容器化 jar，便于部署和管理。
配置的话可以在启动时传参数或者环境变量指定。

storage 里存 refresh token，globalData 里存 access token。access token 由 refresh token 获取，每个 session 刷新，短有效期，refresh token 设置长有效期。

@LokiSharp 嗯。。比如说那一坨依赖 systemd 的和用到还没用实现的系统调用的程序都还用不了，所以我现在就拿它跑一些轻量级的开发环境之类的

1. 这很大程度上是个梗，至少我看到最开始用的人都是对 wsl 的原理和 linux 比较熟悉的。
2. 1709 之后的 wsl 已经可以运行大部分的 elf 可执行文件了，同时应用商店也有几个主要发行版的下载。对于没有接触过 Linux 的用户或者只是需要一些 Linux 下的开发工具链的用户，wsl 是一个很好的起步。
3. 作为一个 cleanroom 的兼容实现，wsl 不会也没有想要替代 linux，相反他可以降低门槛让更多人接触到 linux 生态。
4. 对于那些真不懂 /不想懂的，最好的方法就是不理他。

如何理解完全等同：试试 -1[p] 就知道了

C++默认的下标表达式 E1[E2] 等同于表达式 *(E1 + E2) ，所以只要解引用 E1 + E2 是合法的就可以了

以前还得手动签 sct，现在终于等到这一天了，感动

注意到条文里有一点：隐私保护的是自然人。

加密算法的一个重要的属性就是加密后的数据与随机数据不可区分，只有使用正确的算法和密钥才有可能还原出明文。
如果你有一个可以一眼判断出来加密方式的数据，请换掉它。当然如果只是随便混淆一下的话就随意了。

3.2 以后的 SPOP 支持带 count。
思考了一下似乎用 multi 不行，因为拿不到 srandmember 的响应。

@uqf0663 其实在发这个贴子的之前我也同时提交了工单，之所以在这里发一遍是想提醒一下同样还在用 Symantec 证书的 V 友们。

@damonZBM 腾讯云的工单确实也很快确认了他们有和 CA 对接过并且准备更换他们自用以及发放的证书。

相对来说这种大型系统更换证书需要提前做出充分的准备和预案，现在 Chrome Dev 66 影响到的毕竟是少数，腾讯应该是稳妥起见逐步在替换证书，只不过我提前用了受影响的浏览器版本。

@isCyan 是啊……之前几次也是这样，更新完浏览器一票网站打不开

M570 与 Master2 双持用户。
轨迹球需要一点时间上手，但是上手后真的炒鸡好用。码代码等需要长时间轻度使用鼠标🖱时，轨迹球🖲可以让你以一种很放松的姿势抓握，时间久了也不会疲劳，避免鼠标手的神器。
如果到了游戏或者运维、Code Review 等需要较多操作时，我就换上 Master2 （因为他们接收器是一样的，只需要关掉一个再打开另一个马上就可以用（可惜 M570 没有蓝牙。我开启了 smartshift，小按钮拿去切换 dpi 了。横向滚轮和无限滚动对付又臭又长的代码还是很有效的。可惜 flow 我还用不上，谁再送我一台电脑体验一下（

@phoenixlzx (。・∀・)ノ谢谢 w

用对称密钥加密明文，用每个人的公钥加密对称密钥

IV 是不需要保密的，但一定要确保对 key 唯一，最好能做到全局唯一，所以放在 cookie 里可行。用户清 cookie/换浏览器的频率挺高的，注意下业务需求就行了。

之前在 Java 里面写过一个类似功能的 Java Compiler Plugin ( https://github.com/Librazy/NyaaUtilsLangChecker)，需求是确保某些函数的字符串实参满足一定条件。当时也考虑过像楼主那样递归查找实参来源，不过后来还是采用了基于 Annotation 糊一个“类型”出来的方案（有注解的变量或者形参，只能用符合条件的字符串字面量或者其他带注解的变量赋值 /作为市场）。这样的坏处是需要侵入代码了。如果不想侵入代码的话，那就得一路递归找实参的来源直到找到字符串字面量为止。

当数列“基本有序”的时候，可以选用冒泡排序。这个“基本有序”要看实际数据的来做 profiling 确定临界点。

想了想更大的问题在于 cipher mode。看了一下大概 EAX 比较合适，来源于这里的讨论 https://crypto.stackexchange.com/questions/5508/what-cipher-mode-is-suitable-for-independantly-decryptable-short-messages