@iiduce 大学接触，太晚了。

@mooncakejs Preload 是域名所有者提交给各大浏览器的。域名所有者当然对域名有权利。
你要说 RFC 规范的话，规范上提到的是对于 UA 已知的 HSTS 策略。Preload 就是一种分发 UA 已知 HSTS 策略的手段，因为谷歌公司已经收到域名所有者明确的要求，并且审核过这个域名确实有 HSTS 策略，才会把这个域名加入 Preload 中。申请的是域名所有者，策略是已经存在于世界上的，谷歌并没有凭空创造任何数据，只是「收集」了世界上已经有的东西，并且提前让 UA 也就是浏览器知道罢了。
反倒是在本地把 *.dev 写入 hosts，实质上是劫持了原本 Google 所拥有的域名。劫持他人的域名结果无法正常访问难道是域名所有者的错？那这么说的话，访问 google.com 不应该强制 HTTPS 而应该被 DNS 劫持去 baidu 才是正确的做法吗？

@mooncakejs HSTS Preload 什么时候变成不兼容 HTTP 协议了？

@blake ATT family plan 一人平摊下来 25-30 刀还是要的。6 年 family plan 账号主路过。

@shadownet 去爬了一下官网的公告。
根据官方人员的说法，这个漏洞需要先建立一个合法的连接。
以下引用原文：

However, the potential threat was limited as the exploit required a legitimate connection to be established first before it could have been applied.
Attackers could not randomly target any potential TeamViewer installation.

首先吧，yaaw 是个静态页面，随便找个托管的就能跑了。
比如 https://binux.github.io/yaaw/demo/ 。
放在本地双击打开不知道行不行，我记得是可以的。

dev 和 foo 顶级后缀现在归 Google 公司了……

美国的话，就是月租。能国际漫游的通常不便宜。如#2 所说，ATT 最少是一个月 40 刀，加上税和紧急电话服务费，还有开卡时一次性缴纳的 500 刀押金，一年内无任何欠费才会退，否则直接没收。
那些便宜的第三方卡肯不肯给你开国际漫游就不知道了，因为国际漫游一个弄得不好运营商要赔死的。

@dot 没记错的话 Fi 的条款上有说明至少有一定量的美国本地使用时间，否则会吊销账号的。不知道是否属实。

你打开了轻松访问吗？

@strahe 吭声了，服务器被警察搬走了。数据就不要想了。

不弹窗，不到处插广告，不恶心你，他还能有市值？怕不是早就破产回家拉空调服务器去了。

说句实话，这样的业务逻辑放在存储上的意义是什么。
放在以前，SQL 功能强大，编程语言相对复杂难用，而且程序和数据库之间传输数据开销很大的时候，全程 SQL 求值我可以理解。现在数据传输走 Unix Socket，编程语言也简单很多，业务逻辑放在程序里处理的同时还可以根据业务充分缓存数据提高性能，更不提 Web Server 可以分布式而数据库为了 ACID 通常只能小量部署。这种情况下还去写长长的 SQL 只会限制性能。别人家不知道，至少在我司，这样的「 SQL 水平」是不需要的，这样复杂的 SQL 语句也是禁止的。

以前 200 刀买过 mega 永久 VIP，然后 mega 过几个月关了。

上 fail2ban，专治 cc→_→

以前的微软拼音都是可以自定义双拼的，后来不知道怎么的阉割了……（笑容渐渐惨淡

你 root /www/wwwroot/test3.baidu.com/.well-known 的话，访问 /.well-known 不就变成 /.well-known/.well-known 了吗。

@hzw →_→ 那可能是你运气比我好。

你试过 location /.well-known {} 吗？