在国内，网易新闻 ＋ 跟贴基本上就秒杀各种类reddit应用了。

既然要了用户名和密码，应该就不是利用漏洞了吧，应该是模拟登录 ＋ HTML分析得出的结果。

不过国内教务系统漏洞的确多的要死，越权访问一大堆，比如号称清华开发的某教务系统，只要登录进去（随便什么帐号都行）就能看到别人的课表甚至老师的课表，技术水平实在不敢恭维。

@lingyired 那就只能用lastpass这样的工具了

实际上原因很简单，你在shell里运行 ls -i
就会发现，你mv文件只是改了文件名，inode number还是一样的，
所以git能轻而易举的识破你的小动作 :)

去年PyCon China的时候豆瓣的洪强宁就提到了Sentry在豆瓣的应用：

http://pycon.b0.upaiyun.com/keynotes/topic/HungQiangning.pdf

这是没办法的，因为Chrome记住你的密码后再次提交要能填的进去，所以不能使用不可逆加密算法。

前天昨天和今天美国放假，可能会延误审核。

@sinxccc 只是打个比方，精确到量级就行，不用纠结具体数字 :)

@sinxccc AT&T 69.99$/month http://www.att.com/shop/wireless/plans/individualplans.html

实际上google是不可能用这些运营商的服务来打电话、发短信的，google很大程度上就是一家独立的运营商（参考Google Voice），所以成本会远远低于这些其它运营商plan的报价，因为at&t、t-mobile也要赚钱的。

@Ultratude 全unlimited套餐恐怕也就7、80刀吧

LZ你要知道，在罪恶的资本主义国家，打电话、发短信都几乎是不要钱的。

博客地址？

@shixiaochun 复制链接到新窗口再试试

话说昨天奥巴马还来我们学校演讲了，我还蛋疼的跑去围观了一下。。。

弱弱的问一句，标题里的“操”是动词还是名词？

I made another: http://xmurl.sinaapp.com/

and it is an open source project: https://github.com/dndx/xiamiurl

@Shane 你可以重置网络设置试试。

另外Mobile Safari的UA是没有办法直接修改的，不管是通过Profile还是什么方法。不管是什么原因造成的问题，我相信你的UA都是正确的，问题一定不是在UA上。

这个问题是这样，不只是中国银行，几乎所有中国的银行的手机银行都会要求你装Profile。

因为IP默认的接入点是cmnet或者3gnet，这种接入点下手机是经过NAT后直接连到互联网的，所以你的Safari实际上就是直接在跟网站服务器联系。

那个Profile实际上修改了你的APN设置，由net修改为了wap，这样你所有的HTTP请求都会经过运营商的HTTP代理，在这中间可能会使你丢失UA信息，而银行这么做的目的，就是通过wap代理连接后，银行可以从运营商那里取得你的手机号码，与你在银行预留的手机号码比较以确认身份。

一般来说，你remove所有Profile以后就可以还原APN设置，如果你认为你的APN不正确，请访问http://unlockit.co.nz/ create一个Profile，安装，就可以解决你的问题。