@twitterpig 发现了XX网站不能上不是自己排错而是大呼小叫引起别人的注意，这算不算是网络时代的狼来了？

@Daddy 你可能没看懂我在说什么。手势密码和信用卡支付密码本质上都是Security Theatre, 除了让你感觉良好之外并不能有效的防止盗用，因为密码被破等于全破，而且银行和支付宝还有充分的理由拒绝赔偿你的损失。最近支付宝的问题，加上这个近乎月常的帖子让我不得不佩服Schneier的见解：大部分人看到了表演，却完全没有得到安全。

国外信用卡防盗刷和支付宝的新技术一样，靠的是大数据+深度挖掘算法分析消费习惯，发现了可疑的消费记录会自动冻结交易和联系卡主。这一套系统准确率非常高，漏报率低到可以忽略的程度，所以银行才敢放心的让商户放手去收钱，黑卡产业也远远没有10年前那么红火了。

顺便说一下今年是2015年。现在你写一张个人支票在欧美国家大部分人人也是不敢收的。毕竟现在电子转账的途径很多，非要用支票反而让人觉得你另有所图：我不认识你，为什么要相信你的这张支票能到账？走过路过很多国家，一直没摆脱对支票依赖的反而是港澳台这三个不算特别发达的地区。

@lhx2008 我的感觉反而是IE的Flash最流畅（可能因为底层是ActiveX），Chrome其次。FF的不仅仅是掉帧还隔三差五的崩溃，去沙盒版麻烦而且更新很多时候跟不上，我已经放弃了。

不用Firefox看在线视频就行了。

Flash的0day基本月月都有，没沙盒我害怕

@jsq2627

早期QQ直传和通过服务器转发的消息收到的时候都有明显的标注，这个我还记得。MSN更好笑，打开窗口还没开始打字就开始直连，装个插件逗一下对方还是很有意思的。

问题是即时通讯软件之间互传几条文本讯息/低码率语音和一个媒体播放器后台偷偷大量上传能相比吗？

Steam那一条只能[来源请求]，记忆中Steam上的商业游戏从来没有通过P2P进行过分发。网上也找不到任何符合你说法的信息。

@alect 没拼错

https://www.schneier.com/essays/archives/2009/11/beyond_security_thea.html

@Perry 我突然理解为什么支付宝停用手势密码会有如此大的反弹了。

Security Theatre这个词中文里要怎么翻译比较好，安全行为艺术？

@cevincheung dropbox可以直连啊

版权问题，只要你大规模分享就有可能收DMCA通知，会有什么后果就不好说了。

评论里那个iBuick是知乎上那个专栏作者吧，怎么素质这么差

想了想只有dropbox能满足你

@jsq2627 通讯软件必须有P2P不然就没办法用了，Steam根本就没有P2P。 你这例子举的不太好啊。

挂下载用户知道有上传而且可以控制的，PPTV这种视频客户端现在大部分用户也知道有P2P，但是你悄悄地上传就过分了。很多用户最后一公里的上行链路质量并不好，V2EX上很多人都在抱怨20M宽带只有1MB上行或者更少，而上行带宽满了之后下行延迟会飙升，如果是ADSL这种先天不足的技术就直接涌塞在路由器上了。为什么要通过暗中破坏用户的上网体验这种缺德行为来节约自己的成本？

@notcome 对，这问题我也遇到过。开一台测试机配端口就折腾了半个小时

证书链或者配置问题。沃通根CA已经进微软的CA库了，手机厂商跟进是迟早的事情。

@thankyourtender

举个例子，[Waifu2x](https://github.com/lltcggie/waifu2x-caffe)的自带学习库在处理个别图片的时候会把白色背景转换成粉色。人工神经网络的模型很难直接分析，这种特殊问题连如何重现都不知道，也没办法直接Debug, 只能通过不断调整学习参数来排除。如果有一套成熟的理论就可以更快更好的解决这个问题。

@thankyourtender

理论意义大过实际。

谷歌机器学习项目的一个Demo, 研究程序对“视觉概念”的理解。这个项目是用同一个算法来处理视频。

详细： http://googleresearch.blogspot.co.uk/2015/06/inceptionism-going-deeper-into-neural.html

@wy315700 15亿只是利息，本金多一个数量级

VPS没停或者申请的公网IP没释放

@faceair @zixincao

对coding原本印象不错，对最近的一些负面新闻也没有太在意，毕竟谁家都可能遇到问题。但是看完这篇鸡汤文感觉相当恶心，路人转黑。