我觉得 Let's Encrypt 只提供三个月有效期是有一定好处的，就是用户可以较早被动发现自动化 renew 流程的问题。因为一直很烦怎么测试 renew 流程，我的私服都是用集成 ACME 的 Web 服务器，例如 Caddy 。
如果用一年期证书，运维可能就懒得做自动化 renew 了。

看了下我两年前买的小新 Pro13 。Smart Key 倒是单独做的，可以自定义双击启动程序（通过 Lenovo HotKeys 实现）。不过 Insert 做成了 PrtSc 的副功能键（ Fn+PrtSc=Insert ）。
看来是 PM 从自身需求出发考虑的，估计他们 PrtSc 用得比 Insert 多。

国内司法案例压力的原因比较大，因为之前大家以为只要不是预装或者官方提供就不算不正当竞争。
至少目前 firefox 没有封杀侧载扩展，想装还是能装的，edge 和 chrome 要侧载都很麻烦，还经常被偷偷禁用。

这玩意还能用坏？
我不知道你说的坏是不是指短线或者声音卡顿。如果是，你应该先检查蓝牙适配器附近有没有 2.4GHz 干扰源（ USB3.0 设备、2.4GHz WiFi 、微波炉），无线网卡有没有正确安装天线？音响距离多远？
如果都不是这些原因，那你可以怀疑下主机电源问题了。

P.S. 现在的带蓝牙的主板其实就是预装个 AX20x/AC9x60 之类的带蓝牙无线网卡而已，跟你自己安装差不多。

我理解 js+wasm 的关系有点像 python+C 的关系，js/python 主要做胶水，要求快速开发，wasm/c 负责有性能瓶颈的部分。wasm 相比起 native ，有更好的跨平台能力，同时能较为方便地移植原来 C 计算类库。
之所以需要 wasm ，是因为 js 引擎的性能还没有强到可以应对所有 web 应用的需要，这类需求对性能要求高一点点，但可以接受一定的性能下降换取跨平台能力。
比较典型的例子是视频解码，这个直接拿 js 来做，不是不可能，但性能会很难接受。wasm 做到让近 5 年的 CPU 可以流畅解码 1080p 级别的 AV1 视频就够了。

如果 C 可以，那 golang 应该可以通过获取 fd 之后用 C 相同的方法查询。这个肯定是特定 OS 耦合的方法。
C 使用 getsockopt TCP_INFO 能获得一些状态信息。
不过我觉得你都用 go 了，不应该用这种方式应对写阻塞。

你没具体说分析用啥软件库。
目前比较有可能有差别的是 numpy ，默认链接 openBLAS ，但 x86 还可以找到链接 intel mkl 的二进制包。
不过应该没有性能以外的差距。

试了下 dnspod 好像没问题，不过 ECS 会砍掉后 8 位。
···
kdig o-o.myaddr.google.com txt @dot.pub +tls +subnet=120.234.3.5/32
;; TLS session (TLS1.3)-(ECDHE-SECP256R1)-(ECDSA-SECP256R1-SHA256)-(AES-256-GCM)
;; ->>HEADER<<- opcode: QUERY; status: NOERROR; id: 54250
;; Flags: qr rd ra; QUERY: 1; ANSWER: 2; AUTHORITY: 0; ADDITIONAL: 1

;; EDNS PSEUDOSECTION:
;; Version: 0; flags: ; UDP size: 4096 B; ext-rcode: NOERROR
;; CLIENT-SUBNET: 120.234.3.5/32/24

;; QUESTION SECTION:
;; o-o.myaddr.google.com. IN TXT

;; ANSWER SECTION:
o-o.myaddr.google.com. 180 IN TXT "edns0-client-subnet 120.234.3.0/24"
o-o.myaddr.google.com. 180 IN TXT "183.36.112.13"
···

按照 go 的 api 设计风格，阻塞调用是通过 deadline 防止无限阻塞的。通过 SetDeadline 设置后（注意是记录绝对时间，需要反复设置）阻塞调用即使未成功也要在 deadline 返回，好让 goroutine 有机会检查是否需要终止流程。
你找找你用的库有没有这种 api 吧？

我相信它用的是概率递增模型。没人喜欢真随机的。

另外由于月卡和首充的存在，低付费用户是可以以优惠很多的价格获得抽卡资源的，这个做用户区分已经很明显了。

我从开服到现在，如果不是最近欧了两把，长达一年半的时间里，出率都达不到公示的 1.6%。小样本还是很容易偏离期望的。


各种抽卡设计介绍： https://www.bilibili.com/video/BV1yb411x7P3

留意一下手机是不是启用了 DoT （ Private DNS ）。我发现部分新机器出厂默认启用了。
因为这些路由器域名是依赖 DNS 劫持实现的。DoT/DoH 会破坏这个用例。

你要不找找预装 UOS 的机子吧，据说 UOS 自带的 kernel 老得一塌糊涂。它要能支持，换成受支持的 ubuntu 应该坑不了。

墙内 DoT/DoH 目前只信任阿里和 dnspod 。后者 DoT 和 DoH 暂无 IPv6 。都不支持 TLS1.3 0-RTT （好像没见哪家支持了）。有些域名莫名查询出错，添个 UDP 114.114.114.114 才恢复正常。
现阶段我觉得麻烦的是代理 DNS 客户端的实现。因为需要使用局域网的非 FQDN 域名解析，我倾向于让 openwrt 路由做 DoT/DoH 查询，目前在用 stubby 。

@qile1
你应该用一个支持 DNS API 的 Web 服务器，例如 Caddy 。

@shijingshijing
因为担心下发的邮箱验证码直接推送到被盗的 iphone 上了，即使是自家的邮件大师也没法控制推送是否一定不会把正文内容显示在锁屏通知上，小偷可能可以通过恶意重设 apple id 解除 iphone 锁机。Web 版至少保证不会把正文暴露在锁屏通知上。

网易肯定要扫你的邮件内容的，至少反垃圾反病毒需要这个吧？而且使用协议肯定有约定。？顺带一提 Gmail 也这么干。

而且图里这个其实是网易给你发了一封特殊的邮件，至少发件人是网易不是 Apple ，原始邮件并没有丢失。

另外，这算是说明了不能拿邮箱+手机当成 2FA 验证的原因，这些所谓的多因子很有可能都等于手机这一个因子，例如手机验证码+邮箱验证码（但可以用手机验证码登录）=手机单一因子。

SSD 得定期全盘读一下**可能可以**修正数据挥发问题。保存温度也会影响挥发速度。
按这个回答的说法推理，这种矿过的企业盘的数据挥发速度可能还快些，按这个说法的话不建议冷存储用这些 SSD 。

https://www.zhihu.com/question/518045744/answer/2359426204

不过也没找到什么做过正经实验的研究。

MIUI12.5 和 PixelExperience11 （都是 Android11 ）无法复现。你甚至不需要卸载输入法，只要保持只有一个输入法处于启用状态就不会有这个通知。
需要注意语音输入法可能也会单独算作一个输入法。

这叫 PM 没事干刷业绩。
有意愿去反馈的在菜单里放个按钮就够了，连这点都懒得弄的用户根本懒得反馈任何问题。