哔哩哔哩主页新增了一个 “unpkg.com”

[veSir]

unpkg.com 会被解析到 cloudflare：2606:4700::6810:7baf

在魔法环境下导致访问主页会慢一点.

[LxnChan]

b 站这种体量的网站居然不会用自己的专用 cdn 吗

[adjusted]

还真是，太不小心了

[cest]

流量要钱的啊
叔叔节流 ing

[wunonglin]

另一个我很久之前就吐槽了，手机端默认是加载低画质的视频的，全屏后才加载高画质。真的骚

[yuzo555]

未复现，湖南电信

这种可以肯定不是为了省流量，静态小资源的带宽和视频相比几乎可以忽略不计，我估计 Bilibili 一天的流量就超过 unpkg 一年的流量了。
出现的原因如果是 https 的话，我推测可能是第三方页面。

[Osk]

成功复现, 不过被 noscript 屏蔽了😂

又不是不能用.jpg

[yuzo555]

再看了下确实找到了

URL： https://unpkg.com/detect-gpu@4.0.34/dist/benchmarks/d-amd.json

原因是 detect-gpu 这个库直接 fetch 了这个远程 URL ，代码：

https://github.com/pmndrs/detect-gpu/blob/19d510a19c4efdb29cd8af4453c9325d03a11b1c/src/index.ts#L100

可能 Bilibili 的开发没有检查就直接发布了。

问题是小问题，不过隐藏的安全问题不小，万一开源库被投毒了呢？

[yuzo555]

另外引入这个库说明 Bilibili 开始收集用户的 GPU 信息了？

[muzuiget]

应该是因为 Chrome 104 开始支持硬解 HEVC ，准备切换默认的视频编码。

[closedevice]

@wunonglin 为了节省带宽成本吧~

[KimiArthur]

@wunonglin 想想非全屏时候的视频分辨率还挺合理的。而且加载快