wireshark 配合 filter
如果要匹配指定 url，可配合 http.host 和 http.request.full_uri

@anjiannian 什么叫"冷嘲热讽的德行"？
恁带节奏水平也忒高了吧？

那个喷粪的垃圾在本贴第一条回覆根本不是使用体验，也没解答楼主的问题。
相反地却很像是厂商宣传用的套话。其中还不乏各种缺失引用的内容(e.g. "国际上的游戏榜单 mate20Pro 也是性能第一的手机", "国际上的游戏榜单"是哪个榜单？)
我有理由相信 @kokutou 讽刺此人是水军是因为其发言的如上特点。

且这个垃圾受到反驳后直接骂娘，并给 @kokutou 扣上"米粉"帽子，这个 session 里后者没有任何言论表示自己是米粉，或称华为产品不如小米。

这令我觉得前者更像是低素质、低知识水平的水军。

顺带一提，菊花厂的水军最喜欢给反驳者扣的帽子就是米粉了，微博上是这样，B 站上是这样，知乎上还是这样。

@kernel 一些笔记本在(未遵循厂商的规范、但遵循 UEFI 标准地)修改 efivars 后会变砖

而透过 uefi 安装 Linux 会修改 efivars。

换言之，**在这些笔电上试图安装 Linux，或仅仅用 liveCD 试用，也能令其变砖。**

事实上，按照 uefi 标准，即便 efivars 被完全删除，设备也能正常启动。

systemd 把 efivars 挂载为 rw，使得执行# rm -rf --no-preserve-root / 能将其删除。删除后某些笔电变砖了，还令 systemd 作者及 freedesktop 受到指责。(将其挂载为 rw 并非无道理，重启进入 BIOS 这个功能需要修改 efivars)

后来 Linux 4.5 内核给这些弱智电脑厂商擦了屁股。(提供一些机制防止其被删除)

笑看楼上海军气急败坏喷粪
拿着个自以为高大上的手机就觉得自己和 high level 了

一说话就暴露了 low 货本性

那要看你的虚拟机是不是在 SSD 上

@opengps 我一个国内阿里云用 HSTS Preload+HTTPS Only 不备案好久了……
不过这样 IDC 也有能力知道 VPS 上存在没备案的网站(SNI/x.509 subjectAltName) 似乎只是不想管罢了……

这个源很少有镜像，服务器似乎在英国 canonical 公司，连不上 /速度很慢八成是你国的某长城在搞鬼。
至于速度，apt 是按照平均速率来算的，所以会呈现"速度一点点掉下来，直到没了速度"的现象。

解决方案是让 shell 走 proxy
e.g.
http_proxy=socks5://127.0.0.1:1080
https_proxy=socks5://127.0.0.1:1080

@msg7086 试了一下，这个补丁似乎可行(未发现问题)

解决方案是判断每个 string，如果以 TLS_开头就作为 TLS1.3 cipher ？

(接上)
估计那样才有人工介入，而不是跟一个机器人对话。

估计你说他飚坦克 /转轮子比说他发黄图管用得多

如果不知道 mos 是什么也可以用固态继电器(其实里面也包含 MOSFET 等半导体元件和驱动电路等)

灯带的功耗比单个做指示灯用(非照明用)LED 要高很多。

@msg7086 我测试了一下，这样会报错(nginx/1.15.3)
似乎是因为不能用 int SSL_CTX_set_ciphersuites(SSL_CTX *ctx, const char *str);来设置 TLSv1.2 加密套件

此外，可以这样测试:

openssl ciphers -v -ciphersuites 'TLS1.3 加密套件' 'TLS1.2 加密套件'

如果将两个 parameters 设成同样的、都包含 1.3 和 1.2 加密套件的字符串(如:TLS_AES_128_GCM_SHA256:ECDHE-RSA-AES128-GCM-SHA256)，执行上述命令也报错。

thunderbird