国内已经有会员专属广告了🐶

点了 M$ Office 科技树的用户告诉你，Word 格式莫名崩溃时你会更崩溃。从 2003 版到 2016 版都被坑过，其中尤以表格为重灾区。

微信账号指不定哪天就被封了，这概率可不低

高德地图的自驾导航挺差的，经常被坑

话说手机上有办法快速启用 /禁用 5G 吗？

十年前从京东自营陆续买过大概五六块 1T 西数盘用作 ftp 服务，低负荷，一年总读写大概不超过 30TB 。其中 1 块监控盘不到一年坏，2 块绿盘分别 1 年多和 2 年多坏，1 块蓝盘 3 年多坏，其余的后来出掉了所以不知道寿命。

虽然知道是人品，但从此对于西数的印象就很差。

@leeg810312 不，你显然分不清

@leeg810312
你可以选择把自己关在象牙塔里，死抱着纯学术的论证逻辑。
然而这个世界并不是象牙塔，事物并不完全遵从学术逻辑。

@leeg810312
那你要说这只是个普通缺陷也是误导。Dual_EC_DRBG 算法缺陷故意的可能性都很高，如果是故意为之的缺陷那么叫后门没问题。

当然你可以说 NSA 没承认所以没实锤，但这并不重要，举此例的目的是为了说明算法是可以放后门的（故意引入缺陷）。

密码学算法本身的安全性都是基于某个困难问题，该问题以目前已知的方法都无法有效解决，但并不意味着可能存在未知方法可以解决该问题（或者在某种限制条件下显著降低难度）。只是不知道这个“未知方法”是没人知道，还是有人知道但不说...
//一种安全算法可以被证明是安全的，直到它后来被发现是不安全的。
//当然大部分安全算法直到设计应用寿命结束依然是安全的。像 SHA-1 实际碰撞也是用的很多年前的攻击方法。

@feather12315
Dual_EC_DRBG 的缺陷是算法本身问题，不是实现的问题。这个算法是公开的且后来被标准化。

OpenSSL 即使号称那么多人和公司盯着，heartbleed 漏洞被引入后照样过了两年才被公开。

公开的算法相比封闭算法或许更容易发现缺陷，但不意味着公开的就是安全的。

@xuanbg @wangxiaoaer
关键词：Dual_EC_DRBG
公开的算法藏后门并没什么稀奇的。尽管 NIST 和 NSA 并未承认后门，但这个算法确实被发现存在安全缺陷。

@zsdroid
饿了么不清楚，不过 ZFB 各种功能组件都会在启动时自动下载或更新，比如各种游戏、活动页面，不管你用不用，不管是不是移动网络。首次运行大约 100M，半月没用刚打开一下又是 20M 的更新。
云闪付也是同样设计，首次打开下载近 100M 。

微信首次运行加载的数据量不到 10M 。