哔哩哔哩主页新增了一个 “unpkg.com”

b 站这种体量的网站居然不会用自己的专用 cdn 吗

还真是，太不小心了

流量要钱的啊
叔叔节流 ing

另一个我很久之前就吐槽了，手机端默认是加载低画质的视频的，全屏后才加载高画质。真的骚

未复现，湖南电信

这种可以肯定不是为了省流量，静态小资源的带宽和视频相比几乎可以忽略不计，我估计 Bilibili 一天的流量就超过 unpkg 一年的流量了。
出现的原因如果是 https 的话，我推测可能是第三方页面。

成功复现, 不过被 noscript 屏蔽了

又不是不能用.jpg

再看了下确实找到了

URL： https://unpkg.com/[email protected]/dist/benchmarks/d-amd.json

原因是 detect-gpu 这个库直接 fetch 了这个远程 URL ，代码：

https://github.com/pmndrs/detect-gpu/blob/19d510a19c4efdb29cd8af4453c9325d03a11b1c/src/index.ts#L100

可能 Bilibili 的开发没有检查就直接发布了。

问题是小问题，不过隐藏的安全问题不小，万一开源库被投毒了呢？

另外引入这个库说明 Bilibili 开始收集用户的 GPU 信息了？

应该是因为 Chrome 104 开始支持硬解 HEVC ，准备切换默认的视频编码。

@wunonglin 为了节省带宽成本吧~

@wunonglin 想想非全屏时候的视频分辨率还挺合理的。而且加载快