OCSP 这玩意被谷歌的工程师 Adam Langley 嘲讽为“崩溃时扣上的安全带”。
而且确实存在向 OCSP 服务器暴露域名访问记录的问题，这个问题跟用不用加密无关。
而且部分 CA 的 OCSP 服务器质量确实不咋地，反正我的 win10 是把这功能关了。

反正按条款很难找出毛病。
京东上的增值服务只要不是品牌厂家直接提供的，你就理解为金融公司的产品，所以使用逻辑跟厂商售后完全不一样。
实际上这种保内损坏的走标配的售后更靠谱，标准售后又不是不可能给你换新。
这篇文章详细分析这种保修为啥不要买( https://zhuanlan.zhihu.com/p/112764967)

@iulo 估计跟 Android 版本有关，Android10 才有，mi8 上的 Android9 就没有

虽然开始菜单推荐是最早的 win10 就有的功能，可以在设置关掉。
不过这描述还是检查下是不是联想内鬼干的吧

现在看那些性能提升感觉都是引入各种专用单元的结果，并不是通用计算性能提升。

不过省电上要超越 x86 倒没啥意外，谁叫 intel 还没把混合架构搞出来。在一个比较低的 TDP 下能耗比吊打 intel 应该是不开发布会都知道的事情。如果这个 TDP 提高到 35W，估计短期内还拿不出能超越的 CPU 出来。

@gggxxxx ffmpeg 这种开源软件要支持 arm64 从来都无压力吧，大家担心的都是封闭的商业软件的迁移速度。

@AllenHua
dell 品牌机去戴尔官网驱动下载那里用快速服务代码获取 BIOS 更新程序。
品牌机 OEM 主板兼容性通常比行货差些，没啥办法。

还可以试的地方：
1. 升级主板 BIOS
2. 手动给内存加点电压(例如 1.3V)

大部分编程语言中，没有小数点的字面量默认为 integer，然后这里前面的除号就会被理解为整除。有小数点的默认为 double 。
在 Java 和 C 中你可以用 0.0d ，0.0f 来显式表明浮点数。

@FreeWong
没看漏，HTTPS 和 HMAC 要同时使用。
因为在浏览器跑的 JS 代码也是从服务器下载的，如果不用 HTTPS 保护的话就存在 JS 代码被篡改的问题，那浏览器那边会发生什么都不奇怪了。
用 HMAC 的目的是避免 PIN 被还原出来，对于被动 MITM，这个方法可以避免重放攻击，也不用担心 PIN 泄漏。大厂喜欢用 RSA 估计还是为了获得 PIN，我严重怀疑它们是在数据库直接存 PIN 的，这个方式用来防被动 MITM 是足够的。

在防 MITM 这个问题上，JS 自己造轮子不可能比 HTTPS 完备。
靠谱的做法是使用一次性 key 的 HMAC，这个可以防止重放。

SSD 当移动硬盘还有个隐藏优势——体积小耗电低。M.2.的 SSD 可以显著降低 DIY 移动硬盘的体积。
如果你手头有升级置换的硬盘，很推荐这么搞。
指望 HDD 数据恢复——多数情况下你都付不起恢复的代价，真怕丢的数据放网盘。

你找有光驱位的机箱就行了，然后根据需要选配光驱面板就行，应有尽有。
要么一步到位选接口足的机箱，例如先马黑洞系列。
ITX 机箱就没办法了，因为真的没位置。

舆论阵地你不去占领别人就会去占领。
主动发正确的信息，提前筛一批公众号，多互动。

至少阿里系 APP 的卡跟性能没啥关系。严重依赖各种网络 IO 进行响应的设计什么硬件都救不了。
不过安迪比尔定律还是存在的，不是什么新功能都是用户可感的。例如现在微信的扫码就会实时跑个神经网络加快识别，但要是性能不过关，那就是妥妥的负优化，虽然在用户看来它的功能并无变化。

按理说 PD 是没法给游戏本供电的，协议上限只有 100W 。
GaN 我建议选 1A2C 或者 2C 90W 的 型号，能同时满足笔记本供电+手机快充的需要。
鼓包从来都是设备的问题，怪不到充电头上面。

@PUBG98k 个人觉得不要在虚拟机唯一 ID 上费神，因为 VMM 总有办法骗过你的检测。
如果是你的控制下的虚拟机和系统镜像：
vmware 要用模板克隆模式且在导入导入虚拟机时要选择“复制了虚拟机”使 UUID 重置( https://kb.vmware.com/s/article/1541)；
windows 镜像在生成前要运行 sysprep （ https://docs.microsoft.com/zh-cn/windows-hardware/manufacture/desktop/sysprep--generalize--a-windows-installation ）

Teamviewer 只认网卡 MAC，所以很多绕过商用限制的方法都是靠改 MAC 实现的。
CPU 印象里没有***公开的***获取 PSN 的方法，因为部分国家明令禁止部署这种技术。
比较合理的做法是通过 SMBIOS 读主板的 Serial Number，就算是虚拟机也有这玩意的。

之所以要用 SecureRandom 是因为你需要避免你使用的密钥被预测出来。
常规的伪随机数生成器（ PRNG ），例如线性同余 PRNG，生成的内容是可以被预测的（就是说，攻击者可以根据生成器已经生成的随机数推测之后的随机数），而你可能在其他非保密应用中使用过 PRNG 导致攻击者可以获悉以前产生的随机数。因此，密码系统生成随机数应该使用这种不可被预测的密码学安全伪随机数生成器（ CSPRNG ）

具体点讲吧。
1. dlopen 加载动态库
2. dlsym 将库函数绑定至函数指针
3. 通过函数指针调用库
4. dlclose 关闭动态库