@kenvix podman 这类 root 容器本身也不需要 suid helper 所以用户权限就能跑起来？虽然还是要有 root 才能 assign 的 subgid/subgid range

选择基本上有：
- 容器化
- Appimage
- 除了 libc 尽可能静态链接 （比如 vscode 的二进制分发）
- 带一个 prefix ，带着库打包，设置环境变量或者 rpath 来运行

发现我所在的学校不再列表（虽然毕业也不收回邮箱），偷着乐，但是我也不用喷气大脑系列

不过毕业收回邮箱是真的恼火，尤其是对于研究生。很多地方给同行留得邮箱必然是学校邮箱，收回了会很麻烦

所以有 mainline Linux 支持吗.jpg

btrfs 创建一致快照再 send 出去

localhost 不进网卡，但是要在内核里面走大部分的网络栈
速度取决于 CPU 性能

cloudflare warp

之前一直用蜗牛，知道最后发现那东西 CPU 对付千兆打满压力有点大
于是换掉了

IP 11.4.51.4 测速 1919810.00 Mbps

笑死

可以看 https://www.freedesktop.org/software/systemd/man/systemd.service.html#Type= 这里的文档

> 执行后该脚本相当于以后台守护的方式执行
这种情况下应该是 Type=simple
oneshot 的话 systemd 会预期你的脚本在一段时间之后退出并干掉所有子进程

@MiketsuSmasher 笑死，但是看不懂，求个翻译

> 在非 root 的情况下有没有通用的方法可以直接修改 hosts 和 3G/4G/5G 也就是数据流量自带的 DNS ，现在实现这种功能的 APP 好像都是通过 VPN 这种间接的模式来处理的感觉太曲折和太别扭。

可以自己配置 DoT 服务器

@pusheax 就是一个概率问题，只不过对于长时间运行的大内存机器这个概率更能引起注意

bit rot 随机出现可能也不会蓝屏，但是没准做科学计算的程序算出来的结果就错了，或者对于 Linus 而言就是编译产物会莫名非法指令之类的。

ECC 的一个重要作用就是纠正并提醒，有时候错误不可怕，可怕的是静默错误，你就拿着错的结果 carry on 了

类似的事情国内厂商干过很多，用私有格式“加密”版权保护的内容
结果就是你经常能看见的各种 xx 音乐 yyy 格式解密器

@tool2d
> 你以为自己的强密码与众不同，其实对于地球人口 78 亿来说，你能想到，别人同样也能想到，这就是概率。要扼杀这种概率，只有用本帖大杀招。

如果你如此不相信你的密码建议使用密码学设备

> 黑客是用 hash 来校验猜测密码是否正确，要不断尝试才能猜测出正确的明文密码。

那就成了脚本小子了，脚本一跑不通就抓瞎，真要到了对你的密文进行系统性的攻击的时候不会靠 hash 来看猜对没有。到了这个攻击程度安全性也就只取决于密码强度以及加密算法可靠性

不要期望通过不公开的加密算法保证安全性

二次验证也有备用方式嘛