@quietin 二手货，某宝 80 元不到，可刷 openwrt ，性价比不错

http 可拿 cookie ，可直接用 cookie 登录你的账号。如果登录表单是明文 post 的，还能拿到你的账号和 /或密码。
https 正常情况下拿不到你的 cookie ，也得不到密码。非正常情况，如本机梯子安装了证书，可中间人劫持，或降级攻击，还是能拿到你的数据。

有软件的地方就有流氓。

这种模式用的人多了，就和使用英文单词做密码一样了，虽然一站一码，但明显规则可以写词典里，对于明文存密码的网站，脱裤后这些规则也是透明的，黑客可以通过特征找出有规则的用户再针对性扫其他站来撞密码，而且也有一定能力可以做成全自动的，所以最好的密码就是没有规则的密码。

整句话的意思应该是：所有的模块都是在基于 Normalize.css 之上构建的。 build on ：依赖；把…建筑于。 on top of ：在...之上；熟练掌握。

@ChenYounG 点那个详细信息，会显示哪个 url 来源不是 https 的

收了，谢谢提醒。

@whwq2012 我没仔细看，以为楼主贴的图是那个表里没有宇航员名字。图下面那个太恶劣了。

应该是还没有人更新上去。

额，上面的 10100 是说 10 的 100 次方（摘自维基百科），貌似没显示成上标数字。。

Google 的名字来源于一个数学大数 googol （数字 1 後有 100 个 0 ，即自然数 10100 ），恰巧当初起名的时候，把 googol 拼错了，于是就有了今天的 Google.

语言不对？

QRLJacking ：如何劫持快速登陆时使用的二维码
http://www.freebuf.com/articles/web/110510.html

@awthink 上面的 0 元应该是还有别的优惠券抵扣了。我这里也是每本扣了 1.99

所有群我都屏蔽了。

@awthink 我买了 4 本书，优惠券还剩 17 块钱

然后看到这个帖子之后更新了 chrome ，好像和我之前手动禁用没啥区别，右键可以点击启用。

很早之前我就手工禁用了 flash ，所有浏览器全禁用了。

@crytis 用 recuva 或者类似的软件恢复这个目录下被删除的文件，看看文件内容，数字签名，大概就知道是什么了。