就是说，假设你用了一个很牛哔的密码，完全是机器随机生成的，并且熵值不低于64位，假设每个字符的信息量是6位，也就是说，不少于11个字符；然后你被脱裤子了，还是用的没加盐的md5；那么，通过破解算法，可以通过和直接暴力穷举相若的运算量，把你的密码给破解了。

当然，不是把原密码给破出来，而只是找到一个md5结果完全相同的字符序列，来冒充你的密码，当然服务器是区分不出来的。

噢我还漏了个前提，你的服务器得接受输入接近无限长度的密码才行。

或者换一种说法，如果你的密码强度（熵值）远低于这个数量级，那么还不如直接穷举来的方便。

这个破解主要针对的是对文件校验这种熵值比较高的应用场景，就是说，中间人可以通过md5碰撞让你下载到一个错误的文件而误以为真，当然，文件里面可以注入他想注入的东西。而不是说密码加密这种熵值低得多的用例场景。

另外，对于那些以安全为由，还瞧不起SSL，自己发明一个客户端直接计算md5发到服务器进行验证的安(dou)全(be)系统，什么彩虹表什么暴力破解你们都弱爆了，直接运算量为0就搞定，其它就没啥可说的了！

mail 不爽的地方，没有键盘操作支持，连续读多封邮件要被迫用鼠标好蛋疼，airmail 则支持 jk按键方便很多

还有mail缺乏快速过滤功能，在airmail里面1，2，0这几个按键过滤很爽，简直是爽歪了

mail也有好的地方，是智能文件夹，最常用的是星标和未读，airmail这个还有待改进


当然，支持markdown也是airmail一大亮点，只可惜支持的还有限，比如gfm的换行模式还不支持

最后，我是两个一起用，不得不

很简单啊，不是什么问题，分开 checkout 就好了，如果需要外部依赖，用 svn 的 external 特性就行了

我现在 Terminal 用的是 Solarized Dark 的 High Contrast 修改版，IDE 的话用暗色调太伤眼了，一直都是使用亮色背景

用过 CloudMagic，感觉挺不错，跨 iOS 和 Android 两个平台，体验一致，界面也漂亮。都支持 EAS 协议，并且有帐号同步，也就是说，只要设置一次帐号，多设备就全部都设置好了

还可以用 ForkLift

赞一个，但除了换掉 db.json 有没有其他办法换批自己的 album 上去？

还没升级，先点个👍

iOS可以用imo

@initialdp +1

那个阴影不是系统截图添加上去的，是OS X的窗口图层本身带有的alpha通道

good job!

虾米的音质真是无法吐槽

那啥，tp和VAIO都有多少年了，还是还原本来的名字指纹识别吧，别弄的像啥新玩意似的

没用哟 1pw，现在同时在使用 lastpass 和 locko，以前主要用 lastpass，最近大降价购入 locko 想试一下转移。

试用了一段时间，觉得 locko 的 web 插件做的挺舒服的，三个浏览器（safari, chrome, firefox, 还有 opera 可以看作是 chrome 的变种）的插件体验是一致的，保存密码的提示感觉比较智能也很贴心，界面也漂亮。当然也有不爽的地方，比如如果脱离 icloud 使用比如选择 dropbox sync 则每次启动都要求重新选择文件所在位置，非常麻烦（好像是受到 MAS 的 sandbox 的限制的原因）

很简单的小把戏，看样子那个人自己注册了个 qq 邮箱，然后用自动转发功能来传播病毒

我只想吐槽 safari 的开发工具，永远是这么难用，好好的 webkit 自带的不用，现在这一套真心看不懂；哎，所以开发的时候还是离不开 chrome

@uio 不行，这个docset的所有内容貌似都是程序实时生成的