那家没标配个小程序/热更框架，一大堆资产都是热更新的，就不需要频繁更新客户端了。
毕竟要像 WX 那样被 appstore 卡个大半年影响业务就不好了。

没有关联。
除非你做 CI 或者研发工具的可能才需要懂多点。

就是不做生产环境变更嘛？有什么要改的提前做好部署，要么押后。
有些评论都不知在想啥。
这跟不在长假前夕和做重大变更一个道理，你也不想放着假还 oncall 救火吧。

空难调查本来就很漫长的时间的，按年算都正常，印度那个也只是个初步报告(可以公开查到)，完整报告没出，而且出了估计没媒体感兴趣。
济州航空那个会记录中断也不是什么很反常的事，因为那架飞机的记录仪没有备用电源(至少 FAA 没要求旧机必须改装)。

@bclerdx 系统内置钱包实际上是要给公交卡公司付开发费的，再加上各地地铁搞的乘车码也能有不差于公交卡的优惠政策，不怕丢失损坏又免开卡费，所以现在 eSE 公交卡属于一种没人在意的状态，感觉以后要被砍。

移动这个 nfc-sim 除了要求手机支持(以前外版机还支持的，近期开始有砍的)，实际想用上也很鸡肋。
1. 换 sim 卡要钱
2. 开的交通联合卡是潇湘通基本无缘地方优惠
3. SIM 盾只有两银行支持，而且信任等级跟无硬件要求的数字证书差不多。
4. 快捷认证连移动第一方都不咋待见。
5. 用户体验又不太行，还得装个和包 APP 做支持

想挽尊都好无力。

因为 CRL 由于变化不会很频繁，所以并不是实时查询的，各浏览器有不同的实现方法，例如 Firfox 是定期下载 Mozilla 维护的 OneCRL 。目前这个吊销状态只在 CA 的 CRL 上有。

https://crt.sh/?id=19086035910

目前 PPPoE 的 BRAS 那套认证中心是按片区来的，具体范围多大不太清楚，应该比市要小。
如果是同一 BRAS 接入，那理论上你可以自行移机，例如小区一栋到另一栋这样。
如果办那种异地宽带，估计只要你愿意出个施工费就能移，业务层面允许你这么干（实现相当于销户重新开户）。

不过还是先怀疑连接线问题吧，我有个 RTL9210B+SN550 的移动硬盘就有这问题。恐怖的是写入文件假装成功实际一查文件大小名字正确内容全 0 （标准 NTFS ），花重金换了条绿联的线之后就再没出过问题了。

大概率是 USB 连接链路信号不佳，USB 握个手没问题但一上吞吐就扑街，可以在事件查看器看看有无 io 错误。
换盘+后面板都有问题，那可能是主板芯片组有内伤了。

那是同步啊。

而且按照一切上云的设计思路，云上的才是正本，手机上的才是副本。云上有的不一定在终端有（例如其他终端上传的资产），手机需要时可以按需下载，可以下载压缩过的版本，空间不足时可以按需删除，手机丢失损坏也不怕丢失资产。

当然我知道你们不会给云空间付费，所以想逆着设计思路来用。

如果系统 PATH 优于用户 PATH ，可能是为了避免一些重要系统程序(cmd,rundll,regsvr32,explorer)被无需特权即可改写的用户 PATH 截胡用以实现恶意行为（邪恶女仆攻击），系统 PATH 排头的通常是需要特权读写的目录，无特权的话写不进去。这算是一种安全策略。
类似的还有 DLL 搜索顺序，特定几个 KnownDLLs(kernel32 、user32 、shell32 、WS2_32 等)优先在系统目录搜索。

现在手机系统都想方设法防止 app 得到任何不可重置标识符，所以恢复出厂设置=新设备是正常设定。

那不然呢？
让纯 v4 网络访问纯 v6 地址的各种解决方法本质上是找一个双栈接入的代理，通过隧道协议将 v6 载荷装进 v4 封装包里，传递给代理，由代理代为收发。
v6 接入问题很多都是末端接入网的问题，ISP 的 v6 接入通常都是没问题的，例如我朋友的公寓用的电信的所谓云宽带，一栋用旧款光猫的就没 v6 ，另一栋用 SDN 光猫的就有 v6 ，装维小哥也不懂为什么。
目前只有移动网络的 v6 接入是比较可靠的。考虑到现在我还能在 v2 刷到禁用 v6 解决问题的主题我是不指望这事短期能有大的改善了。

这个并非通过 dhcp option 实现的，分配哪个网关是 dhcp 服务器决定的事。
openwrt 的 dhcp 服务器实现是 dnsmasq,可以看 dnsmasq 的配置文档，luci/uci 好像是有办法附加自定义选项的

Mac 那个也不是零掉电好不，至少是相当于 S3 Suspend to RAM 的，内存保持通电。
睡死通常是主板 BIOS ACPI 实现有缺陷，或者个别外设的休眠恢复有缺陷，所以会有 OEM 认证硬件来回避这个问题。
当然有些二线厂可能压根不去管睡眠的 bug ，所以在意这个的就找一线品牌，商务产品线的通常好些，也避免用非认证硬件外设。

一般流程（这里只说 S3,S4 反而问题少些）：
1. powercfg /a 支持 S3/S4
2. 电源计划-高级电源设置里，**禁用混合睡眠和唤醒定时器**(避免被不良软件唤醒以及 S3 切 S4 出什么差错)
3. 笔记本**先拔电源后合盖**
4. （台式机）设备管理器和 BIOS 设置里视需要禁用 PCIE/网卡/键鼠唤醒，至少我是不喜欢鼠标唤醒的
5. 关闭一些固件介入睡眠管理的功能，例如联想的 Human Presence Detection 会无视电源计划强行进 S3
6. 坏掉的电源键记得去修

实际上意外唤醒在事件查看器里能看到的，可以用这个排障。

国内这些平台通常会这样补充认证因子：
1. 要求你通过其他途径联系几个好友，由他们辅助你通过认证。如果你的社交账号连几个找得上的熟人都没有，那这账号通常也没太大找回的价值
2. 辨认一些私密性略差的账号隐私信息，例如找出好友头像、收货地址、买过的商品
3. 没有其他高风险因素，例如非常用登录地、极低活跃的账号、过低的客户端版本
4. 终极手段，带证件线下认证，银行和运营商的最终手段

如果是微信，微信其实可以设置登录密码的，虽然你可能三年都用不了一次，登录密码可以作为 MFA 认证因素之一，新设备通常短信验证码+登录密码就行。
实际上哪怕是 Google ，2FA 除了可以用紧急代码/TOTP 验证器之外也没太多好的手段，我不觉得一般大众能正确使用 TOTP （例如这玩意是不应该云同步的，用户生成的认证密钥应该密封在不可导出的容器内的），所以主流做法都是变成手机扫码/点击授权等方法隐藏掉这个底层步骤。

所以，趁账号正常，重要账户趁早准备：
1.设置登录密码
2.淘汰设备留存登录记录，放住所里并维持可用性
3.设置紧急联系人
4.账号活动痕迹有点活人的样子

咸鱼那个价估计是等着刀的。
开口对半刀也不是啥冷门事了。