InkStone

@HojiOShi Java 给我的感觉正好相反：除了你开发的目标环境必须用 Java ，没有任何使用 Java 写东西的理由。

而且不是现在如此，在十年前可能就已经是这样了……

@FTLIKON 因为证书误用导致的 https 破解其实并不罕见。

其实就算证书没误用，如果 ciphersuite 配的不对，也完全有可能被破解（不过说实话现实中没见过类似的攻击案例，只在 PoC 中见过）

其实关于 https 传输明文密码这个问题，答案是很确定的。

它肯定没有传输加盐哈希安全，但对于 99%的情况足够安全。

当然，1%并不是一个很低的概率，所以现实中我们也可以看到因为明文传输、存储密码导致的大规模安全问题已经发生很多次了。

对新手来说，Mac 不会用，Windows 会用，Windows 胜。

对刚入门的人来说，Mac 能避免一些配环境的 corner case ，相比 linux 又更易用一些。Mac 胜。

对老手来说，没有我配不好的环境，没有我编译不了的库。啥平台都一样。

@carpeDiemJll 很多二三线城市的房并没有那么便宜。稍微像点样子的也得两三百万了。

既然 AI 写的代码不好，你又干嘛不写更好的代码呢？这不就是为什么别人用了 copilot 没废，而你废了么。

如果就手机一个平台的话，说真的不如开个云同步服务。比如 iCloud 。

价格比 NAS 便宜得多，2 个 G 的容量也绰绰有余

@ExplodingFKL 要分清楚产品设计和底层实现的差别。

island 和手机分身之类的功能，固然都是用的 AOSP 账户系统做底层支持，但体验却天差地别……对用户来说，实际有感知的是端到脸上的产品，而不是一组底层 API 。

IV 为 0 的 CBC 确实不够安全，但你要说能从密文这样推理出明文，那我只能说绝无可能。