我可以诱导你去访问我的网站，然后在我的网站发送一个请求你的网站的一个 GET&POST 请求，这个请求携带的是请求 URL 所在 origin 的 Cookie, 这个过程就是请求伪造。用户被欺骗用他自己的真实身份做了他不知道的事情。

日常使用 Zoom, Teams 难用的要死。

不要用 var 这种垃圾。

哈哈，我之前就说过，有这个风险，我以前就被教育过。

一般对外网公开的 SSH 都是修改了端口，关掉了 ICMP ，并且限制了密码登录，并且限制了权限的。

如果你能确保 SSH 没啥漏洞，并关掉 SSH 的密码登录，22 和 443 没啥区别。

我个人的感觉是不值得，我最长一年半就要换，我长期用水冲洗，下一副肯定换国产的。用一年就换。这个玩意是个消耗品，时间长了透光性降的就是快，我还容易摔，现在这副已经被我摔坏了一个边角，换一次心疼。特别是 1.74 的，高度就是麻烦。

只有一个核心原因：python 这种动态语言存在天然的可维护性问题，而且无法简单的规避。这就是为啥微软要开发 TypeScript ， 如果不是因为前端只有 JavaScript 可选，我早换其它语言了。

@haozes 我一起这么搞过，后来被电信打电话过来询问了一堆，我一直占用慢上下宽度，我用的端口转发，IP 变换后，解析也变化，但是后来电信竟然用很高的频率更换我的 IP ，我就无语了，后来还是放弃了。

无进水，竟然会烧主板，然后维修 5000 块，我只能说呵呵。

配个独立的 PC 打游戏, mac 至少暂时不适合打游戏 特别是 3A. 苹果自家的 2 款显示器都不适合打游戏. 我最近还打算买个新显示器专门打游戏.