@est 要不你给我们科普一下吧，我也想知道上面说的私钥泄漏运营事故，如果客户端一直不更新系统 CA 集，怎么吊销泄漏证书的？

@est 这种问题时间期限能够解决吗？

@est 对域名签发的证书有期限，我可以理解为考虑到域名所有权也大概有个限期吧。像这种如果是私有证书，还有必要设置时间期限吗？

@est 方法 @whileFalse 已经解释了吧

@whileFalse 不像是头部，就上面链接中提到的 uin 参数都可以看到。

我自己也抓包看了一下，奇怪的是在一个 TCP 流中，即有密文（或压缩吧）数据，也有明文数据。这就很不解了。。。

微信好像不是用的标准的 HTTPS 吧，听说好像是 HTTP + MMTLS （这货是 TLS 的变种？）。

@whileFalse 你确定微信客户端一直会做 CA 校验吗？

今天我激活米粉卡时，由于身份证过期了几天，激活不了。于是我用了家人没有过期的（与我同一签发地）背面照片，成功通过激活。

@banewu 这都被你发现了，那么到底是谁的锅？

@chinawrj 无线实时视频组播，使用了 Raptor 算法做 FEC，使用普通的 TP-LINK 天线路由实测下来链路质量实在太差，空口抓包组拆走的 802.11b/11Mbps，关闭 FEC 看接收状态图基本不能用。前辈有没有性能比较好的 AP 设备推荐呢？可以调控速率、组转单模式等等参数的，谢谢！

@chinawrj 你好，求推荐组播性能好的无线路由或 AP 设备，谢谢！

因为无线组播链路层没有重传机制，单播有的。

小米 13.3 是焊在主板上的，15.6 不确定。

先将 UDP 的 DNS 查询转成 TCP 再命中透明代理封装成 socks5 太周折了，现在在 hev-socks5-tproxy 中直接实现了 UDP DNS 服务，扩展了 socks5 的命令，所以只能配合 hev-socks5-server 使用。

不通用的，内核模块不匹配，开启了签名检查的。

@0x530c 这个认识深刻