@lingex 目前暂且换成了 JLC 可以贴片的 AMS1117 ，
sipex 的怎么样，容易坏么？

@lingex 好像是的！有好用的 LDO 推荐么？

@iamwho 这个好像和之前提到的加 passphase 存储私钥没有区别。

@44670 说错了，C3 只有一个 USB CDC ，S3 有两个。

@adoal C3 有两个 USB 硬件（不过只能同时使用一个），一个是硬件 USB JTAG+CDC ，另一个是给软件协议栈用的。

第一版硬件我用的是自带的 USBCDC ，然而它的问题非常多，在很多情况下都有可能把上位机或者下位机陷入死锁的状态。

那个 USB CDC 是用一个 FIFO 和 MCU 通信的，然而那个 FIFO 不管是空了还是满了都会把上下两端堵死。

所以下一版硬件我还是换成了外挂芯片的方案（这大概也是淘宝上的 ESP32-C3 开发板、包括乐鑫官方的，都用了独立 USB-UART 芯片的原因）。

@ysc3839 PL2303 是真的垃圾，厂商自己在上传 Windows Update 的驱动里下毒淘汰旧芯片，也没人管管。

以后再也不会用这家公司的产品。

@cnkuner 我的理解是 SSH Key 一般是即抛型的，如果丢失了就应该在服务器上重新设置别的公钥。

如果加密货币硬件钱包的话，会在生成密钥的同时输出一套助记词，可以把它写在纸上用于找回私钥。

@t123yh 软件的 USB 协议栈容易出现安全问题，iPhone 和 Switch 的 bootrom 都有翻车的历史。

@lucifer9 那个如果密码简单的话是容易被暴力破解的，设置复杂的密码又会容易觉得麻烦。

@rockyzhang 感谢提醒！

确实可以把 ed25519-donna 的 sha2 实现替换掉（之前以为 ed25519 用的是 sha3 ）。

ESP32 自带了 SHA 加速器，不过应该不打算去用那个。

硬件 TRNG 利用了 RF 电路的无线噪声，似乎得初始化整个 WiFi 才可用。

目前用的是 esp32 bootloader 使用的 RNG ，熵源是内部的 ADC 电路。ESP-IDF 文档推荐在不用 WiFi 的情况下可以用这个。

@adoal M1 Mac 也能支持了

@adoal 有一个新出的 CH343P ，内置 EEPROM 可以配置 VID/PID ，淘宝上 9.9 ESP32C3 开发板用的正好就是那个。

@adoal 在考虑外挂一个便宜的 USB MCU ，bl702 那种似乎还不错。

@thedrwu M5Stack 做了好多款带外壳的开发板，不过价格稍微贵了点。

@adoal RISC-V 很便宜！

@Kaiv2 看来是 log4j 的文档就写错了，好怪。

LOG4J_FORMAT_MSG_NO_LOOKUPS=true 似乎也可以
https://logging.apache.org/log4j/2.x/security.html

感觉 FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS 是国内的以讹传讹。

@kkocdko 用的是 Google 的 brotli!

记得免费用户好像是有最低限制

dxvk->vulkan->moltenvk