@dndx 理论是这样，大家都知道。但是你去看n年前sohu mail那个https中间人。。。。@奶罩 搞的。

如果要搞你，肯定是搞你的短板。ssl 长板再长无法弥补短板。PKI 的短板多了去了。。。。

@hellov22ex Banished这个感觉有点像帝国时代啊。

@rradd2006 我在玩。。。2k个小时了都。

@dndx 这个说的是对的。混杂https，等于没有https。攻击门槛比较低。

不过，如果能中间人，怎么都不安全啊。side channel 太多。除非你是个hsts pin狂。

@lichao 连CA一锅端了呢？

> 只要劫持篡改了其中一个关键的 JS

如果都可以劫持了，自己搭个https服务器不是照样可以插入js？

v2ex除了ss没有讨论啥技术。。。。

擦。清晰流畅爆了。电信adsl。

@dreampuf 不是。ss是直接netlink度内核。netstat读/proc

python唯一不能做的就是计算速度快跑满所有核。

@anson0370 然后绩效工资没了？

我是看到90后在网吧打LOL经常说对面那个比太逗了。然后就变成逗比了。

我想自己搞个这样的东西，无奈rawsocket需要root，不是很好用。mac下搞了半天setuid没成功。弱爆了。orz