@yuzo555 而且里面好些网站都是同一家开发的，怀疑 CDN 确实没太大道理

不过文章里怀疑 CDN 有点证据不够，看了几个被感染的网站，都是 jquery 、神策或者 swiper 这些 js 库的文件里被加入了请求恶意脚本的代码
更像是某些网站外包开发人员的电脑感染了木马，然后被修改了他们框架里的 js 文件，或者他们的 js 库文件直接从网上随便找的，没注意里面被修改了

https://i.imgur.com/mERi7LZ.png

@lyxxxh2 文章的意思是，有很多网站用了 CDN 的页面都被插入了 analyzev.oss-cn-beijing.aliyuncs.com 这个域名下的恶意脚本，有可能是 CDN 被黑，导致用了这个 CDN 的网站页面都被篡改了

@OneLiteCore 哦哦，这个我明白，主要不清楚的还是为什么用邮箱地址和 UUID 算 MD5 再签名而不是直接后端生成临时随机码放缓存里，邮件里发随机码不是用户输入更方便吗

另外 1~5 的流程是验证邮箱所有权，类似忘记密码，主要逻辑就是发送一封邮件，只有持有邮箱的人能够知道邮件内容
目前绝大部分 app 应该都是发送短的随机验证码或者带着随机码的链接，不太确定 lz 这样做的目的在哪里，无状态不占缓存吗，还是会更安全

不需要用户系统的话那连邮箱都没必要，购买成功直接后台返回一个唯一的激活码得了，用户什么都不用填付完款直接就能用，需要迁移设备就去 app 设置里复制激活码，要是丢了就直接用付款记录里的订单号查就行了
工具类 app 本来就很容易被破解，绕这么一圈没必要，也没增加任何破解难度

@shadowyue 跟之前 tumblr 切割 NSFW 内容一个道理，纯粹的商业考量，服务商主动去限制的，就像大部分人在公共场合刷 wb/dy 时不希望被擦边内容跳脸一样
真需要 NSFW 服务的，自然会去找专门训练的 AI ，比通用的 AI 效果好很多，现在已经有不少了

@metalvest 会自动同步我的文档和桌面上的文件到 onedrive ，有些人就是把桌面当成放临时文件的地方的，不希望它同步，另外文档里也可能会有很多大文件，比如几十个 G 的视频剪辑项目，或者海量小文件、聊天记录什么的，占空间不说，还影响同步速度。
我是更喜欢分开，只把想同步的文件放过去，而不是一股脑不管什么文件全同步。

暗网扫描最强但是非常贵：Keeper Security

原来是盗版仿制站，大家不要输自己 id 进去，有被钓鱼诈骗的风险

AI 智商检测器😂

你这邮箱关联账号泄露的挺多的，估计随便用个免费的库都能查到你用过的密码

https://i.imgur.com/hseHYgc.png

大部分网站都会向下兼容，我觉得在 web 本身出现 breaking change 之前都不会有太大问题
但是不如直接找个喜欢的套壳浏览器了

黄焖鸡能做得好的店真的很少很少，大部分都难以下口，总感觉没熟透😥

外卖不要点的：黄焖鸡、韩/中式炸鸡（除非线下去吃过）、XX （先生、小姐、爷爷、奶奶、外婆、君）的 XX 、轻食、24 小时营业、XX 粥店、XX 饭盒/盒饭、烤肉饭/脆皮鸡饭、木桶饭、盖码饭、擂椒拌饭、湿粉制品（米酵酸菌中毒死亡率 50%）、花里胡哨的店名（炫饭、好吃、喵、老 XX 、满满、火爆、必吃、下饭、赌上、亿碗……）等等等等

可以点的：连锁店、线下店、大商场里的店、面馆、沙县小吃、大份现炒、早餐包子、饺子馄饨、清真餐馆、羊肉汤、地方特色小吃、冒菜、披萨、干锅/香锅、煎饼/肉夹馍

总之就是优先只能现做的，能接受预制那就选大连锁店

有没有人写个 AI 来帮忙判断啊 😂

注意别忘了 paypal 每个商家的首次自动付款都是走 paypal 汇率转换的，有了自动付款记录才能改成卡组织汇率转换，又被坑了 5 块钱😂

听说鼻甲消融有概率引起空鼻症，带来精神和心理问题，是真的假的

看搜索结果是最近几个月才出现的，结合上下文都像是不小心误粘贴的，有可能是某个 APP 最近的营销活动，前半段是活动 id ，后半段是来源标识（或者都在后面），用来结算佣金。
我最近进饿了么就偶尔会有通过剪贴板识别弹出来的广告弹窗。

@RealMan 只要不用精简版系统，最基础的驱动还是能把系统启动起来的，进去连上网 windows 就能把大部分驱动都自动下载装好了，之前的驱动没硬件实际也不会去调用，不会有冲突。现在这个时间点来说，驱动能造成问题的情况真的不多，更多的是其他方面的问题。