为什么 Dropbox 会提示我更新密码？

我们的安全团队一直在为用户监视新威胁。在此过程中，我们发现了一组旧的 Dropbox 用户凭据（电子邮件地址加上经过哈希和“加盐”处理的密码），我们认为这是在 2012 年取得。我们的分析显示这些凭据与我们在那段时间披露的事件有关。

基于我们监视威胁的工作和保护密码的方式，我们认为没有帐户被盗用过。不过，为防范于未然，我们要求在 2012 年年中之后未更改过密码的用户在下一次登录 Dropbox 时更新他们的密码。

写程序真的不省钱，
vps 需要开，开发机配置剩不下来啊。
别说机械键盘之类，光 cpu 、内存、 ssd 价格就不便宜...

@dzxx36gyy 、国外的也不放心，直接用 keepass 。

另外为了让大家放心，为什么不设置为服务器只保存加密后的数据呢？
MEGA 网盘都能够做到网站完全不知道未加密的文件。

如果你的却是 https 代理，那么所有的内容都是加密的。
非 http2 可以看作在 http 协议外面套了一层 tls 。

然后 https 代理并不可靠， CONNECT 连接 https 站点存在明显的流量特征，是可以被探测到的。
http://blog.zorinaq.com/my-experience-with-the-great-firewall-of-china/

@zhaoxiting1997 /t/299342

新开的那个 docker ，无限流量。

楼主厉害。
记得之前见过有店铺 1 元包邮赔本卖小礼物刷信誉的，当时拍过 1 元包邮的 usb 风扇。
感觉这种比直接刷单更好，正常成本差距不大。都有差评的风险，但是没有被人退款的风险。

另外真刷单也要通过平台啊，直接找单个人风险大。

什么时间支持 payplay ？
宽带怎么算的？一 ip 一月一元，但是没看到宽带或流量费用。
难道是无限流量？

火焰病毒 就干过利用 windows 自动更新在局域网传播。
记得好像是 windows 优先使用 netbios 解析域名，火焰就通过 netbios 将被攻击者的 windows 自动更新引导到自身，然后通过 md5 碰撞伪造的微软证书签名解决 windows 自动更新的证书验证做到了通过 windows 投毒。

你看了 pprof 的代码就明白了。

```
Package pprof

func init(){
http.Handle("/debug/pprof/",http.HandlerFunc(Index))
http.Handle("/debug/pprof/cmdline",http.HandlerFunc(Cmdline))
http.Handle("/debug/pprof/profile",http.HandlerFunc(Profile))
http.Handle("/debug/pprof/symbol",http.HandlerFunc(Symbol))
http.Handle("/debug/pprof/trace",http.HandlerFunc(Trace))
}
```

http.Handle 函数：

```
Func Handle(pattern string,handler Handler){DefaultServeMux.Handle(pattern,handler)}

```

也就是不适用标准库默认 DefaultServeMux 就不会出现 pprof 。

用过 Socket.io ， nodejs 写的，有 python java 库。
不过这个不支持持久化，有持久化需求要自己实现。

感觉在那之前机器翻译就基本达到实用程度了

拼音英语无所谓，但是神烦缩写无注释， cc 、 cls 等等，谁知道什么东西。

我只说全栈太难了，很少有人能够前端后端都搞好。

另外个人是觉得 nodejs 火起来很奇怪，之前为了使用 socket.io 用了一下，觉得完全是回调地狱。
异步回调其他语言很早就有了，现在其他语言都已经开始推进到了多线程阻塞语言自动转换成为异步协程方式了(python+gevent 、 go)。但异步回调却是 nodejs 宣传的重点。
另外听说 js 也新增了原生异步语法能够解决回调地狱，不过没在接触。

能刷机的都能做到这两项。

问题 1 直接将 app 设置为桌面即可开机启动。
问题 2 有 root 权限就能静默安装 app 。

另外如果做成刷机包记得设置 Settings.Secure.DEVICE_PROVISIONED 。

不懂法律，但是感觉众筹只是预定商品，不需要什么特殊的资质。
另外 p2p 是否非法集资 知乎有详细讨论， p2p 只提供平台撮合双方贷款，不建立资金池及自融资就不是非法集资。

中国的法定货币只有人民币，比特币不被承认。玩比特币理财的都是在玩“向社会公众筹集资金”的擦边球。

google 相机 app 即可

ZeroTier 直接拉到一个内网里省事。