@jimwoo 再打个比方，我是你楼上住户老王，有一天我突然打开了你家门，告诉你你家门锁设计上不安全，还友好的告诉你为什么不安全，换哪个锁安全，虽然没有对你造成损失，但这段对话证明了我在该时间点之前是有能力以非法手段打开这个锁的，你就可以说你丢了两千元，起诉我非法入侵偷了钱，正面那段对话对我来说就是非常不利的条件。但如果我说我喝多了走错楼层，用自己钥匙不小心捅开了你家门锁，你大概也不会想这么多了吧。

@jimwoo 是可以。但我觉得你要真的直接说这个随机生成的密码可以注入，会留下后患的，因为你没法证明这个密码是不是你特意构建的。要是说随机生成的一个密码无法成功完成注册，就不会有这个问题了。

@am241 这里主要还是为了避嫌，双方都是。服务提供方会避免承认存在漏洞，否则可能会因为此漏洞而收到造成损失的索赔诉讼， issue 提交者则得尽可能不留下被指控入侵的把柄，所以闷声发大财才是坠吼得。

@jimwoo 正常用户不会知道注入 SQL 这种事的，你如果发 issue ticket 的时候说我注册遇到了错误注册失败了之类的，对方自己发现了有注入点，这还好说。如果你直接说你有注入点，我随便发现的，对方会怎么想呢？

@gamexg 这里原 po 对于 security issue 的定义很模糊，不限制账号登陆失败次数的话会造成穷举破解的漏洞，如果用户发现自己输错了几次密码仍然可以继续尝试的话，这算不算故意 hack 呢？不过如果对方有意起诉他尝试穷举破解，证据就用他的 issue post ，我想用户是没什么办法举证自己只是正常操作的吧。

@czmecho 多谢。

@czmecho 搜了一下发现没有所在地的微信公众号，只有个官方营业厅的号。大概得去大学里的营业厅问问了？

@UnisandK 去掉链接最后的 "/"就能搜到了，为什么会这样呢？用 Chrome 访问 https://blogs.america.gov/feed 会自动跳转到 https://blogs.america.gov/feed/

那么为什么 Feedly 在添加这个 RSS 时会找不到呢？

@UnisandK
@Showfom
原来如此，多谢指教。

我选择 mailgun

@ericgui 实际上 Git v.2.x 中 `git add .`会跟踪删除记录，如下所示：

```
{ New folder } » git init /cygdrive/c/Users/Explorare/Desktop/New folder
Initialized empty Git repository in /cygdrive/c/Users/Explorare/Desktop/New folder/.git/
{ New folder } HEAD » echo Change me > change-me
{ New folder } HEAD » echo Delete me > delete-me
{ New folder } HEAD » git add change-me delete-me
{ New folder } HEAD » git status /cygdrive/c/Users/Explorare/Desktop/New folder
On branch master

Initial commit

Changes to be committed:
(use "git rm --cached <file>..." to unstage)

new file: change-me
new file: delete-me

{ New folder } HEAD » git commit -m initial
[master (root-commit) 4b1ff0d] initial
2 files changed, 2 insertions(+)
create mode 100644 change-me
create mode 100644 delete-me
{ New folder } master » echo OK >> change-me
{ New folder } master » rm delete-me /cygdrive/c/Users/Explorare/Desktop/New folder
{ New folder } master » echo Add me > add-me
{ New folder } master » git status /cygdrive/c/Users/Explorare/Desktop/New folder
On branch master
Changes not staged for commit:
(use "git add/rm <file>..." to update what will be committed)
(use "git checkout -- <file>..." to discard changes in working directory)

modified: change-me
deleted: delete-me

Untracked files:
(use "git add <file>..." to include in what will be committed)

add-me

no changes added to commit (use "git add" and/or "git commit -a")
{ New folder } master » git add . /cygdrive/c/Users/Explorare/Desktop/New folder
{ New folder } master » git status /cygdrive/c/Users/Explorare/Desktop/New folder
On branch master
Changes to be committed:
(use "git reset HEAD <file>..." to unstage)

new file: add-me
modified: change-me
deleted: delete-me

{ New folder } master » git --version /cygdrive/c/Users/Explorare/Desktop/New folder
git version 2.8.3
```

@bao3 这论坛到底有多少台 PRIV 啊,说好的小众呢？

五菱宏光 SSR

五菱宏光 SSR

@warlue 并不是，是江苏联通的日租卡。特别便宜。

@bin456789 https://answers.microsoft.com/en-us/insider/forum/insider_wintp-insider_call/?auth=1 这里也可以。