在问题没有造成很大的影响的时候，是不被重视的。碳交易就是这样催生的，碳税快有了，可以控制到汽车 和 工业了。

既然是导师的实现方案，那可能不是商业化的东西，只是产品功能需要。看了描述应该是担心 通信报文有明文数据被修改，那用加密算法挺合适的，非对称加密，完美解决问题，而且也不是特别麻烦，一般网上有 Demo 。 这样实现，更合理一些，别为了解决安全问题，去绕弯子。

茄黄，只有两种，西红柿的，挺好吃的

iphone 和 耳机 ，都是 PDD 买的，每次别人问我的时候，我都不建议他们买，但自己买，自己放心就行。靠谱不靠谱的，PDD 的初衷肯定是好的，搞个百亿补贴，最后砸自己招牌，这事只有傻子干的出来。

备案，每家都不太一样，一般新的域名，可以先不备案，用一段时间没问题。提示备案才备。备案以前是用幕布的，最近在华为云 app 就备了，只是送审周期一般在 10-30 不等吧。 买完域名就备案，到审查的时候，就完成了。服务器性能 还是选个好点的，你不是还要放项目呢

用过 阿里云、腾讯云、百度云、ucloud ，因为有新人优惠，断断续续都用过了，目前是 ucloud 的性能最低的机器再用，450/3 年。刚在 v2 看到有腾讯云的活动，入了 222/3 年 2 核 4G80SSD ，带宽 8M 。 域名的话，跟服务器一样，在谁家买，就在谁家做解析和备案，工信局会让服务器厂商查这事。

其实，有点区别的。相互宝在 交一期保一期的基础上，有承诺 5 年 / 10 年 / 15 年之后（具体记不清楚了），就不用再交了。按理说，这也算是 一个使用者的权益，我当时还很看重这一点呢。但是这个时间线太长了，就没入。 相互宝还有一个特点是背靠 蚂蚁金融，宗旨是大家帮助大家的一个行为，没有明显的盈利模式，说是只拿一部分的钱，满足运营的需要，主要是尝试做一件有意义的事情，对社会和对蚂蚁阿里都是正面的。但是蚂蚁 上市失败，这个事情就没有那么重要的，而且现状也不太好，每次上 热搜 都是负面的， 对蚂蚁来说，砍了也罢

为什么这样的帖子会出现，那 700 个注册者都有责任，或者注册者是 robot

网上最新的 log4j2 - 2.15.0 版本，2021/12/10 02:25 分编译的，git 库的 2.15.0-rc2 的 tag 标记的 push 记录时 2021/12/10 02:24 ，所以 网上的 2.15.0 和 rc2 是一个版本。下载地址 https://search.maven.org/search?q=g:org.apache.logging.log4j

该问题 看 git 记录，应该是 2021/07/07 由 mattsicker push 的，只是新增 JDNI 功能，可能考虑不到有 bug 。

最近的一条处理在 2021/12/05 号，由 Ralph Goers* （主要的开发者）一条 Restrict LDAP access via JNDI 的 commit ，提交了对于 LDAP 的一些限制，这个时候，我觉得他们就已经意识到问题。

真正编译出来 2.15.0 和 git 标记 2.15.0-rc2 是今天早上 2 点左右开始改代码的，直接限制了。可以去看 2.15.0 jar 中的 org.apache.logging.log4j.core.net.lookup 方法 catch (URISyntaxException ex) 修改之前是 什么都不做。

个人猜测，从 12/05 开始，就能限制 LDAP 的问题了，但是 昨天事件爆出来之后，他们又处理了一次，直接 catch 了。

@yjs778 偶尔上个厕所不会提醒，中午去楼下吃个饭，也没提醒，只有两次，跟同事聚餐，走开 300/500 m 的时候遇到过。 我主要是当钥匙扣挂件了

偶尔遇到过，跟钥匙在一起，放公司抽屉，下班忘带的时候，走到楼下就有提醒了，但我也不是经常忘带的人

开了 apple music ，但是慢慢了没有了听音乐的习惯。只有偶尔开一下。用外区的 music ，也没有网易云那些歌，特别是国语的，流行的歌，肯定是 QQ 和 网易云更新快。
对于下载到 watch 这个事，我用过下载到 iphone ，因为自己上传，只能是上传到 iCloud ，然后在 iphone 也是要自己一首一首下载的。没有看到批量下载到 iphone 本地的方法。而且切 apple id 可能有问题，甚至影响已经下载的歌单。
apple music 不建议折腾。就用 QQ 或者网易云吧