吉他自学三年通。我看了三年终于理解了什么是乐理

ip。当然通过 ip 反查（如果有）也能获取到你访问的域名其他的都是加密的

再升级一次。。。。

把函数定义到对象上。
let obj = {a:a b,b}
let name = 'a'
obj[name]()

差别不大。差距在 1%-3%，有过测试的。n 卡
a 卡支持 4x cf，4x 就会有带宽瓶颈，不过不是主卡的话也不明显

因为 history 是 bash 的 built in command。
就像 cd 一样，不能去执行 cd，原因如上。
你切换到 /bin/sh 就会发现 command not found.

userchrome.css

你打开 chrome 的 devtools，切换到 network tab，就知道那些 304 的资源从哪里读的缓存了

好看+1。另外 https 有时真的有用。

如果能把客户劫持到另一个站点，那就不属于 https 的范畴了，通常来说那叫钓鱼网站。如果用户输入了正确的域名还要劫持到钓鱼网站，通常来说这不是「一般人」能做到的。

因为浏览器和系统内置了默认信任的证书。

如果只劫持了站点返回自己签发的别的证书，证书因为与域名不符会验证失败。证书是没法伪造的，因为你没有证书的私钥。除非用给原证书签名的根证书重新给你签发一个同域名的证书（ wosign 不是干过这事，后来怎么样大家都知道了）

rsa 加密唯一的缺点就是不能防中间人攻击。所以系统和浏览器内置了信任证书。像 ssh 连接第一次会提示指纹一样。你得先信任指纹才能继续操作，指纹发生改变后就会提示你指纹错误。

你说的方案，在 ssh 的第一次连接时可行的。因为客户并不知道真正的指纹是什么。如果已经连接过一次了再劫持，就会指纹不正确。而浏览器早就有内置的证书，你连第一次连接劫持都做不到。12306 为什么要求大家安装他自颁发的证书，因为他给自己颁发的证书不在默认的信任列表里。

微信有 jsapi 的。你没法模拟

最近这两天日本机房全线爆炸。。。丢包上天

session 默认保存在内存
可以用 store 选项保存到数据库。

maxAge 是客户端的 cookie 过期，
服务端过期的话就在 session 创建时在 session 里创建一个时间戳
写一个中间件，每个请求判断一下 session 是否超过时间，删除超过时间的 session

搜狗输入法缩放完美
https://ws1.sinaimg.cn/large/006y5ecPgy1flpt9yfzh3j30x807ognf.jpg

youtube 视频音频视频流是分开的，下载需要合并。简单的脚本不能完成这样的操作

ssh 是 tcp 协议的
前端只能发送 http 协议的请求，websocket 也是从 http 升级来的

除非上 flash 或者 applet。
或者用 node 搭建一个 websocket 服务器，握手后就进行转发流量到 ssh 端口，在前端实现一个 js 的 ssh 客户端也许也是可以的？

鼠标事件里就有 offsetX offsetY 可以确定相对位置了，确定位置肯定不是什么难事
https://developer.mozilla.org/en-US/docs/Web/API/MouseEvent/offsetX

因为你的字体 style 比较粗暴，把别人的 font-icon 也替换了。

正确的方式应该是在 chrome 的设置里修改字体。
https://ws1.sinaimg.cn/large/006y5ecPgy1flnbngfmbqj313s1ebmzr.jpg