我倒是会梦到毕业以后重回高中教室，听老师讲课。前两天梦到上英语课，老师点名我后面的同学回答问题；那同学回答不出还是怎么的，仗着反正已经毕业了，夺门而出。

@NightTeam #75 你提的这三个点可以用 HMAC(SHA256, id, key) 来解决，其中 key 可以设到 256 位。（我只是来看评论的不要喷我，逃）

@nekobest @mirrorside 我就是用国内卡付的。不能付的话试试换家银行。

不要问，问就是还没到共产主义。

@whywhywhy 绝了。不会又像上次简书事件一样，疑似 CDN 回源劫持吧……

赞 #1 。一般不会直接用 RSA 来加密解密大量数据。这些活用 AES 之类的对称加密干就行了。

@shansing #5 补个图： https://sm.ms/image/sFnY3zMhrkwNKpJ

@whywhywhy 并没有全程 HTTPS，参见上图。

@Stain5 基本上浏览器只允许加载“不安全”的图片资源之类的吧，HTTPS 中的 HTTP JavaScript 是万万不会加载的。我倒怀疑是从百度搜索结果那个链接开始就劫持的，刚看了一下搜索结果链接（ www.baidu.com/link?url= ）是 HTTP 的。

@antidoom @heasy 但是假如确实是 HTTPS （不是从 HTTP 升级而来），DNS 劫持也不能危害它啊。

所以为什么 QQ 和钉钉不符合需求？建议加上第 3 条以免我们又推荐不合适的。

觉得拿扇子不妥的可能是没选对款式。参考一下我几年前买的定制扇，写的“朕心大悦”： https://item.taobao.com/item.htm?id=43492501669

原谅我看第一句词想到下面这段 rap：

我的宝贝
可不可以别再流眼泪
说实在的已经解释到我有点累
当初说你会当我最强大的后备
现在就别再扯我后腿
你好霸道想要独占我的爱
当我上台谁能不看我的帅
这无关我的坏行程表早已塞爆
我的档期不是你能负担起的债
坦白说我已经算坦白
白纸黑字清楚摊了牌
有多少人们暗地里为了形象为了欲望为了新台币
用隐形墨水签了禁爱令 know what I mean
所以抱歉我不感到抱歉
I gotta go 我没时间浪费
而且再见也不是不会再见
你可以买票看我演唱会

“平台一旦接受漏洞，就直接公布”，这明显就是平台的错啊，这怎么就能觉得平台是好的？

如楼上所说，发平台有名有利，不过人家也有一定的保护作用。直接发给你们厂商，怕是会被你们反将一军。

另外我好奇征求意见稿有没有效力，求解释。

看看有没有跟客服解释的余地。另外可以像 #2 说的那样，二级域名解析一下，然后定时不定时去访问产生流量。

毕竟“国际专线”听起来就很高级嘛。

B 站哈哈哈笑死

有，而且播放器很少用，也弹广告了。

魔棒工具

@liuminghao233 @nicebird
请教一下，为什么你们强调 AEAD 呢？我记得即使非 AEAD，TLS 协议也设计能保证消息完整性啊，虽然消息验证码效果可能介于 TCP checksum 跟 AEAD 就是了。