Ten years passed.

套娃式认证

中国大陆对 GitHub Pages 的访问被劫持。

* Server certificate:
*  subject: C=CN; ST=GD; L=SZ; O=COM; OU=NSP; CN=SERVER; emailAddress=346608453@qq.com
*  start date: Sep 26 09:33:13 2019 GMT
*  expire date: Sep 23 09:33:13 2029 GMT
*  issuer: C=CN; ST=GD; L=SZ; O=COM; OU=NSP; CN=CA; emailAddress=346608453@qq.com
*  SSL certificate verify result: self signed certificate in certificate chain (19), continuing anyway.

📊 Channel Statistics on Test Server

Growth, Followers, Views by Source, New Followers by Source, Language, Enabled Notifications, Views by Hours, and Interactions.

@Telegram #Android #iOS #macOS #beta

Telegram Desktop 1.9.22 丑。

网站就是网站，没必要说「个人网站」。我们看了就会猜是个人还是一大堆人。猜错也没关系。博客就是博客，没必要说「独立博客」。有独立精神的人，就算给《纽约时报》写稿也能透出独立精神。

「Cytus II」限免中

App Store | Google Play | V3.0 Trailer

#game

「纪念碑谷 2」限免中

App Store | Google Play

#game

你 #Telegram Desktop 什么时候修这个 #bug？还是说根本不知道编辑消息中如果出现超链接文本就会错漏百出？

[Meme] Stay at home everyone
https://redd.it/fo5h8h

by @programmer_humor

Salt：

微信公众号文章 URL 参数之多令人发指，往往包含发送者或分享者的个人隐私信息，比如 devicetype、lang、还有神秘的 sharer_shareid、sharer_sharetime、uin 等可能是 personally identifiable 的参数。

一个微信公众号文章链接必要的参数只有 4 个，分别是 biz、mid、idx、sn。其余参数在分享时都可以手动删除，避免隐私泄露。

biz = 公众号唯一标识
mid = 推送编号
idx = 文章在图文消息中的排位
sn = 随机加密串，对一篇图文消息是唯一的

#privacy #wechat

Emoji is awesome

https://t.me/milkice_portal/1733

1920x1080 算不算 low-resolution screen？尽管没用过 macOS，我也没想到 #Linux 会在图形介面上胜过 #Windows（在我看来）。

#ui #gui

USB-A 量子论 Via.Twitter@Romly

唉，真是两个世界，国内网站很多都没有授权管理页面（Twitter 的例子），还特别喜欢用 SNS 账号授权。

下午让人转账，我给了支付宝邮箱，她向我要收款码。Email 是互联网生活的重要组成，而对他们来说，#二维码 才是。二维码不好的地方在于它不是一个人类可读的 (human-readable) 东西，偷换假的二维码进行欺诈的新闻也早有听说，民间自助筹款最怕这种事。所以，适合应用二维码的地方，应该是原信息本来就不是人类可读的（比如 passcode、token），以及通过光学方式（扫码）传递信息更加方便的场景 [a]。比如面对面交换 ID、手机 2FA app 添加密钥、通过商品码获取信息、不同设备间传递登录凭证等等。于是我突然发现一个特点，这些都是线下交流的场景（其实 a 正暗示了这一点），然而他们的使用习惯不少是完全线上交流的情况，既不方便 (accessibility) 也不安全。现在可以看到有些开源项目的 Readme 文档最后是两个二维码，微信和支付宝的收款码。

#internet #评论 #不好笑的数字生活

授权页面：微博、支付宝

Human readable QR code: HRQR、hr-code

#privacy #qrcode

给亚马逊开「苹果税」这个口子，看似无比合理。

一方面，亚马逊本身根本不依赖 App Store 的流量，大部分人都会在网页上买 Prime 会员，所以这部分收入对苹果来说本身就是九牛一毛。另一方面，亚马逊对 Apple TV 、TV app 很多原生功能的深度支持，也给苹果的 TV 系统增加了筹码。

但你越是仔细想，就越是奇怪。开了一个口子，人们马上就会问，是不是只有在苹果你弱势领域（流媒体视频）的应用可以开这个口子？以及，是不是只有给你苹果提供收入不多的应用可以开这个口子？所以下一步，Netflix 怎么说？再下一步，Spotify 怎么说？

如果苹果还准备赚这个 30% 的钱，这些问题真就不好回答。

https://www.theverge.com/2020/4/1/21203630/apple-amazon-prime-video-ios-app-store-cut-exempt-program-deal