感觉 i3 lock 锁屏的那种处理方式也不错，就是按一下会闪一下给反馈，退格键也闪，这样就没办法从屏幕看出密码长度了，只能通过闪烁次数来判断长度了，这个可以扩展一下比如连续输入只闪一次来解决。

@yhxx 那要看是不是 Chromium 核心的都有管控了，是的话那没办法只有 Firefox 系列可选了，Mac 的话还有 Safari 。

如果是只管 Chrome ，那很多时候 Chrome Canary 版本就能绕过，安装路径不一样，可以和 Chrome 并行安装的。或者就是 Chromium ，体验会缺失一些，再就是第三方套壳了，Edge 、Arc 、Vivaldi 、Yandex 、Brave 这些，各有特点吧。

@jinliming2 HTTP 只需要特定路径返回，TLS 可以在 Client Hello 阶段分流（类似于一个网站针对不同域名使用不同证书），所以都是可以基于现有的服务来扩展实现的，复用端口，不停机实现证书更新的。但具体需不需要停机取决于对应软件实现。

DNS-01 是设置 DNS 记录来证明域名所有权。
HTTP-01 是在特定的 URL path 下返回指定的内容来证明域名所有权。
TLS-ALPN-01 是通过 TLS 握手的时候，在 ALPN 里携带 acme-tls/1 （区别于一般的请求携带的可能只有 h2 和 http/1.1 ），并且携带 SNI 表示具体域名，然后服务端拿到 Client Hello 后需要临时构造一个自签名证书来响应，证书报告特定的扩展字段（具体查文档吧，不记得了），以此来证明域名的所有权。

HTTP 只需要特定路径返回，TLS 可以在 Client Hello 阶段分流（类似于一个网站针对不同域名使用不同证书），所以都是可以基于现有的服务来扩展实现的，复用端口。
Let’s Encrypt 最新支持的 IP 地址证书也只支持 HTTP-01 和 TLS-ALPN-01

@0619 虽然我个人不建议下载陌生人分享的可执行程序，除非你信任对方。
但是如果确实需要的话，可以下载：
https://1drv.ms/u/c/83c45dbb2458b9e5/IQCNctFphhgHTZInybTqaOblATjQ2kAQzY-xuSbbzHdQS_k?e=Kg57OW

> 无论如何，在非官方渠道下载的文件，建议通过各种渠道验证其安全性，比如官方的数字签名等。

@edr1412 确实，目前很多游戏都还需要 Rosetta 2 才能启动，目前我库里比较常玩的就 2077 和节奏医生提供了原生客户端可以直接启动。

shamablemp 吗？

@Repobor #1 Wasm 只能做运算，没有访问设备的能力，甚至访问网络的能力都没有，所有设备访问、网络访问都需要 JS 胶水代码。
Wasm 访问的 /dev 目录也是 JS 胶水代码虚拟出来的。
用 Wasm 的场景只有需要性能的场景，纯运算、数据处理的，IO 操作还是得放在 JS 侧处理。

这能收集多少隐私……
建议一定要用的话，感觉可以进设置把这个扩展的 site access 访问权限改为点击启用。要用的 tab 下点一下开启。或者设置个白名单列表

@thinkm #6 我记得之前 GitHub 按地区封账号的时候说过，代码数据可以取回的

@Kaiv2 #9
/t/1132804
/t/1131883
/t/1132241

前两天我本地部署的 immich 发更新也提示说 redis 迁移到 valkey 了： https://github.com/immich-app/immich/releases/tag/v1.132.0

> We are now using Valkey's image for the Redis service in the default docker-compose.yml template. This is not a required change. If you wish to use it, you can download the docker-compose.yml file at the bottom of the release notes and replace the redis image with the new one.

当时看他们的描述还以为就是换了个 Redis 的 docker 提供商😂因为之前下载 Redis 的时候好像没有找到官方的二进制，所以以为只是换了个构建二进制的提供者。
然后今天就刷到这个了。看起来如果是 fork 出去准备单干的话，未来应该差异会越来越大吧，类似于 Blink 与 Webkit ？

@zhengmin451607 #6 截屏，切应用，扫码，选相册？

「不屏蔽首次请求，但首次请求之后会屏蔽一段时间的后续请求」
感觉和 GFW 刚开始屏蔽 Google 的行为很像。。。
检查了一下证书，貌似也不是某些可信的 CA 「误签发」了证书做测试。。
https://i.imgur.com/fiopSJD.png

@biglion666 #6 #8 TLP intentionally excludes some settings from the project, notably Fan speed control and Backlight.