termux

apt install vim git

smokeping ？

然而这东西不能构建包

@xiqingongzi 举个例子，一个 App，用户登录时密码验证逻辑做在客户端了，导致任意登录漏洞，你认为是客户端做得不够好、防护措施不到位，还是整个验证逻辑的位置就错了？解决事情的根本才是必要的。

买个可以刷 LEDE 的路由器，开个 ss server + ngrok 映射服务端口就可以了

用 7zip 文件管理器可删

@slwl 可以试试 N3150，性能相近，功耗略低

esp8266 刷 NodeMCU，随便写个 lua 脚本开个 HTTP 服务器，服务器收到请求就把某个 GPIO 拉高，过 1s 再降低。然后用这个 GPIO 带动继电器，继电器两头接到开关上就可以了。

@EchoChan iOS 我朋友也不想随时都打开工具，所以考虑用 tg 内置的代理。你可以帮我看下能复现这个问题吗？

@Shura 请教 https 怎么降级攻击。我只知道在 http 重定向至 https 的过程中可以降级攻击，请问纯 https 怎么降级攻击？

如果我有了你的登录密码了，我是不是可以在你的电脑上装一个键盘记录器之类的玩意儿，你的 Chrome 密码加密再复杂又有什么用呢。所以设置复杂的 Windows 登录密码才是正道。另外你说的“每天按好几次”，推荐你去了解一下 Windows 8 或者 10 的 PIN 登录功能。

@lhx2008 似乎非标端口不用备案？

双开可以用 Island

杭州地铁内播放的宣传视频中将“翻.墙”列为网民不良上网习惯之一。

https://i.loli.net/2017/12/17/5a362cf5dc570.jpg

@honeycomb Android 版本貌似打开部分网页的时候会卡住一直加载，过很久才会出来。Chrome 就没这个问题。不知道是不是跟我的 V·P·N 有关系，但这两个软件都开了代理的。

@beijinghai Android 的“存储权限”不是指应用存储数据，而是指访问 /sdcard 目录（即设备共享内部存储）。Android 请求“存储权限”就跟 iOS 请求访问相册差不多。