@qzy168
官网有详细说明， http://hk.cmbchina.com/Personal/Detail.aspx?guid=911aad09-0367-4868-9b44-f89ff7a3bf30

“香港一卡通”賬戶長期不使用的，是否還能繼續使用？若卡內沒有資金，是否會自動銷戶？
答：“香港一卡通”客戶若連續兩年內沒有任何主動交易，則會自動轉為凍結狀態，成為“睡眠戶”，該類賬戶不允許進行出款交易（具體以香港分行實際規定為准）。客戶若需要重新恢復該賬戶的使用，則需要聯繫我行客戶服務熱線並填妥有關表格提交給香港分行審批。
若客戶戶口內沒有資金結餘，但每月收取賬戶管理費時無足額資金可扣，則未扣款成功的交易將會於一卡通系統內記錄“欠費”，該欠費情況亦可於對賬單以及網上銀行上查詢；若客戶賬戶持續保持欠費超過 90 天，香港分行會向客戶發出催收信，若我行發出催收信後 30 日內賬戶仍然處於欠費狀態的，則我行將會對客戶做關戶處理且不再另行通知。若已欠費客戶主動發起銷戶，需先行繳納所欠款項。

不用互相转账， 1 年无网银转账只是会被暂停网银交易额度。暂停额度之后 1 个月内，直接登陆网银恢复额度就可以了。

@hahaDashen
这个就是洋葱死的原因之一，没有找到合理的商业模式。洋葱一样开发了用于集成登录的 API ，甚至对 wordpress 这样的产品有一键集成的包提供，可是没有人用。因为无论是站长还是企业，没有必要做这些工作，而产品本身绑不住用户或者用户根本不知道有这样的产品，没有一边来支持的话很难推广开。
建议你烧钱之前，做一些市场调研之类的工作，以免产生亏损。

站在用户的角度。
我想大多数人是意识不到隐私是需要保护这件事的，不然就不会轮到电视台天天宣传。大多数人没有这种意识。如果是面对小众化的人群，比如说程序员一类的，可能做 lasspass 这样的密码管理器服务会更加有前途一些。与其先尝试绑定商业公司，也许先尝试绑定用户会更好一些，有用户才有让人集成验证的资本。（当然，这只是我个人的一点建议）

@hahaDashen
这个商业套路有个问题，如果网站需要什么信息为什么不让用户自己填上而用你们的接入？
如果你觉得使用你们的服务特点是安全，方便，那么就有下面更进一步的问题
你们倒掉了怎么办？应该没有一个商业产品能够接受积累的用户信息一夜之间没了。如果开发者需要自己保存一套信息，类似绑定的形式，那么为什么不适用 QQ 登陆这样现成有用户基数的产品而用你们的产品？

和以前的洋葱(yangcong.com)是一个套路，然而现在洋葱已死。

用域名邮箱吧，托管到靠谱的地方或者自建都可以的

可以实现的，一块网卡也可以，应该是只要 iptables 就足够了。

重装，恢复数据，升级最新版 wordpress ，做好安全防护措施。以上。

你首先得明白 marbles + SIZE 是个什么东西。
marbles 是个数组，当成地址用的时候是指向首地址，也就是指向元素 marbles[0].
marbles 一共有 10 个元素，所以最后一个元素是 marbles[9]，用指针表示也就是 marbles+9.
本例中 SIZE 是 10 ， marbles+10 是一个未知的空间，里面是什么东西是完全未知的，典型的内存访问越界。

ASLR 是一项很重要的防御手段没错，但是并不是 ASLR 是万能的，不能包治百病。
大概看了一下，这攻击并不是让 ASLR 失效，而是绕过 ASLR 的保护找到内存地址。能绕过 ASLR 保护的手段不是刚刚才发明出来，只能说这种攻击手段提出了一种新的方法，降低了攻击 ASLR 保护的难度.
其实这个问题可能没那么恐怖，攻击本身是使用了 CPU 的一些特性，浏览器作为解释器是可以做一些处理阻止这些攻击的。对于本地应用来说可能没办法阻止已经被执行的代码使用这些 CPU 特性，但是本地应用大多数不具备像浏览器引擎一样高度自由的运行一些指令的条件，这问题没有想象的那么恐怖。

@winterbells 弹窗不弹窗是由调 CreateProcess 的进程决定的，想确保不弹窗提示那只能 HOOK 掉该进程对 MessageBox 的调用（当然，如果程序自己绘制的弹窗那还是拦不住的）。

@visonme 在驱动层面上，考虑目前主流的都是 X64 ， SSDT HOOK 相对比较麻烦，一般来说设置回调就足够了，安全性并没有太大的问题，而且相对比较易用稳定。

如果只是想阻止特定程序运行，那么 NTFS 取消那个文件的执行权限即可，系统内置功能。
不要求强度的话，楼主可以自己写个驱动完成这个事情，用 PsSetCreateProcessNotifyRoutineEx 安装一个回调函数就行了。

@sneezry 可以自己从 ntp 服务器获取时间，反正协议是公开的。也有现成的软件通过 NTP 服务器校时，可以不要使用系统的时间同步服务，只要有本地管理员权限就可以了。

不明白你的意图
云服务的时间来自 NTP 服务器
本地时间来自域服务器
这两个时间不一致的话不是应该去查域服务器和 NTP 服务器的时间差么？
如果一定要检查本地时间是否正确，直接拿本地时间和 NTP 服务器的时间比一下不就行了？
一般来说， NTP 服务器提供的时间精度是非常高的。

@airqj Elementary OS 也是基于 Ubuntu 的衍生版本

Ubuntu ：这锅我不背
Mint ：我跟 Ubuntu 大哥的
Elementary OS:附议

这个问题取决于绕过的定义是什么？
如果绕过的定义是，获取设备的控制权，那么很显然没有一种硬件、软件或者算法能解决这个问题。不阻止物理接触就没办法阻止人家获取控制权。于是，猝。
如果绕过的定义是，获取密码保护下的数据，那么现代操作系统几乎都有解决这个问题的解决方案。
比较典型的是， Windows 下的 BitLocker ，使用 BitLocker 加密所有分区（包括系统分区）那么除了穷举密码以外没有其他方法可以在不知道密码的情况下获取数据，当然也没办法通过其他技术手段得到密码。不过即便是如此，依然不能阻止物理接触后人家格式化硬盘，清除数据以此获取设备控制权。

禁止格式化是不可能的，就算是硬件加密也一样有办法格式化。
想 3 个平台都不需要安装软件就能解密，那只能看看硬件加密的方案了，物理输入密码后才可以访问。当然这种东西不便宜，也没有那么方便。
如果需要可以搜京东或者淘宝，都有卖。
当然，个人建议，找一个 3 平台支持的加密软件比较好，比如文件型的 encfs ，或者分区型的 TrueCrypt 替代方案 VeraCrypt 。