npm install netease-player

分布式有分布式的好处，但，如果需要在目录级别进行权限控制呢？分布式就无解了；
或者说，只要有权限的需求就要强迫把一个目录转换成一个 repo？蛋疼否？
其它就不多说了。

楼主你在 Mac 下写的居然没有 safariext 啊

你可以去问黄啪啪嘛，我觉得你在帝都的期望值（只说税前）定位在12~15k会比较合适，也可以考虑一下杭州。关键还是看公司靠不靠谱了，其实第一份工作的工资没那么重要，差那么几k（10%~20%的比例）并不会对你以后的路有多大影响，在帝都10k其实也不是那么不可接受，当然，能拿高点谁不想呢

@mortal 你叽嘎意思说的好像你和我都不是直男似的，被误会了就不好了嘛 (lll￢ω￢)

用过 easy_install 就有了

难道只有我一个没看懂为啥要买床被子么？

@stevenyou sorry，忘记开源后已经各个平台都有了。我的是OS X 10.9.3 装了两三个插件，包括vim和dash，前几个版本就有这个问题，今天更新0.96还是同样的问题，系统配置界面上的鼠标点击无偏移问题，就编辑器有

gmail跟操作系统时区，并且法设置。另外如果操作系统时区变更了，你要重启浏览器才能失效。
什么？没失效？恭喜你，ie用户请重启电脑！

这tag，真笑了

推荐楼主用这款软件 http://www.quickresapp.com 用来设置 HiDPI 和调节分辨率很好用

在看 google safe browsing api 的时候有留意过这个，不过没去查过 rfc

这一节
https://developers.google.com/safe-browsing/developers_guide_v2#Canonicalization

> If the hostname can be parsed as an IP address, it should be normalized to 4 dot-separated decimal values. The client should handle any legal IP- address encoding, including **octal**, **hex**, and **fewer than 4 components**

以及这个用例
> Canonicalize("http://3279880203/blah") = "http://195.127.0.11/blah”;

有vt的话，32位系统照样跑64位虚拟机，没有vt的话64位系统也没用

就是说，假设你用了一个很牛哔的密码，完全是机器随机生成的，并且熵值不低于64位，假设每个字符的信息量是6位，也就是说，不少于11个字符；然后你被脱裤子了，还是用的没加盐的md5；那么，通过破解算法，可以通过和直接暴力穷举相若的运算量，把你的密码给破解了。

当然，不是把原密码给破出来，而只是找到一个md5结果完全相同的字符序列，来冒充你的密码，当然服务器是区分不出来的。

噢我还漏了个前提，你的服务器得接受输入接近无限长度的密码才行。

或者换一种说法，如果你的密码强度（熵值）远低于这个数量级，那么还不如直接穷举来的方便。

这个破解主要针对的是对文件校验这种熵值比较高的应用场景，就是说，中间人可以通过md5碰撞让你下载到一个错误的文件而误以为真，当然，文件里面可以注入他想注入的东西。而不是说密码加密这种熵值低得多的用例场景。

另外，对于那些以安全为由，还瞧不起SSL，自己发明一个客户端直接计算md5发到服务器进行验证的安(dou)全(be)系统，什么彩虹表什么暴力破解你们都弱爆了，直接运算量为0就搞定，其它就没啥可说的了！