@Dreista 地球人都知道=-=
极限某次资源保护太晚。东西流到了CPC，就普及开了。

苹果苹黑
苹果找华文定制的字体，不对外发布。

系统设置 安全 防火墙

hashcash

官方贴出现……

2个btc，n年前50rmb入手……

https://extensions.apple.com/
最流行的扩展中第五排第四个Ultimate Status Bar就是这个功能。

name表信息错误，缺了对mac兼容性的声明。
拿ttfname3修一修就好。

这种问题不该在v2ex上问，你应该去themex。

@jedihy 控件一年才更新几回，给我提升让我手动更新不行？

@hjc4869 攻击者可以在所有的http页面内用js劫持各种点击事件，把所有通向https的链接在点击的瞬间替换成http的，于是你压根就没法跳转到一个https页面去，除非你直接输入https地址敲回车。
你可以参考这个： http://www.freebuf.com/articles/web/47076.html

阿里在Mac上留下的后门多了去了，装了安全控件的各位不妨去看看这个目录：
Macintosh HD ▸ 资源库 ▸ Application Support ▸ Alipay
这里有一个神奇的自动更新程序，不知道在干啥。
还有这个目录：
Macintosh HD ▸ 用户 ▸ 用户名 ▸ 资源库 ▸ Alipay
这里的refresher会在开机之后通过launchctl下的com.alipay.refresher.plist自动运行。

各种碉堡啊~

@hjc4869 首先你得直接打开那个https页面，而不是通过一个http页面跳转，这才是主要问题。

@hjc4869 用js拦截点击事件，然后替换点击的地址到http，IE 11能拦截这个？

https链接可以被一个简单的js脚本降级……

svim，比vimari好用，由cvim移植过来的神器。