接着前一篇文章 DRM Widevine L1 在 Android Webview 的支持情况, 这一篇文章是基于 Cursor 对 Chroimum 源码分析得出的一些结论。本文主要回答两个问题： 为什么 Android Webview 不支持 L1 级别的 Widevine DRM 安全级别 为什么 Android Chrome 应用支持 L1 级别的 Widevine DRM 安全级别 为什么 Android Webview 不支持 L1 级别的 Widevine DRM 安全级别? 主要原因： 1. 硬件安全解码要求 根据 Chromium 代码中的逻辑，在 Android 平台上： // 在 Android 上，SW_SECURE_DECODE 详情 »
北京周末变得特别湿热。一场暴风雨似乎即将到来。 汗水 来北京，觉得这一周真的特别的闷热，出汗率大增。尤其每每下午锻炼完，感觉汗水足足装满一瓶 300 ml 的矿泉水瓶。看看了天气预报，热也就这一周了，下一周就要开始陆陆续续降温了。 自己最近锻炼，就在附近的操场，暑假学生放假，操场边开发给了普通大众。绕着操场跑，比沿着街道要好多了，没有太多跑跑停停，按着自己的节奏和计划，当然在操场，没有太多意外截停，比如红绿灯这些，自然跑的公里数也增加了。最后一圈，自己也会尝试冲刺，35分钟左右的锻炼时间，自己却发现需要长达一个多小时的慢慢停歇，汗水也才慢慢止住。 溺亡 月底，看到新闻报道东北大学学生溺亡的消息。第一时间，习以为常，每年总会有溺亡的事情发生，无论小孩还是大人。但是六个人， 确实还是很夸张。知道点击进去后，才发现，不是溺亡，是一起见习安全事故。自己学安全的，很明白作为安全员的基本守则，设备存在安全隐患，造成损失的，是会有连带责任的。可是我始终觉得，这个事情最痛心的是，企业居然对外宣称是溺亡。六个大学生连死因都不能正常告知大众。近几年，尤其疫情，我感受到社会的变化。 详情 »
最近在开发中遇到了 Android TV 无法通过 L1 的检测。代码检测如下： async function checkWidevineL1Support() { const keySystem = 'com.widevine.alpha'; // Robustness levels to test, from most secure (L1 equivalent) to least secure (L3 equivalent) const robustnessLevels = [ 'HW_SECURE_DECODE', // Likely L1: decryption and decoding in TEE 'HW_SECURE_CRYPTO', // Likely L2: decryption in TEE, decoding in software 'SW_SECURE_DECODE', // Likely 详情 »
不知不觉有一年，今年似乎自己有很多要写的，主要是公司发展遇到了很多未知不可预测的事情。 今年绩效Review的时候，自我感觉就是很不对劲，当然这是主观的感觉，绩效Review依旧是管理层的事情，其实自己一贯以来，更加关注自己的成长和回报。 意外 公司绩效优化 今年开始了一批绩效优化，今年员工的流动性明显加强了，自己入职后认识的一些小伙伴已经走了一部分，这个给极其稳定的团队还是带来了非常大的影响。似乎佛系的态度在这里开始变得有一定被动了。自己也纠结焦虑过一段时间，然而我在今年写过一篇《裁员后计划》，更新完之后，焦虑确实消失了。焦虑其实来源于未来未发生的事情，而如果针对未来发生的事情，有个很好的计划或者目标，反而变成了一种值得期待的事情。今年由于别的原因，也想要好一点的绩效，结合更加严苛的比例，似乎变成了一件更加困难的事情。 数据法案影响 由于今年来对于数据法案的影响，我们已经看到了部分撤退的外企，尤其近期 Comcast 中国团队的关闭，让大家也有些许担忧。这件事情其实也是一个属于我们这一层无法预知结果的事情，当然我们面临的有一种结果就是部分员工关闭回家，部分员工transfer海外。所以这个影响会联系到今年的绩效。 结果 当然自己对于结果是能够接受和预期的。自己是一个心态可以快速调整，胜负心又极强的人。我在很早的时候写过《下等马理论》 分享如何缓解工作的焦虑。但是今年自己希望拿出自信来挑战更高的目标。 改善 过去一年，自己在工作中主要有些许方面做得不好， 事情优先级并没有把握很好，没能处理好绩效高优先级的事情，我们还是应该相信数据的说服力远比任何文字 没能追求极致，自己在参与的事情， 详情 »
前些天是 512，汶川大地震距今已经17 年了，自己从当初的高中生，已然迈入需要思考中年生活的日子。近些年很多事件，尤其最近的协和4+4按键，以及杨钿甜230万天价耳环中涉及到的赈灾款挪用的问题，让大家又想起了曾经，全国人上下一心为汶川祈福的时候。 我的2008年经历了很多，我依稀记得入春的时候，某个周末洗澡发生在身上的疙瘩事件，这件事困扰我很多年。医学术语上，叫荨麻疹，而且自己并非过敏，后来医生定义的是物理性荨麻疹，自己有尖锐的物体，或者其他棱角的物体，物理划过或者挤压，皮肤都会在相应区域出现荨麻疹。才开始，自己非常苦恼，稍不留意就留下荨麻疹，很痒，但是又不能乱碰，结合着天气日渐炎热，心情自然是焦躁不少。 医院也没有给出任何治疗的方案，而是以患者心情调整为主，没啥大毛病，如果出现了，开一些 炉甘石洗剂 涂抹的药剂。随着时间推移，自己也渐渐适应了这样的病情。心态上忽视，专注与别的事情。渐渐地，这种苦恼便也没有太多了，虽然偶有发作，但是依然不是一个特别大事情。自己后续几年发现，除了天气炎热的时候，入冬了，温度降了，反而出现这种事情的次数少了。尤其后来，去了大学，来到湖南，除了大一深夜有一次出现过，几乎就再也没有遇到了。 详情 »
今年五一过得特别快，可能是因为自己染疾了，在家头两天就躺平了。 我记得我是周五下午开始觉得腿部有些酸，我才是以为是前一天跑步，拉伸不够。稍晚的时候，发现腿部不仅酸软，开始有些发凉。然后就进被窝了，越发觉得不对劲，盖着厚被子，还是很冷。开始意识到，是不是发烧了，虽然额头不烫，但是新冠的经历，100%确认。 果真第二天早上，五一当天上午，体温38.5度。大脑昏昏沉沉，直了点稀粥，又昏睡过去了。下午，去医院开了点检验，说是细菌感染，感冒，喉咙不舒服。开了店退烧药和消炎药。其实消炎药，一定要吃完疗程，很多时候吃了两天好了，就立马停药了，这样非常影响疗效。 虽然第二天就感觉好很多了，但是喉咙还是不舒服。自己尝试用电筒看，发现扁桃体明显有血丝和白色的东西，果真是扁桃体发炎，化脓的性质，虽然这个也只能自愈。但是自己似乎从小扁桃体就非常容易发炎，小时候是因为蛀牙的原因，我感觉现在应该就是抵抗体大不如前。 冬天普遍，锻炼少了，体重上来了，现在想下去，变成难事了。自己前几天明显是锻炼时候衣服穿得太少，外面18-9度，最好还是长袖长裤锻炼比较好，北京晚上气温明显低很多， 详情 »
如果你一直在进行浏览器的音视频开发，一定要去阅读官方的设计文档。 文档地址 Chrome 在支持 HTML5 的 <video> 标签与 <img> 标签（仅要求浏览器知道如何解码少数几种图像格式）不同，<video> 标签要求浏览器知道如何： 通过网络获取视频数据 解复用（demux）容器格式以找到音频和视频轨道 解码各种各样的音频和视频编解码器 (codec)。 此外，时间同步对于播放至关重要：音频和视频必须根据容器格式和用户代理控件（播放、暂停、跳转/快进）指定的时间点相互同步地呈现出来。 Chromium 的媒体播放实现有几个部分 Pipeline：Chromium 的媒体播放引擎实现，处理音频/视频同步和资源获取 FFmpeg{解复用器， 音频解码器， 视频解码器}：用于容器解析和软件音视频解码的开源库。 Blink 的 HTMLMediaElement： 按照 WHATWG 的规定实现 HTML 和 Javascript 详情 »
现在 AI 已经非常牛逼了，如果你有这样的需求，非常明确的，建议你直接使用 AI。这是谷歌 Gemini 给出的结果： 使用 JavaScript 检测 MP4 文件中的 PSSH（保护系统特定标头）是一项复杂的任务，主要是因为： 二进制数据：MP4 文件是二进制的，而不是基于文本的。浏览器环境中的 JavaScript 在低级别上限制了对二进制数据的直接访问。 文件结构：PSSH 嵌入在 MP4 的原子结构中，需要解析才能找到它。 浏览器安全性：浏览器限制直接文件系统访问，限制您直接读取任意 MP4 文件的能力。 但是，您可以通过多种技术组合来实现这一点，主要涉及用于检索文件的 fetch API、用于二进制数据处理的 ArrayBuffer 和自定义解析逻辑。以下是一般方法的细分： 获取 MP4 文件： async function getPSSH(url) { try { const response 详情 »
自己最近在一次重构中，尝试给予一个 state 为一个 class 的时候，却发现抛出了无法 new 的异常。 import React, { useState } from "react"; import A from './A' const MyComponent = (props) => { const [myCls, setCls] = useState(); const handleClick = () => { setCls(A); }; return ( <button type="button" onClick={handleClick}> A button </button> ); }; 其实设置函数类型时候，一般都不推荐这样用，因为在 usestate 里面有个隐藏的实现， 就是如果传入的是函数，会默认其为一个更新函数， 详情 »
其实自己一直没有思考过这种问题，但是面对过去一年低迷的市场以及 AI 引起的巨变，你可能还是需要想一下，这种事情如果发生了，你会怎样面对。 当然，这并不是杞人忧天，我一直感觉这种事情就是随机的，可能有的人一直觉得，能力强的肯定不会被裁，然而，裁员是一种财务计划，能力强并不一定符合财务计划的预期，所以你可以当做是一种完全随机的事情，如果到你头上，可能自己也完全不用抱怨，比如自己工作怎样怎样，对公司怎样怎样，可以理解成灭霸的响指，自己运气不好罢了。 所以思想上想开还是很重要，不沉迷与为什么？而是接下来，自己应该 做什么。 自己去年有很多朋友都遭遇了裁员，好消息大多都找到了工作，坏消息，都低于当初预期。所以现实就是这样，如果你开始找工作，降低预期，更不因面试失败而懊恼，你大可把面试当做一次复习，对过去几年工作经验和学习到技能的系统性复习。 对于自己而言，其实自己希望听到消息时候，就能能接受，并且开启自己的计划： 重新看 Typescript 和 JS 的书籍一遍 LeetCode Top200 刷一遍 进一步提升英语听力和口语 尝试自己也做一个个人的创业项目 开始投递远程工作 寻找国外公司的机会 保持一周几次的锻炼，不让复习和面试变得太过单一 去几个城市（ 详情 »
