@flynaj “百度一出DNS服务，其他服务器就受到攻击，好巧”，真相了。

百度就是，有许多种能够不那么流氓不激怒用户的做法，它就非得选择最流氓的途径。竞价排名是这样，贴吧关键字删帖是这样，网盘现在也是这样。

所以说它是一颗毒瘤也不为过。

@TrustyWolf 那个只供校内使用。不是校内人员不能申请。

“只服务高端用户”才是要求女神的根本原因吧……

@lsylsy2 求教怎么插图？

@lsylsy2 CNNIC在申请信任的时候当然不会做任何恶心人的事情，之前CNNIC做的恶心人的事情在申请的时候当然会隐瞒，而那些事情没有哪个国际化的大型网站报道过，自然知道的人不多。所以CNNIC在国际机构的申请还是能通过的。

至于成为了受信任的根证书颁发机构了之后会怎么样，现在确实还不知道。不过要注意到两点：

1、CNNIC在国内是唯一的操作系统、浏览器自带“受信任的根证书颁发机构”，这是垄断地位。

2、CNNIC的第一个申请的名称“CNNIC-CNNIC ROOT”过期时间是2027年4月16日，但是我是今天才注意到CNNIC又申请了一个“China Internet Network Information Center-china internet network information center ev certificates root”的马甲，当然是早就出现了。

CNNIC ROOT是2007年进入“受信任的根证书颁发机构”的，在远远早于CNNIC的过期时间的时候，CNNIC就又申请了这个马甲并且把CNNIC ROOT的证书废除了（This certificate was revoked by its certification authority.），这不是很有问题么。

车不离身，往室内搬。

不好意思挖个坟。我今天才发现firefox已经不再信任cnnic证书了。

确实，firefox还带着cnnic root，但是把它的三个功能都给禁止了。我自己修改信任还是在cnnic这事儿刚刚出来的时候，后来重新装过一次系统却把这事儿给忘了。

所以说lz说的“cnnic一直被信任”不成立。

要么是驱动bug，要么是硬件发热了……

现在的ubuntu，稳定性比以前差太多了，比debian stable查的更远。debian的wiki不比arch差。

arch……你正学习着RoR呢，那天来了个更新升级，然后arch挂了……

而你学RoR，可能以后会架站，那么上手的时候也可以用centos，《鸟哥的linux私房菜》就是用的centos做讲解，所以说上手不会很难。

如果你已经有linux经验了，那么就用你自己用着顺手的发行版就行了。

centos7或者debian stable

@jedicxl 赞同。一般的即时通讯软件只有时间一维线索。而邮件相当于时间+主题的二维线索。这样区分度就要大得多。

@jsq2627 理论上可以计算，但是分解大素数太难，被认为是不可能问题。

哦，对了，加密密钥和解秘密密钥具有对称性，密钥对中的两个用那个加密都可以，相应的另一个就是解密密钥。

尽量不要混淆这些概念。

理论上可行，这样的话是要用“公”钥来加密的，而且只有你能够加密生生合法的可以解密的串。别人用“私”钥解密，可以验证你的身份。

不过一方面，这么干的话一般就把只有你知道的加密密钥叫做私钥，把公开的解密密钥叫做公钥了。

另一方面，在软件实现上要看软件相关的手册甚至是代码：万一这个软件没有实现这个功能怎么办？对吧。

信息加密是用公开的加密密钥加密，只有你知道的解密密钥解密。

@amtb 说的对，所以我嫌麻烦没开两步验证，但同时我坚决不再不安全的环境下输入gmail密码，客户端只用google官方的客户端。

这是一个平衡（trade off）的问题。

@catbaron 仔细阅读一下咱俩的话，初高中语文为什么要有两部分阅读，因为在交流的时候要用到。

你看你一开始的回复，这可是你提出的“谷歌做就是geek范就是有情调，百度做就是无聊。站得一手好队”，然后我才说“这怎么是站队问题了？”

至于指代对象，我打字的时候想的是彩蛋这件事，可能没有写出原文，不过我是承接上文的，所以我说的什么还是明确的。你还是要好好阅读，这还是你自己写的话呢。

最后，我解释了半天为什么这不是“站队问题”，就用你说的“站队的意思是对同样的事情做双重标准”这个前提，也说明了我认为这不是双重标准，完全没有矛盾。

为什么？因为“双重标准”是指对一样的两件事采取不同的态度，而我的解释是指出了百度和Google这不是一样的两件事——同样是彩蛋，Google是原创，百度是没有改进的抄袭（我还强调了没有改进，腾讯在抄袭的时候还有所改进，这就要复杂的多了），本质不相同，自然不是同一件事，那么态度不同更不是双重标准了，自然也不是“站队”问题。

你还是要提高自身的阅读水平啊，自己逻辑不清，自己说的话都连不上……

@amtb 一方面开启两步验证的人才有多少？那些没开启的不就是没有两步验证的保护了么？而且开启了两步验证和“拿到密码”不矛盾啊，只是开启了两步验证之后拿到密码也无法登录你的gmail而已。

两步验证还是比较麻烦，要是网络环境比较安全的话开启的麻烦成本还是有点高。