@jiangzm 我这里说的是 APP 可能可以欺骗认证 SDK，使其误以为用户同意使用认证，这样可以搞到完整手机号而用户完全蒙在鼓里。实际有没有 APP 这么搞我不清楚，我只是说存在这种可能性。开发文档说运营商会审查 APP 有没有按要求展示授权页，但是我也不知道这种监管靠不靠得住。
我并没有质疑运营商有能力知晓用户用了什么 APP 的能力，也没有质疑运营商提供这种认证方式的可行性。


@philipjf 运营商权限只对运营商签名的应用开放，所以这就跟读取不可重置标识符需要特许权限是相同等级了。至少对于一般 APP 是没法直接使用这两个功能的。这本质就是 Google 和运营商、硬件厂商联合收保护费的改动，反正 GMS 的服务程序有特权。

我在以前提过这个问题 ( https://v2ex.com/t/671734)

要是这玩意能得到手机号，那就是大杀器级别的精确用户跟踪方法，还带活人检测的那种。而且按我用手机营业厅的效果来看就是点了个按钮，什么短信弹窗统统不存在的，也就是说 @SingeeKing 提出的问题有可能存在。

@MinQ 有没有开发文档明确中间缺数字这一点和我上面说的问题？它不会是在客户端 SDK 里做的隐藏吧？我实在不怎么信任运营商的 IT 系统设计。

这玩意烦就烦在除非你完全断掉移动网络或者动用防火墙，否则你压根没反抗。

@shijingshijing 这里不是说网络中立的问题，我想强调的是运营商的认证服务存在被第三方恶意利用（未经用户同意用于跟踪用户）的可能。

@lvybupt 不清楚是不是只有地方银行有要求还是只有第一张卡有要求，今年办了张招行 II 类卡，也是异地，全程只验了身份证。

@lvybupt 我翻了一下那份通知，主要是说要检查身份证件，什么手机号压根没提，只是要求怎么登记分级账户而已。

我理解就是网点，或者就是分行自己加戏。

后面那个 APP 和小程序就摆明是拿你刷 KPI 了，建议投诉，特别是阻止你用自助柜台这点非常值得怀疑。

实名这个问题我要提一下，我至今都不知道哪家的手机号可以用港澳居民回乡证实名，所以这里第二条就等于是变相不给港澳居民开户了？

关于这个问题，英文维基给了好几种处理方法（ https://en.wikipedia.org/wiki/Unix_time ），简单来说当把 UNIX time 转换为 UTC 时，正闰秒会出现一个 UNIX time 对应两个 UTC time，负闰秒（从未发生）会导致一个 UNIX time 没有对应的 UTC time 。

当然如果你是转换到 TAI，那就不存在闰秒问题了。

价格差不多的选 10400f 新平台准没错。超线程的经验值算 x1.2，9600k 还得买超频主板才能超，算下来总成本不大可能占优。

ITX 基本都有 Wifi，但要想在黑苹果用都得自行换博通网卡，市售的基本都是 Intel 和 Realtek 。

1050Ti 的话电源 450W 以上都可以。不过你说的机箱都要 SFX 电源和下压散热，具体尺寸限制问商家。

静音问题就是换个风扇的问题，通常机箱送的风扇质量都不咋地，不过这平台估计不加风扇问题也不大。

你是说开机时自动运行容器吗？
这个在 docker run 添加 --restart=always 就行了

装的是 Win7/Windows Server 2008 吗？

如果是的话检查一下 BIOS 中的 XHCI Mode 是否为 Smart Auto/Auto,以及重新安装 Intel USB 驱动

个人认为 RGB 4:4:4 和 YCbCr 4:4:4 是一样的。AN 卡的 DP 输出都可以支持
不过 N 卡这边好像默认使用 RGB Limited 灰阶而不是完整灰阶。

如果具体到 chrome 的话，chrome 的组策略可以配置停用更新及限制版本前缀。

不清楚你是不是用来搞自动化测试，如果因为这个要锁定环境的话用虚拟机+快照是不是省事些？

批量改 host 还不如自建 dnsmasq 服务器效果好。

AMD 这边的虚拟化支持确实有点问题，之前的虚拟化实现很多都是 Intel Only 的，AMD 这边需要通过 WHPX 才能算可用。

AMD SVM 和 IOMMU 的 BIOS 开关如果没有的去更新 BIOS，Code01 要敢不给这个怕不是被骂出翔。

实在不行就关掉 Hyper-V 先用着 VMware 和 VirtualBox 吧（如果确定是 Hyper-V 的问题就彻底关掉，不要用 VMware 的用户态虚拟化免得又踩坑），个人并不觉得 wsl2 的网络连通方式（强制 NAT，还不支持 IPv6,vSwitch 时不时炸一下）。VSCode 有 SSH Remote 体验跟 WSL Remote 无差。


@W1nterTee 你发的 issue 里说 19041.508 解决了问题，好像是 vSwitch 设置问题？
网卡的话试试官网最新驱动？ AX200 的最新驱动是 netwtw10.sys

小新 Pro13 R7-4800U 16+512 之前 pdd 杀到 4399 我都惊呆了。
战 66 有一个升级版战 X，接口配置不一样，也都不错，看自身需要选。
ITX 我不评价，反正 8000 确实可以弄，不过不玩游戏的话我觉得笔记本足矣。

只是截个图的话我建议你用 potplayer 的内建源画面截图好了，还能逐帧定位，挑不糊的一帧就好了

指纹登录（或者说所有 Windows Hello 验证）都是建立在登录密码（微软账号主密码）之上的。通过简化日常登录流程，你可以为账号设置复杂稳健的主密码来提升安全性。Win10 在多次输错密码会强制锁定一段时间，跟 Android 类似。在没有漏洞的前提下可以认为具有防暴力破解能力，但防拆硬盘那种得靠 Bitlocker+TPM2.0 。可以实现没密码数据无法解密，效果跟远程清空差不多。

远程变砖的技术我知道的有 Intel Anti-Theft 和部分 Dell 预装的 Computrace，但这两个东西只有部分机子支持，而且不怎么适合个人使用。

至于 Chrome 密码，它就是裸奔的，直接存在本地磁盘上，有些第三方软件可以读。虽然在同步设置（ windows 账户 /Edge 同步也有这个功能）里说云同步时会加密，但我是不用的，反正我也不需要依赖它输密码。

@wangyapu 因为对于这类 HTTP 客户端库，如果你直接用解析出来的 IP 构造 URL 传给这种库的话它就会在 Host 头和 SNI 扩展头里填 IP 而不是域名。所以才需要定制 SocketFactory 或者替换 Vertifier 。

如果你是直接用 TLS Socket 或者 TCP Socket 并自己实现 HTTP 客户端逻辑，就可以根据上面的要求调整。

nginx 并不知道客户端用何种方式得到服务器的 IP 地址的，可以是 DNS 也可以是 DoH 。

HTTP 请求的 Host 头会包含域名，HTTPS 会包含 SNI 扩展指定域名，nginx 是认这个的。

这玩意你可以类比为国内不让用微信。

是不是没微信就联系不上人了？那肯定不是，IM 软件多得是。但你要说对现状有没有影响？很大影响。在我看来很多仅仅靠浏览器就能解决的应用需求就强行跟微信绑死了，例如各种行政和事业单位用的公众号和小程序。你说他们跟做成完全不依赖微信的 Web APP 行不行？当然可以，但懒得搞。

GMS 在海外的现状也是类似，很多 APP 已经事实绑死 GMS 了（推送、分发、付费、广告、同步、DRM ），要说动 APP 厂商搞个脱钩版本可不容易。

OpenGapps 是为了解决非认证设备装 GMS 需求才弄出来的，严格来说它的分发方式是违反 EULA 了，所以被 github 封杀过。不过这个项目就是变相推广 GMS 了。Google 之所以需要明面上反对这种行为，是因为通过认证授权，Google 可以维持对硬件厂商的话语权。

事实上，国行机能在不 root 和解锁 BL 的前提下装上 GMS 核心组件因为国行 ROM 给开了后门以满足 GMS 的特权需求。因为直接预装是侵权 Google 的，所以得用这种方式曲线救国。

不是很清楚这种 DAS 设备的可靠性。

这玩意得接到某个主机才能用啊，能不能手机访问看你在主机上跑啥共享服务，SMB 、FTP 、WebDAV 都可以。

如果真要搞，用这个也不是不行，建议不要使用任何硬件 RAID，只使用软件阵列的方案，例如 ZFS 、LVM 、Windows Storage Space 。