chrome自动更新到116之后把所有cookie都清空了，厉害厉害💩

https://app.zerossl.com/ 可以申请免费的3个月ssl证书（支持纯ip

https://gchq.github.io/CyberChef/ 不知道什么时候star过了。。

• https://github.com/vector-im/element-web/issues/1276
• https://stackoverflow.com/questions/44668257/different-looks-on-scrollbars-when-using-usb-mouse-vs-wireless-trackpad-in-os-x
• https://muffinresearch.co.uk/osx-remove-scrollbars-that-appear-when-using-a-mouse/

mac真是啥离谱问题都能遇到……

🕯️

很难想象闲鱼/支付宝这种体量的公司能出现这么离谱的漏洞，简单到连小学生都能利用的程度……

https://zhuanlan.zhihu.com/p/625230704

这要在国外至少赔个几百亿外加股票腰斩吧？

这里有复现视频，就是配的BGM有点傻逼。。https://www.bilibili.com/video/BV1to4y1x76Z

知乎那帖子楼主其实说得不是很清楚，这里有讨论：https://www.v2ex.com/t/937597

这漏洞影响力最大的应该是这个抖音视频，但也就几千个点赞 https://www.douyin.com/video/7229714563057372428

搜了下还找到这个https://www.bilibili.com/video/BV1514y1w74b

这种主打支付的APP能不能以安全为第一设计要素啊，还是说业务比安全更重要是吧😅

b站也是一坨屎，这种卖漏洞利用工具的视频也能发出来 https://www.bilibili.com/video/BV1Ao4y177n5

我买的信奥新能源精选基金更是一坨屎了，它虽然名字是新能源，但是买了b站股票。。😅

发现一个怪怪的unicode字符： 🜏

表示「黑硫磺」

open url in mpv-android: https://github.com/mpv-android/mpv-android/issues/366#issuecomment-779752737

要在安卓端网页打开链接唤起mpv，可以构造链接

intent://VIDEO_DIRECT_LINK_WITHOUT_PROTOCAL#Intent;type=video/any;package=is.xyz.mpv;scheme=https;end;

VIDEO_DIRECT_LINK_WITHOUT_PROTOCAL 就是资源直链去除掉前面的协议（如https://

比如直链是 https://mpv.io/images/mpv-logo-128-0baae5aa.png 那就变成 mpv.io/images/mpv-logo-128-0baae5aa.png

离大谱，在看huggingface融资情况的时候竟然看到了一个熟悉的名字。。

https://www.cbinsights.com/company/hugging-face/financials

chrome真是越来越辣鸡，上一个版本打开无痕模式还会突然闪退，整个进程都没了。。

=== update ===

刚发现版本112隐身模式偶尔也会闪退。。