三年前 /t/189755 里提到的 hackr.io 和楼主的作品差不多，也是试图通过社区过滤出优质教程，不过用户评价的维度相对复杂，hackr.io 包含对 Content quality、Video quality、Qualified Instructor、Course Pace、Course depth and Coverage 几个方面的评价，不是单纯的“喜欢”

在 Sources 或者 Settings 里把 Local Overrides 关掉试试

@flymemory #55 不知 @WildCat 的消息是从哪看的，然而政府网站是这样说的

The new regulation started on 25 May 2018. It will be enforced by the Information Commissioner's Office (ICO).

The Government has confirmed that the UK's decision to leave the European Union will not alter this.

Source: https://www.local.gov.uk/our-support/general-data-protection-regulation-gdpr

顶配 15-inch Retina, Mid 2012，电池从来没换过，现在拔了电源坚持不了多久，电源线因为开裂换过两个了，屏幕边缘的橡胶垫圈有些脱落

别的没啥问题，能坚持这么久也是很满意

Cupid.getMatches(uid)

外行好奇问一句，楼主将这些数据用于未知用途不用经过患者同意吗？还是已经经过同意了？因为我感觉这件事里，医院如同 Facebook，楼主如同 Cambridge Analytica。

@66beta +1

“二年级”视为一个已知条件这题就简单了。二年级的课标水平也就 100 以内加减法和九九乘法表，所以孩子能尝试的思路也就那么几种，而大人忽略“二年级”的话，可能尝试的思路就多了，自然就会花些时间才反应过来，数列、因数、指数，甚至还有几何，比如有人可能会觉得圆形的存在是有意义的……（捂脸

不需要 B 机，A 机 C 机都安装 Zerotier，就跟在 LAN 里一样了，分配好 IP，想怎么连 C 机都可以。而且 Zerotier 也有手机端。

@Yvette 问题找到了，尾后逗号问题
https://github.com/DCCXI/trust-zh-CN/blob/master/js/slides/7_Slides_Sandbox.js#L8

我用的旧版 Chrome，会报错，用 60 stable 测试了一下没有报错

逗号已经被原版去掉了
https://github.com/ncase/trust/commit/7da3cb164db78b4fcb4d2e77da7dedefa56417f5

谢谢分享和翻译。看着域名眼熟，原来是 loopy 的作者做的。

我玩楼主的版本时好像没能进入沙盒模式，是 bug 吗？原版可以进入。

搜了一下找到这个： https://www.zhihu.com/question/31958262

头脑风暴一下。

以往寻找网站联系方式要打开网站，找到特定页面，问题是这个页面的进入方法并没有统一标准，一些 UX 不好的网站想找到“关于”页面都困难，想反馈甚至还可能需要注册发帖，耗费时间和精力。有了 http://gts.team.tt/ 应该会方便一些。不过解决的不是什么大问题就是了，而且我作为个人可能一年联系的客服也没几个，多是固定的。

联系网站的方式未必只有 Email 一种，可以有客服电话，社交网络（微博微信推特脸书电报），网站自带的在线对话等。

另外转发邮件之后呢？某厂收到邮件了，回复给谁？“后续有人通过 zhix.in@team.tt 发送邮件，系统将自动转发邮件给你。”这样的话，所有沟通信息都要经 team.tt 的手，对方系统里建立跟踪也不太好建立吧。

不如这样设计，发送任意内容到 v2ex.com@team.tt，自动回复一封含有 v2ex.com 多种联系方式的邮件。或者干脆让用户访问 v2ex.com.team.tt，页面返回 v2ex.com 联系方式。无论是 Email 还是网页，都用 <a href="tel:1234567"> 或者 mailto: 把各种联系方式区分开来，方便用户直接点击。

嗯，就是个信息汇集+查询程序，免去了用户费力去找联系方式的麻烦，相当于一个收集客服的黄页 /导航。不要负责转发用户发来的工单了，免去了认证，也能免除一些滥用责任，被收录的网站也有了另一条比较方便的收取反馈的渠道。可以考虑收取各厂一定服务费用，开通 @direct.team.tt，这样用户直接发给 v2ex.com@direct.team.tt 的邮件就会直接转发到该厂，如果 v2ex.com 没有开通 direct 服务，直接返回和 v2ex.com@team.tt 一样的结果。

至于批量的需求，可以提供一个 API，请求 N 个域名的邮件地址，返回结果之后用户再自己批量发邮件。不过我觉得这是想批量发送推广邮件的时候才会有的需求。

@codehz 咱们可能对其工作原理有不同理解。公钥不需要单独生成么？如果加密密钥的公钥都是同一个，那只要一个人支付赎金后分享密钥别人就都可以解密了不是嘛。。。我理解的是，tor 确实是用于远程控制的，用来连接 command & control 服务器获取针对特定宿主公钥，不负责传播病毒

@techyan 应该是没有用 meek

https://www.peerlyst.com/posts/wannacry-no-more-ransomware-worm-ioc-s-tor-c2-and-technical-analysis-siem-rules-andrii-bezverkhyi

2) The transport used on all Tor nodes is not obfuscated and is not using modern Tor meek and Obfs4. This means traffic is relatively easy to distinguish in corporate environment, you don't even need a DPI to do that.

@bilok 哦是这样。如果没用 tor 的话或许有机会找到 C2 主机？

@geelaw 更新姬是说病毒把文件加密后没有从服务器获得任何信息就会主动销毁密钥么？我不清楚病毒是否有这个行为，我不过我觉得从经济角度上看这样做不利于受害者支付赎金，如同电话打不通就强行撕票。

@deeporist 如果是病毒作者新架的网桥，那差不多等于暴露自己踪迹了吧。另外不用 meek 的话流量很容易识别，新网桥被墙也很快。只是跟 C2 服务器通信的时候走 tor，感染主要利用 SMB 的漏洞吧。

不能添加附言了

类似的概念设计（来自 /t/321069 ）：
https://uxdesign.cc/expanded-on-apples-new-touchbar-921c1a3134ac
很炫酷，不过我感觉可能会因为面积大而面临一些问题，如续航，机体体积，手掌的搁置（作者在文中有提到根据桌面应用自行变化可触控的部分）。相比之下，只改变触控板可能更容易实现。
图示： https://cdn-images-1.medium.com/max/1200/1*lwRM2LFv4RfLQxgbuGDT1g.jpeg

把 iOS 设备变成桌面应用的辅助输入设备的 App ：
http://quadro.me/
图示： http://uploads.webflow.com/5575981a12024bf472c91f2e/565e074d4131574607062d62_artwork-quadro-flow-ipad.png

这个设计很炫酷，我发起过一次类似的讨论：
https://www.v2ex.com/t/316573

更新了一下附言