有些业务原理上就没法防止重放 参考 AWS 接口签名的说法
Why requests are signed
The signing process helps secure requests in the following ways:

Verify the identity of the requester

Signing makes sure that the request has been sent by someone with a valid access key. For more information, see Understanding and getting your AWS credentials.

Protect data in transit

To prevent tampering with a request while it's in transit, some of the request elements are used to calculate a hash (digest) of the request, and the resulting hash value is included as part of the request. When an AWS service receives the request, it uses the same information to calculate a hash and matches it against the hash value in your request. If the values don't match, AWS denies the request.

Protect against potential replay attacks

In most cases, a request must reach AWS within five minutes of the time stamp in the request. Otherwise, AWS denies the request.

@chinagxwei 矿渣可玩性一般 挖矿盘也很坑 搞不好不如矿卡

@kingwang 商业和金融本来有很多主管部门和传统业务 即时通讯 电子游戏是新事物 国内法律约束很少 顶多应付一下文化和网信部门 鹅厂垄断空间更大 用“都是我搞的” “平台私有”做借口 吃相更难看

@namelosw 朋友圈默认不开放呀 需要主动许可

类似商场展示机 “不能滥用” 就很难界定

监管 /存档 类用途前端生成显然不行 不可信 容易被前端绕过 非要用占空间的前端截图就很弱智 只存 ui 所需状态 然后等要用的时候再渲染一个图片出来糊弄一下?

网络小说相关部分看起来要么一笔带过 要么很弱智 写出彩的很少
出版物就这些了

windows 放在外部设备的话 需要 windows to go 那一套
建议内部硬盘 windows 外部设备 linux

@webshe11 支持虚拟化的 GPU 价格感人 不如每台 PC 配一个

@typetraits 看评论或者用过 GraalVM 就知道了 fallback image 就是没有编译 还是用 jvm 运行的意思

@VersusClyne 液氮冷冻内存加密教做人 :doge:

找个密码学 mooc 看看吧 还能答疑多好

某些工具 对 build tools 的路径支持不太好 容易找不到
点名 python 的 c 扩展 node gyp

不同富文本编辑器 or 同一编辑器不同平台 处理某些 unicode code point 的能力不同 产生显示不一致 产生绕过审核 UI 混乱 安全问题 甚至闪退的问题

审核就是 提交 /审核界面看不到隐藏的内容 UI 显示能看到这种 隐写绕过审核

减少攻击面 减少小语种审核疏漏？
心理上为啥难以接受

@venster 其实上传一般是有限制的 pt 大佬 或者 nas 流量多了 有的地方运营商会上门
下载就不清楚了

youtube 频道订阅数只显示三位有效数字 这个是后端了
k 可以前端自己加么 或者分两个字段一个数字一个单位？

即使是培训的也不是近几年培训的 这年头哪个培训班不教原生 js 这样看来似乎是真·自学的

@realpg 消费级硬件 /驱动 不是为了 24h 运行设计的 长期不关机容易出奇奇怪怪的问题