 好不少。

btw ，windows 的中文字体微软雅黑太老了，效果要比英文差。之前短暂出的新字体说是渲染很不错。


https://i.imgur.com/DGDZpFk.png

VS Code Kotlin ，球球了

羡慕，你们机场能通 ssh 协议，我的就不行

好不好用我不好说，我只写了一个 oauth2 的 provider 。但是这个东西升级过快，没有 LTS 版本，组件包含的东西又多，反正生产系统里我是建议是谨慎考虑的。别因为有 breaking changes 卡住安全更新。这点跟楼上提到的 spring-boot 不一样，spring-boot 的 API 已经很稳定了。

换 mac ，用脚投票，给微软长长见识

OSM 不知道国内能不能用，不过他们的地图好像政治不正确

没办法，被打这种事情，你只能靠高防解决

牛皮啊，硬核操作 smtp 协议。

不能复现。盲猜跟特定 DPI/分辨率有关

https://i.imgur.com/AyCCjRk.png

那肯定的，集成度都不一样，vscode 的可以在 commit 的窗口里生成提交信息。jb-ide 的就不行。