ChanceLi

@cnyang 神医，电脑一直开着 VMWare ，关了就好了 👍

run out of 是用光用尽的意思，需要带主语。out of 应该是 run out of 的简化版，忽略掉主语，只强调什么东西用尽了。out of memory 应该翻译是内存不足，容易理解。译者肯定是知道这就是内存不足的意思，之所以翻译成内存溢出，也许是觉得逼格不够，别人一听就懂。

@0x400 草率了，也可能是她自己备份了

阿里但凡负责一点，就应该通知所有用户这次泄露事件，让用户做好应对措施，显然他们并没有把用户的利益放在第一位，还是在玩公关，想保住云盘业务。

微软貌似对 bug 容忍度比较高。 之前 Mac 版的 Edge ，全屏后右上角的那个开启侧边栏的按钮会被变灰，然后我去网上搜解决方案，发现好几个版本之前这个 bug 就存在了，微软一直没解。这么明显的一个影响用户体验的 bug ，竟然能拖几个版本，离谱到我怀疑微软是故意的。

@Belmode 也是一种办法，但是毕竟个人力量有限，希望有那种共享的黑名单

以前也觉得会混乱，现在发现，交叉记忆不仅不会混乱，反而会加深记忆和理解，前提是找到它们的共性和本质，归类总结。比如某种语言的特性和另一种语言的特性本质上是一样的，只是写法上的差别。比如闭包这种概念，MDN 上的解释是，闭包是由函数以及声明该函数的词法环境组合而成的，这里的闭包和 Java 中的类的概念非常类似，本质上看，就是一个代码段和数据段的捆绑组合包，有些语言可能没有闭包这种概念，但只要它的语法支持将代码和数据捆绑起来，它就能以某种方式实现和闭包一样的作用。所以 Java 实现闭包的方案就是把函数包装成一个类，把所谓的外部词法环境拷贝进这个类，作为其属性，从而将它俩捆绑在一起。JS 也反向借鉴了一波，既然这两者本质一样，你能用类实现闭包，那我也能用闭包实现类。

感谢各位的回复。有 V 友提到可以吊销证书，这个确实是尽快解除风险的直接有效手段。我顺便去查了下浏览器是如何检查已吊销证书的，总结下给大家参考：最开始是使用过证书吊销列表 CRL 去检测，因为列表文件太大，更新不及时，后来就通过 OCSP 协议去向 CA 机构发请求实时验证，但这种方法存在请求失败的情况，还引入了隐私和性能问题。后来又升级成用 OCSP Stapling 进行检测，但解决不了降级攻击，最后在证书里加了一个 extension ，演变成了 OCSP Must-Stapling 。有几篇文章写得挺好的，贴出来供大家参考：

浏览器如何检查已吊销证书：
https://www.ssl.com/blogs/how-do-browsers-handle-revoked-ssl-tls-certificates/

网页加载优化：ocsp-stapling
https://www.ssl.com/article/page-load-optimization-ocsp-stapling/

高可靠性 OCSP Stapling 及其重要性
https://blog.cloudflare.com/high-reliability-ocsp-stapling

OCSP Must-Staple: 有效的吊销手段
https://venafi.com/blog/ocsp-must-staple/

好熟悉的图标，以前那个 httpcanary 是你做的吗？