@KNOX https://forums.oneplus.net/threads/built-in-analytics-option-to-disable.651949 我们看的是同一个论坛吗……
@QAPTEAWH FBI 上门得找法官签 Warrant，再耍流氓也得签 NSL ……而且讲道理 1+ 这次把东西存在 AWS，两国都能看

1. Opt-in 是最好的，对于想支持网站的用户来说没有隐私问题
2. 占用不能太高（起码不能造成卡顿），对移动客户端要默认关闭（笔记本：喵喵喵？
3. 只在前台运行，用户切走请自己暂停

滥用行为会对整个 Web 生态造成危害，流氓站点多起来之后各浏览器肯定会想办法解决的，和现在对 popup 的各种限制机制一样

@anoymoux AMO 的扩展都是人工审核过的，比起 Chrome Web Store 肯定要好一点……

@redtea 两个性质……这个 dll 带着官方数字签名的

想了想自己也用不上 Xshell 的一堆功能，趁机换 PuTTY 了

@blindpirate 证据链不全连审查起诉都过不去，现在倒车已经到全面忽视程序正义的地步了？

@biocom 非律师，划关键条款仅供参考：

```
under this license you may not:

i. modify or copy the materials;
ii. ..., or for any public display (commercial or non-commercial);
...
v. transfer the materials to another person or 'mirror' the materials on any other server.
```

@biocom transcript 也是有版权的啊，整篇整篇已经没法算合理使用了，盈不盈利只是影响版权主追究的概率和被追究的后果吧

@missdeer 我现在免费额度有 1k4，背的单词才刚刚 1k 出头（捂脸
而且难得碰到从应用到 ToS 都在内同行领先的 app，完全值得付费啊

来用墨墨背单词吧，虽然词库比较小专业词汇找不到但是一般还是够用的，Android 版简直良心

@jybox 网站开发者决定之后用户基本没有拒绝的权利（垄断的问题不想展开讲），不同用户对隐私的敏感程度不同又会出一大堆事情（金融方面的得全加密没争议了，但视频 /图站的历史记录呢，在能看到引用的静态资源之后整合出来不要太轻松），衡量下成本还不如继续用目前已经满足大部分人（除去 Tor 用户）的标准。

@jybox 让中间人有更细的审查粒度这一条就可以把整个方案 pass 了……除了引入些很常用的共有库用明文基本没问题外其他资源走不走明文都让站长决定太理想化了，现在对 HTTP 限制这么多不还是有站在裸奔（摊手

等等，我之前发的时候脑袋里在想啥，插件是 plugin 啊 orz

按 Mozilla 的说法 addon 包括扩展和插件，译为附加组件…

插件 - Addon
扩展 - Extension

@arslion 斐讯 K2

> 估计密码数据是使用 MD5 加密的，如果要破解的话，需要很长很长时间

????? 还在用 MD5 的话也没法指望靠谱的加盐了吧，彩虹表破一下时间很长吗？

@join telegram 的开源只是用来做宣传的…
https://github.com/DrKLO/Telegram/pull/1431