浏览器应该引入证书颁发者记录功能。第一次访问某网站，用的是某根颁发的证书，就把这个记下来。以后再访问这个网站，如果证书变成另一个根颁发的，就弹个框，提示一下。Safe Browsing 库也应该取这个信息。这样，当基于伪造证书的 HTTPS 劫持事件发生时，就能及时发现，并可以知道发生在哪个地区。

这大姐看着倒是没电视剧里那么凶。居然和 @ChloeBennet 没有互粉，两位国内经纪人的活儿太糙了。

这个还是常看常新……

古巴当局10月16日宣布从2013年1月14日起，古巴公民凭护照就可以自由出国访问或旅游观光，不再需要向当局申请出境许可。这标志着1959年古巴革命以来，首次取消公民出境限制。

几十年后，这一代不婚不育的人中，必然会出现孤身一人但年轻时存了足够多的钱可以雇人料理自己的生活的高龄老人。

这些老人的财务工作可能只有委托律师来处理。但一个孤独的老人怎么确保律师可信呢？理论上可以同时雇佣 A、B 两个律师，让 B 来监督 A。但如何确保两个律师不会串通呢？

商机来了！针对这种情况可以推出绿帽律师组合——保证其中一个律师曾给另一个戴过绿帽。