我就说一句，用 weibo 和 duoshuo 的 api leak 获取用户站外的用户信息是不文明的做法。

Do they have any proof that a widespread fake download link exists (top rank in Baidu or Xunlei search matching common keyword)? If not, then I don't think the mass attack was carried out through Xunlei.

That's said, P2P network attack has been discussed extensively by security vendors, eg.

https://twitter.com/HaifeiLi/status/644976444448227328

The important question to ask is: how is it possible to have only a certain version affected by this trojan? Is there a sudden urge to get a copy of Xcode during that period? How long has this bug been around?

三十六小时倒计时，欢迎参与～

系统死活在（和数字之间插一个空格是什么回事。不是说数字和标点符号间不需要额外空格嘛。

@bdbai 盲生你找到了华点。

感谢推上的朋友帮忙回答（见链接内的回复）：

Cloudflare用的是anycast模式，依赖ISP控制流量方向。假如ISP偏向接入美国线路（国内三大都是），则流量最后走向美国。我们和Cloudflare都没有什么办法。

TCP anycast是个相当复杂的问题，我刚才看了下讨论才知道：

http://serverfault.com/questions/616412/how-does-anycast-work-with-tcp

我今年跑了下香港的Azure、Rackspace和Softlayer。从数据上看Azure的网络比较稳定些，不大受旁晚高峰时期的出国线路拥挤影响。但在IO限制上Azure肯定是最严格的，基本上不会跑出什么好分数（尤其是没用Premium Storage，也就是SSD的话）。

我之前分析Rackspace的贴：

http://v2ex.com/t/163663

@xrui 原来有这么一说，怪不得延迟这么高，哪里有文档说明吗？

看来是没戏了？之前也有人提过，结果没讨论出结果就被veto了。

我用opentype.js理由是这个 http://bluejamesbond.github.io/CharacterMap/

不受平台限制，也不用安装东西。

开了issue，静待官方回复 https://github.com/nodebox/opentype.js/issues/139

或许我该去用fonttools，之前用opentype.js也是因为它比较多web interface，方便啊（不用上传文件，在客户端用JS分析本地文字）。

@Daniel65536 哦，你的意思是ttc2ttf没bug，解出来的ttf字体没错？这超出了我的预期（虽然我最初是准备上个issue给他们）。

@janxin 我想相信是网络问题，我就是从那里下的，我自己都还没下好DP2……

@Daniel65536 我后来观察到了这个情况，但有几点不能理解：

1. 含有24个字体的DP2版只比含有12个字体的DP1版多了几百K，TTC用了什么压缩方式吗？否则它是怎么做到的？
2. 用这个脚本解DP1和DP2的字体，前者的表是正常的，后者似乎丢失了一些数据，导致我无法用opentype.js打开。具体错误见我发的文章里的更新。

补充下，问题肯定在L33-L35，但我看了半天TrueType Collection spec也没搞清楚苹果是怎么给ttc加入font name的。换而言之，ttc允许你给一个ttf字体多个名字，例如萍方就附带了.PingFang和PingFang共24个字体名，但实际上只有12个字体文件……

补充说明下，没使用ngx_pagespeed，更多时候性能优化是开发者应该懂的东西开发者在意自己写出来的东西是不是真的提供了好的用户体验与高效的访问。

另一方面，这也有助于开发者弄清楚哪些东西不需要国内的数据中心也可以提速。

哦，我发现了一些好处，给百度的fontmin发了两个bug。。。

https://github.com/ecomfe/fontmin/issues/9
https://github.com/ecomfe/fontmin/issues/10

我认为微软没办法标清这些数据是他们的错。没人应该通过客服得到这些资讯。

至于SLA和Premium Support，这是大企业特别在意的事情(*)；我们创业企业在意这东西好不好调整，以及性价比。

(*) 毕竟我在M$服务的就是跨国企业。