@lovestudykid 黑猩猩会使用工具 还会制作简单的工具 甚至还会学别的猩猩制作工具 还可以协作制作和使用工具

估计并不是你想的那样的
其实仅仅是 Apple 把沃通的根证书拉黑了而已 不仅仅是不再信任

证书系统里面既有白名单也有黑名单
不信任证书 是上游证书没有在白名单里面
但是只要不在黑名单中 各大浏览器都只是给你警告 你还是可以继续访问 （自签证书或证书被取消 算这类）
但是如果在黑名单里面了 有已知风险 那么浏览器是不会让你继续访问的（这就是沃通证书目前的情况）
目前由于沃通一而再的违反准则和规避制裁 导致各大国际浏览器厂商都拉黑了他的 CA 证书 甚至是中间证书

确实 一般公司防火墙都对端口设了白名单 只有一些比较标准的端口可以访问
一般的解决方案就是把端口改成 80/443/8080/8443 之类不会被封的端口
但是有些火墙比较强大 会要求端口和实际通过端口的协议必须一致（也就是说 80 端口必须是 HTTP 协议） 所以就没办法把 SS 改到这些端口

看这邮箱 怎么感觉是钓鱼来着 会不会是哪里泄漏了

@fzinfz 没看见有 mosh 的支持啊？

虽然我没有这车 但是坐过同事的
表示一般情况下不会有这样的问题 因为打开的过程中 门并不会展的很开
普通车门要打开也需要不少的空间 大概半米到一米的样子对吧
不然的话 就算普通车门打开 距离太近也会蹭到别人的车
这个特斯拉 X 的车门需要的空间我记得是差不多的
如果你说很挤的时候 那么如果普通车门打开都有问题的话 这个翼型车门估计也够呛
我记得没错的话 如果空间不够 车门会感应 停止展开 但是我不太确定

开发者不会喜欢这个机制的 因为这个不是可控的
因为这么做就没办法实现 视差滚动 (Parallax Scrolling) 了
而且也有很多需要 scroll event 调整页面的效果也没办法实现了
也没法模拟实现 position sticky 或 fixed
相比之下 Google 推的 passive event listener 的机制就好很多

@Septembers EventSource 就是 SSE 的 API interface

@lyhiving 这个已经是标准的一部分了 好像是和 WS 同时间标准化的 所以不能说是又一个轮子
和 WS 其实完全不是一个东西 SSE 基本上就是改进版的长轮询 其实 HTTP2 才是一个大轮子

WS 是用来做“实时双向通讯”的 但是大部分人只用 WS 做服务器端 Push 其实是大材小用了 因为 WS 是一个全新的协议
而 SSE 基于 HTTP 1.1 实现了服务器端 Push 比 WS 简单很多 而且有 Polyfill 可以支持几乎所有主流浏览器

对于后端语言 SSE 也比 WS 容易实现很多 比如老版本的 PHP 就没办法直接实现 WS 但是可以实现 SSE
如果没有形成 WS 库的后端语言 要实现一个 WS 协议很难 但是实现一个 SSE 基本上没什么问题

不过不管是 WS 还是 SSE 对于 HTTP2 而言 都是要被淘汰的东西 因为 HTTP2 实现了 WS 和 SSE 需要的功能 而且开销要小很多 目前只是没有很好的 API 来操作罢了
可能以后会出来 WS 和 SSE 的 HTTP2 版本 API 基本不变 但是底层换成 HTTP2 实现

这个和内网或者 localhost 没关系

是 Chrome 不再匹配证书的 CN

而只匹配证书的 SAN 扩展了

你到 DevTools 的 Security 里面可以看到警告说明原因

Ajax 错误本来就是 window.onerror 捕捉不到的呀 Ajax 错误应该是 xhr 的 onerror
Chrome console 里面显示的 大都 onerror 捉不到的 比如 console log 就不是 onerror

既 polyfill 了，为什么还要转换。polyfill 意思就是某个功能不支持，就把它补上。
所以 里面应该已经实现了 Array.of 了。
当然，如果运行的时候抱错了，那就说明没用上。

为什么需要小红点代替鼠标 不应该是全键盘流吗？

@twitterpig brew 安装的都是命令行程序 默认不会有 app 的图标的
想要 app，要么是 brew cask 安装
要么安装 brew 的时候要带上特殊的参数

你看到的这个提示和 R 没有直接关系
这是说 R 依赖了一些库 这些库系统自带 但是版本太老
所以 brew 安装了新的版本 但是为了不和系统冲突 没有默认放到 PATH 里面
一般情况下 你不用管这些

@JiaFeiX @atan @yangff
这样做主要目的是为了更好的 minify 代码压缩 同时减少兼容性问题

; 为了保障文件在合并的时候没有换行的问题
!function(){} +function(){} 作用和 (function(){}()) 一样立即执行函数 一般是 minify 后的代码有这样用

(function(global, undefined){} (window 或者 this)) 这样做有 2 个好处
一个是保证 global 和 undefined 不随便被改掉 以及不同平台兼容性问题
同时 minify 过后 window 和 undefined 这样在参数里面变成了局部变量 可以被更短的名字替换
比如变成 !function(g, u){} (window 或者 this) 这样就省了很多字节

@geelaw undefined 那个好像是个历史遗留问题 这样做可以保证不被篡改
同时这样写就和 win 一样 minify 后可以减少代码长度

我记得需要 qtwebkit Android 支持吗？

@clavichord93 重新下了安装了 一样的错误
估计装太早了 我装了 2 台电脑都出这个问题

后来晚些装的电脑没问题

另外 ISP 还可以劫持 JS 脚本来做到同样的事情 CSP 就无能为力了

可以暂时改善 但是 ISP 可以轻松的通过把你的 CSP 头去掉或者改掉 然后接着劫持