什么情况需要这么高端的随机数？

@learnshare 但是出售定位 api 就很不安全了。

我觉得这个 hosts 没有用，查询附近的 xx 什么的一堆功能肯定需要定位信息，一发送定位信息就可以得到 ip 了。自己的手机默认关闭定位服务，也把绝大部分 app 的定位权限关闭了。

@Sweden 我现在就在上高中 支付宝和财付通确实提示要 16 岁以上。当然现在我已经 16 岁了

@taojing10 实测不能

@dsg001 目前应该是的。

@Sweden 但是不能办理快捷支付 绑定不了

@pq 这些和运营商的总部没有关系，一般是当地的分公司为了谋利而搞的，总部虽然视而不见，但不至于给分公司帮忙申请证书。
曾经 Firefox 的官网安装包就被替换过。不过 Linux 发行版大多有商业公司提供基础设施，比如 Canonical,RedHat ,Novell

@ysc3839 很多程序为了"用户体验"都在系统注册了高权限的服务，甚至加了驱动。而且很多程序一打开就要求管理员。这样子下载的程序就会继承服务或者主程序的权限，直接就是管理员。

@xfspace 升级程序应该是自动执行的吧，而且一般都继承了高权限。感觉连下载目录都找不到，而且还是静默的。

@Pactzhao 亚马逊使用了亚马孙河的名字

@auhah 银行卡密码这东西枚举都可以，不用撞

Symantec 的证书要过期了，可能为了稳定切换

@johnlui itellyou 的 sha1 和微软 msdn 官网是一样的，不过现在官方 msdn 不让游客查了。我建议还是找找其他原因。

便宜的服务商服务不一定好，gandi 有中文服务，国内的也有。如果不看重服务就随便了

@panzhc tech site 每个地方都不可以吧
根域名也要经过备案，然后这个后缀才可以在国内备案，像 xin wang 都是国内公司服务的，就可以备，国外 xyz 也在努力在中国备案中

@yangyaofei 很多银行这个不是看人员的心情，而是有一个判断标准，审核人员就是知道这是啥，标准不更新并没有什么办法。

@tony1016 都控制浏览器了，为什么还要控制证书？如果没控制浏览器，在谷歌 CT 的监视下被发现证书就没了。

@chenhui7373 MIUI 有自己的小米推送，好多应用都用，而且对国内常见应用优化，所以待机会省电很多