billccn

我就在想，这些厂家什么时候开始卖 AI 咖啡，你付钱点了以后智商就正常一段时间，还可以引入不同品牌冠名和咖啡豆品种，每种效果不一样。

请看护照最后注意事项第一条：本护照为重要身份证件,持照人应妥为保存,使用,不得涂改,转让,故意损毁。任何组织或个人不得非法扣押。

其实这就体现出中国缺乏法律精神，否则肯定大家都会问上交护照依的是哪个法，如果没有法，那上交是不是非法转让护照？

在英国如果有雇主扣押员工出入境证件，会被指控实行现代奴隶制。

DoH 的意义是只有 IP 的拥有者才可能被签发含有该 IP 的证书，这样中间人要攻击的话需要控制一个 CA 才行。

之前乱发证书的 CA 被发现以后都被浏览器除名了，相当于商业自杀。

懒人办法：找个可以解锁 Netflix 的 VPN ，然后车上所有人都挂那个 VPN 的同一个节点看。

Android 上的 VPN app 基本上都可以设置 App 黑/白名单，但是其实所有流量都走 VPN 也没什么。

就没有人想到南山法院去起诉腾讯？

@HTravel 可惜只有手机和开发板比较有市场，而且手机芯片组里面的驱动从来都是闭源的，Raspberry Pi 基金会做了那么大努力也没做出全开源的，导致操作系统的选择非常有限（只有 Android 有那个和闭源驱动对接的抽象层，其他 Linux 需要驱动源码），所以 Linux 电脑之前那么多公司尝试都不温不火。

这也从一个侧面反映了让手机发挥余热的一个问题：当厂商不再发布更新，就需要社区／自己维护内核补丁，这是相当小众的领域，纯粹用爱发电的话很难维持。

IP 白名单的话等于也对运营商、网安、墙等都白名单了。另外现在独立 IP 很少了，不排除运营商的 NAT 的 IP 地址会经常变换，楼主人工操作感觉不实际。

如果你和客户之间有可信度通信方式的话（不是微信之类要上报的），可以用 Pre-signed URL ，就是 URL 内嵌入授权。要不然可以在把对象储存藏在一个支持访问控制的 CDN 后面，比如 Cloudflare Access 。

如果是被执法机构要求转走，Verisign 肯定不会自己背这个锅，早把指令的来源公布了，至今还没有信息我觉得不能排除是个乌龙。

这是有前车之鉴的：之前 Google 还有域名注册业务的时候就被安全研究人员发现有漏洞，可以把 google.com 转到自己的账户下，然后就可以修改 NS 等操作了。

aliyuncs.com 估计在万网内部和其他域名是用一套系统管理，虽然设置了不可转移但是如果系统有漏洞那肯定可以去掉标记然后再转移。他们的工程师花了两个小时才查出问题我怀疑就和这个有关。

另外根据楼上发的 whois 信息的缓存，当该域名的还没有从 ROLR 注册商还回来的时候 WHOIS 里面的 NS 就已经恢复了，我猜测是 ROLR 特事特办配合阿里云修改的，这也表明一开始的域名转移可能不是执法机关要求的，否则解铃还须系铃人。

这个事情可以借鉴当年广东断网事件，一开始就抛出怀疑思科路由器的阴谋论，各路媒体大肆报道，结果把思科去掉还是没解决，但剩下设备的厂商是谁死活不提，后来也没有调查结果公布，就等于默认了那个猜想。我们也来看看后面阿里发不发 root cause 吧。

中国的学术圈就是这样子的。哪个教授手底下没有几个博士生、博士后、教研员呢，哪有教授亲自干活的（吃饭喝酒开房间除外）。

还有以前看得懂英文就和能翻墙一样是一个优势，不排除掌握这些技能的人在建立壁垒