linunix

@ivmm 我现在的项目就是迁移 centos7 到 oracle linux 8 ，6 月底要搞完 lol

@wingzhingling 理论上应该可以，不过貌似没看到有现成的工具可以使用

@OpenSSH 禁用的原理不太清楚，是一套学习软件。我猜测原理是这样的：应用程序运行需要 admin 权限，获取 admin 权限后，获取 clipboard 的独占权限，同时禁止所有对 clipboard 的写入，此时运行 cmd /c "echo off | clip"会提示 access denied.

如果说所有的第三方剪切板实现，都依赖于系统剪切板，那确实不太可能绕过了。

@geekvcn 就是远程 SSH 登陆一下，另外当个 SFTP 用，不是用来翻的

@emeab 不用 SS ，就是远程 SSH 登陆一下，另外当个 SFTP 用

@vain 买 yubikey 之前也比较过 onlykey ，但是好像 onlykey 不支持 keepassxc ，第三方支持也比较少

@jingslunt 不好意思，实在忍不住，但是你这个 UI 是哪个 DE 的？真的好漂亮啊

我所在的行业，有要求 linux(centos/redhat)必须遵循一定的例规性，其中一条就是必须保持安全补丁的更新，具体为 yum update --security
这会只更新安全补丁而不会造成稳定性问题
同时会遵循环境稳定性递进原则，比如 dev -> QA -> production 一个个环境升级并测试

当然除非是需要新软件或者功能，否则很少会更新 major package, 比如 httpd tomcat nodejs

@lion 再换个非 22 端口，美滋滋