@cxbig
一个很简单场景，想从 A 上拷贝一个 10G 的文件到 B ，内网传输应该没什么问题，直接 scp 即可。但是如果 A 不能直接登录 B ，那你会怎么办？

@Ghoul2005 @cxbig

假设有 3 个 server ， A 、 B 、 C


如果没有私钥或 agent forward ，怎么从 A 到 B 或到 C 呢？

不可能每次都从本地登陆吧

之前也觉得工作比考研实际，但是现在觉得这两者各有利弊，你继续考验，不仅仅是为了进一步深造，而是可以积累更多的人，同学之间的关系可比同事间要亲近不少，再说，如果一个实验室的，内推应该也比较容易。

考研 or 工作，哪条路都可以，看你自己了。不要过多纠结这个

@Radeon
大致明白了，
https://developer.mozilla.org/en-US/docs/Extensions/Using_the_DOM_File_API_in_chrome_code

@Radeon
这个我知道，主要是这里需要用<input type='file'>来选择文件，好奇他是怎么用js在后台调用这个的

@Radeon
不知道你是如何得出这个结论的，mozilla官方博客上这样写道：

The vulnerability comes from the interaction of the mechanism that enforces JavaScript context separation (the “same origin policy”) and Firefox’s PDF Viewer. Mozilla products that don’t contain the PDF Viewer, such as Firefox for Android, are not vulnerable. The vulnerability does not enable the execution of arbitrary code but the exploit was able to inject a JavaScript payload into the local file context. This allowed it to search for and upload potentially sensitive local files.

个人觉得应该是利用了same origin policy机制，让inject的js代码（后面简写inject.js）与pdfjs的代码属于同一origin
跟js解释器没什么关系，但是我还是不大明白什么机制，inject.js是如何利用了pdf.js的local context，来搜索本地的文件的呢？据我所知，JS中并没有读取本地文件系统的API。

请指教。谢谢

BTW
HN的讨论这个话题的这个帖子，https://news.ycombinator.com/item?id=10021376

http://linustechtips.com/main/topic/426099-firefox-pdf-viewer-exploit-used-to-access-local-files-already-patched/


@patr0nus

问个弱的问题，

既然pdf.js是完全用js实现的，他是怎么读取本地文件的呢？

是利用html5的API吗？是不是还有什么其他方式？

http://www.html5rocks.com/en/tutorials/file/dndfiles/

这是个资源过剩的时代

我记得有这么句话，如果对于一个事情有两个选择，那就选择难的那个。

300多度，自从用了Retina的Mac后，再也没用过眼镜了

@lcj2class
test

http://liujiacai.net/tags/javascript/

我目前写了2篇博客，陆陆续续改了好多次，觉得还是把js的要点写出来了。希望对你有帮助。

一直用的小米的，测量散步，睡眠足够好了

榜样的力量，感谢分享

首先，v2ex.ext的图片功能没挂，一直可以使用，我上面的图片就是例子，

消息提醒功能也有，而且集成到notification中了。

http://ww2.sinaimg.cn/large/5fee18eegw1et2cgo4i6sj208z0480ss.jpg

会话功能更是好用的不得了，当然目前不知道翻页的情况。

你可以自己去试试。

http://ww2.sinaimg.cn/large/5fee18eegw1et29s1xivpj20m80dhjsl.jpg

v2ex.ext早就支持了呀，没看出来有哪些新增的功能

@Livid

请处理上面的评论。