jininij

阿里云和腾讯云的文件存储，使用默认域名，都可以开启 cors。腾讯有免费配额。七牛和又拍云的默认域名只允许测试。

很多平台都有合作的 up 主，up 上传视频，平台拿流量和用户付费，给 up 广告分成或者按合同给雇佣金。直播火的时候，各大平台都会有签合同的播主，贵的一个几百万，另外，礼物的分成比例也会比普通播主高。
但 B 站，印象里貌似没有出现过这回事，大 V 激励计划也很难维持生活的样子。。直播也是全网最低的分成比例。连用户捐助（充电）也有 30%抽成（还不包括苹果税和手续费，最终到手几乎折半）。有情怀就行了，谈什么钱。
但谁让 B 站用户多，从 B 站拿不到钱，从粉丝那拿到的捐赠也被严重缩水。最后还是不得不去接软广。

chrome 67.0.3396.87 ＋ iOS 11.4 没有任何错误和警告。正常显示。

如果想要开源，请兼容多个版本。看到很多开源的库和框架，升级了一下，最小依赖变成了 php7.1，整个人都不好了。

另外说一下。一般所说的 sha256，是 sha2 的一个子集：即输出长度为 256 位的 sha2。同样的，还有 sha224, sha384,sha512。sha2 目前没有明显漏洞。但新的软件建议使用新的 sha3。有更高的性能和安全性。

一个安全的哈希算法，假如生成的结果是 128 位，那么要猜它的一个原文，需要 2^128 次尝试。构造一次碰撞（生日碰撞），需要尝试 2^64 次。
如果需要的次数少于这个值，那么这个算法就被宣告破解。

md5 和 sha1 都是被破解了的。sha1 还是上个世纪的作品。md5 的碰撞复杂度只有 2^20，sha1 的碰撞复杂度约 2^63。
这个数的平方——构造一个有指定哈希结果的原文的复杂度——仍然很大。几乎很难被利用。在某些场景下仍然勉强可以用。

但还是建议使用更新的 sha2 或者 sha3。同时，sha2，sha3 的输出长度都是可调整的。sha3 还有更多可配置的安全特性，可以保证你的算法安全。

据说 kindle 已购的图书，下载到本地了。如果被下架，会远程将你本地的图书删除。（只是据说。有 kindle 的可以出来验证一下。 ）
这在过去都是不可想象的。买了一盒唱片，哪有商家跑你家把东西回收回去的道理。
但协议是它定的，你 P 话都说不了。
商人滥用自己协议制定者的身份，在所有时代都是这样。只是数字时代这被进一步放大了。
历史上，从来没有哪一家企业承诺的永久真的就能做到，而且他们还总能有各种解释。更多的时候，他们只是节省成本，不想继续给你服务了而已。
所以这也是各类去中性化的服务能被推崇的原因之一吧，甚至可以说是根本原因。绝大多数情况下，中心化总是有更高的稳定性，更容易实现，更加稳定，且成本更低。所以很多人还是愿意将照片存 Google photos 而不是本地。但谁让商人大多都恶心呢。

ffplayer 在没有图形界面下播放视频就是这个效果。偶然发现的。

二维码只是一种机器可读的文本。一段文字、一个编号，它包含的信息，和它写在什么地方，以什么方式写，没有任何关系。同一个二维码你打印在任何一个包装上，还是打印在纸上，还是纹在你皮肤上，它扫出来的都是同样的内容。

另外一种方法，插件共享所有人对同一件产品的价格以及自己的状态（登录、未登录、会员、重度用户）。用户结合未登录价格，自己价格，其他人分享的价格，最低价格，历史价格走势 来评断这件产品现在值不值得入。
商家无论玩什么样的价格把戏，杀熟也好，区别对待也好，靠的都是信息不对称。消费者至少可以通过分享自己知道的信息来减少己方内部的消息不对称。消费者分享的信息越多，商家可以玩弄的把戏就越少。