@greenskinmonster EVA 剧场版...

@06_taro 现阶段 444 太难了，不知道为啥 PT 的 4K 片源特别喜欢用 444 TAT

@littlewing android 阵营都不行吗？

不建议现在来，离正常的生产生活还有段距离。

目前比亚迪的车产品力真的不错，不要乱带节奏。

这玩意的最大的问题就是不支持固件升级，以前版本的不支持 FIDO2

@Buges 其实还是成本问题，一家 CA 从提交预埋申请到完成预埋周期是很长的，Mozilla 起码需要 2 年，微软、Google 、Apple 这些商业机构的预埋前置条件是完成 Mozilla 的流程，别说还有 oracle 、黑莓这些联系都很难的机构。WebTrust 每年的审计费用和 PKI 基础设施的相关费用也是非常高的。就算你完成了所有预埋，但要保证预埋的根证书有良好的兼容性，需要一个非常久的沉默期，这个期限可能是 3-4 年。CA 确实有能力实施中间人攻击，但这么做的代价就是别做这块业务了，CA 与浏览器之间有公益性的交流机构 CABFourm ，所有的证书规则基本由这家机构制定的，目前对 CA 的主观恶意行为是 0 容忍的。

chrome 的翻译没啥问题，就是遇到要看 rfc 的时候，每行换行很恶心

可能就是你的路由性能没光猫好，我当初刚换千兆的时候桥接死活只能跑 700m 左右，还投诉了电信。
最后发现是路由性能不行。
我路由是 routeros 的，打开 fasttrack 就能跑满吗，不打开就跑不满。

@Buges 国内 CA 从业者来来解释下。就目前的规则来说，CA 是不可能配合做中间人攻击的，因为成本太高了。CT 的存在，热门网站的中间人太容易被发现了。只要有一次中间人的记录，基本上下年的审计你就别想过了。你可能认为审计会配合造假，但目前有资质做 webtrust 审计的都是 CPA 许可的，当年 CNNIC 的事件可是直接把 EY 的 webtrust 审计资格给取消了。再说了我朝一般的做法是直接搬走你的服务器，还用得着找 CA 配合你做中间人？

有介绍吗？

囤啊，肯定要囤啊，菜米油一般街道会发的，但是薯片可乐香烟不会发，这种东西都是硬通货！！

@linusyang 是的，好像 128 很快，原生比 rosetta 快了，差距并不大
LibreSSL rosetta
aes-128-gcm 1531638.85k 5946102.75k 23789147.19k 95029256.18k 760820812.43k

LibreSSL 原生
aes-128-gcm 2220132.69k 8950815.61k 35738367.40k 143223969.26k 1145713507.08k

OpenSSL
aes-128-gcm 1129241.01k 3110185.88k 4705038.08k 4669664.39k 4536124.82k

```
OpenSSL 1.1.1n 15 Mar 2022
built on: Tue Mar 15 14:37:47 2022 UTC
options:bn(64,64) rc4(int) des(int) aes(partial) idea(int) blowfish(ptr)
compiler: clang -fPIC -arch arm64 -O3 -Wall -DL_ENDIAN -DOPENSSL_PIC -DOPENSSL_CPUID_OBJ -DOPENSSL_BN_ASM_MONT -DSHA1_ASM -DSHA256_ASM -DSHA512_ASM -DKECCAK1600_ASM -DVPAES_ASM -DECP_NISTZ256_ASM -DPOLY1305_ASM -D_REENTRANT -DNDEBUG
The 'numbers' are in 1000s of bytes per second processed.
type 16 bytes 64 bytes 256 bytes 1024 bytes 8192 bytes 16384 bytes
aes-256-gcm 1001410.93k 2674462.35k 4020612.61k 4051648.47k 3813676.37k 3968878.79k
```

重新用 OpenSSL 跑了下，好像自带的 LibreSSL 有点问题

m2 应该基于 A15 弄的吧，估计升级空间不大，期待能支持 AV1 的硬解。

还在用 49.99 的 CN2GIA-E ，没找到更好的

@moen 阿里云的函数计算靠谱吗？

@wtks1 梯子是 bwh 的，香港线路负担不起

@ablu 这个是手机上用的吗？