@no1xsyzy #40 前端校验密码最简单的难道不是“确认修改”按钮被按下时么。

CA 要是能设置信任域就好了。我信任 CFCA 签署的*.gov.cn 域名。如果扩大一点的话，*.cn 也行。但我不信任他签署的任何 cn 之外的国家域名。对于.net .com 之类的通用域名来说，就白名单了吧。

@taresky #1 我看到说现在固件还不支持 mesh，请问是等它更新固件之后再买还是说 ROS 有什么黑科技？

可能是读取了本机之前登陆的 id，或者 iCloud id 的头像。
我今天在媳妇手机上登陆自己的美区 AppStore 账户，头像变成媳妇的了。

@JohnSmith #35 这一轮过了。

前两天面 shopee 的时候我跟面试官说，遇到这种问题我一般上网搜，面试官就让我搜了。然后 30 秒后我就把问题的前因后果跟面试官说清楚了。我觉得有三个点：
1. 以我的工作经历，这个问题不知道很正常
2. 搜索用时很短，没有打断面试
3. 搜索后我完全理解了这个问题，并能回答面试官的追问

你的问题有点没描述清楚。我理解你是想在翻墙时实时监控代理，并在切换代理时保证连接不断开。并且，这个连接还不是 http 协议的。

理论上可以，但成本很高。架构如下：
本地应用-稳定的分散代理-一组不稳定或可切换的代理-稳定的汇聚代理-应用服务器
用一个分散代理将本地的一个 tcp 连接分布到多个 tcp 上，通过不稳定的代理后，再汇聚成单个 tcp 连接。

分散代理可以跑在你的电脑上，也可以跑在服务器上。汇聚代理只能跑在服务器上，还必须是很稳的服务器。
另外的问题是延迟和带宽利用率的取舍。分散代理和汇聚代理之间的连接不稳定。如果检测到出现问题才切换，那就会造成一个显著的延迟，tcp 连接不会断开但会狠狠地卡一下，如果你用它玩游戏的话估计就死在这里了。如果不接受延迟，可以考虑多倍发包，但这会浪费带宽。

类似原理的 app 已经做出来了，Speedify。他不是用来汇聚第三方代理的，而是汇聚你的网络接入。把它装在手机上，你的手机可以同时利用 Wi-Fi 和蜂窝数据，其中任何一个断开你现有的 tcp 都还连着。理论上它还可以让你的单个 tcp 连接的速度超过 Wi-Fi 或蜂窝数据，接近二者之和。
不过这个玩意儿的汇聚服务器不在国内，对国内用户没有这么神奇的效果就是了。

@dididi9527 负数是不是之前的盈利已经提现了，然后把这部分盈利扣回来导致负数？

我不太明白，黑卡撸完了 AppleID 不会被封吗，封了之后不就是一次性的了么。那为什么要下架
@laincat
@OYSTER2DO

“这和我订购了一台无法访问互联网的局域网内机器有何区别”
实际上你自己才是局域网

腾讯不管怎么说是做了好事。抗住呀！

反正我不买。

cookie 烂了，清了就行。或者隐身模式

lz 这个 app，与其说是字体，更类似火星文生成器吧。

@isukkaw #8 感谢传授知识。但是并不是所有具有用户子域名的网站都会去登记。

仅限我需要重启应用或者看完 tumblr 的时候。

@isukkaw #5 你知道 github.com 有“www”和“m”用户吗？ www 大概是没戏了，但 m 用户如果开了 github pages，有可能实现对 github.io 的攻击哦。

丢个一年多前的博客上来吧。这个设计可能引起安全隐患的。
「基于浏览器隐藏 www 子域名的攻击」
https://blog.just4test.net/attack-base-on-browser-hide-www-domain

另外，检查你的两台路由器会不会在换线时切换信道。