@formulahendry 能不能催一下 VS Code 团队把 vsda 相关的那些东西开源出来？

@shansing 我确实没注意到这个问题……我回头去试试

Stack Exchange 上有一个相关问题： https://security.stackexchange.com/a/120471，按照回答的意思（我理解）是一般的现代实现都不要求根证书在有效期内，但是不能依赖这个特性，因为不同的系统上可能有不同的实现。

@shansing iOS 9- 的设备实在是太少了（不过我家里恰好有一个 iOS 7 的 iPad，所以能确认至少 iOS 7 还没有），所以文章没有提到；但是 ISRG Root X1 确实是在 iOS 10 才引入的。您可以到 Apple 的网站上查证：iOS 9 https://support.apple.com/zh-cn/HT205205 里面没有提到 ISRG Root X1，而 iOS 10 https://support.apple.com/zh-cn/HT207177 里面有。

@Noisky 看他这意思不是根证书续期，而是直接拿 DST Root CA 签了 ISRG Root X1 （本来是 root，新链里变成了一级 intermediate ），相当于是强行让原来没有 ISRG 根的设备也承认这个根；真正签最终的证书的还是 R3 （之前是一级，新链里的二级 intermediate ）没变，所以 OCSP 服务器应该暂时还是 R3 标的 r3.o.lencr.org ；而 R3 过期（ 2021-9-30 ）之后肯定会变（ r5.o.lencr.org ？）

@whileFalse Android 7- / iOS 9- 可以免配置直接继续用，之前说的是明年 9 月之后就不行了

@Ansen Firefox 默认会 block 显示表单的脚本，关闭「跟踪保护」就好了。

@shunia 300 多那个叫 koa 的实际上是 Koa + MongoDB 。（ 284 的那个 Spring 和 244 的 Koa 都是用的 Postgres ）

Node 性能并不是很差： https://www.techempower.com/benchmarks/ Koa rank #244, Spring rank #284 ； https://benchmarksgame-team.pages.debian.net/benchmarksgame/fastest/javascript.html，当然跟 C 的性能还是没法比。主要是内存占用有点大，可能需要手动调一些 v8 参数。

@mason961125 jsdelivr 可是出过半天证书过期无法访问的状态的…… ref. /t/556959

@echowuhao #2 termux

Simon Tatham's Portable Puzzle Collection:
https://www.chiark.greenend.org.uk/~sgtatham/puzzles/
有 Android 和 iOS 的 port 。

@Livid Atom feed 的版权信息还停在 2018 年？

@Aoang gcc-4.8
@reus 谢谢！

@ExplorerLog 我试着编译了，各种编译报错+segmentation fault

没事，我三年前这个时候引体 1 个，1000 米 4 分 15，篮球 15 秒多，半年练下来最后照样满了。

前几天我阿里云香港机房的轻量被 D 了，完全不知道为什么，基本没在公网上发过这个服务器地址。自带的保护只有 500M，没告诉我攻击带宽，被黑洞了十个小时，还好那段时间没什么业务。