楼上不少人在试图解释为什么某种写法(flex/box model/auto etc.)符合直觉，但是符合直觉不一定符合逻辑。比如还是考虑 VB6 的那种写法，你可以从顶层到底层依次计算每个元素的位置和大小，整个流程是一个 Tree，如果有冲突那就在控件内部处理，可以截断也可以加滚动条。再比如 3 楼的那个居中例子，可以理解成先决定外部和内部容器的大小，然后再决定内部容器的位置，那就是一个 DAG 。

如果我没记错 flex(包括其他的布局系统)可以做类似这样的操作：在同一个父元素里的两个子元素同时扩大，直到填满整个父元素。这里就有问题了，你为了知道需要扩张多少，得先知道子元素的大小来算可用空间，但是这时候还没扩张呢，子元素的大小从哪儿来？依赖就有环了。怎么处理？怎么保证收敛而不是发散或者震荡？

RB4011 基本是家用路由器的天花板了，再往上就是商用的产品了。性能上 1Gbps 的 CPU 占用率大概在 20%，开了硬件加速占用更低 ，我觉得 2Gbps 不应该有问题，前提是防火墙、负载均衡之类的配置要写对，建议买之前先看下教程确定自己能搞定。如果你要升级万兆可以直接插一个 SFP+ 的模块。

个人在用 RB4011 。千兆单线，纯 CPU 跑满 1Gbps NAT 没有问题。除了透明畅游互联网比较麻烦以外其他功能都挺全的。

#19 说起 SDN 好像有种叫白盒交换机的东西？这个用的多吗？ SDN 的话是不是还得公司内部养一个团队负责维护，或者是也能外包？(不过我觉得有需要上 SDN 的公司应该也有能力维护？)

以及，内部网络用纯 IPv6 或者是 v4+v6 双栈的多吗？

除了以太网，Infiniband/RoCE 等网络普遍吗？一般在哪儿会用到？

有的时候内网 NAS 的低延迟和高带宽是刚需。

你有两个问题，“隐藏数据使得不可分辨”是隐写。“抽样后恢复数据”是错误纠正码。
有一个 20B 的 消息，用某种 Error Correction Code 编码编码到 4K，再用某种隐写技术混入你的字符串里。

@littlewing 8 分钟掉线是个老 bug 了，建议升级 strongswan 版本。
wiki.strongswan.org/projects/strongswan/wiki/AppleClients#IKEv2-on-iOS-9-and-iOS-10

其实如果允许一张图有 0 个点 0 条边，这个条件是成立的。
不允许这种情况的话就是一楼的证明.

(喝水 ∧ ¬吸氧) → 死亡
可以推出
(喝水 → 死亡) ∨ (¬吸氧 → 死亡)
但是不能推出
(喝水 → 死亡)

Linux 用户内心毫无波动，甚至想再捡一块 Radeon VII 。

标准证书系统。

你在管理端生成一对 CA 密钥对，把公钥丢到服务端去。然后给每个客户端生成私钥证书对，用 CA 私钥给证书签名。客户端用自己的私钥给数据签名并连着有 CA 签名的证书一起发给服务端。最后服务端用 CA 公钥检查客户端传过来的证书的签名。

至于数据加密具体怎么做看你需求。

天书已用，感谢！

更正 #17
再令 p[1]:=a[1]*b[1], u[1]:=0
p[1<i<=k]:=u[i-1]+a[i]*b[i]
u[1<i<=k]:=max(u[i-1],p[i-1])
结果为 max(u[k],p[k])

接 #6
再令 p[1]:=a[1]*b[1], u[0]:=0
p[1<i<=k]:=u[i-1]+a[1]*b[1]
u[1<i<=k]:=max(u[i-1],p[i-1])
结果为 max(u[k],p[k])

把原数组预处理成两个长度为 k 的数组 a[i=1..k]:=第 i 大的数，b[i=1..k]:=a[i]出现的次数。然后从 1 到 k 做 DP。没有证明，不保证对。

非密码学专家建议用别人造好的轮子。https://en.wikipedia.org/wiki/Authenticated_encryption

各种空间填充曲线欢迎你。
我记得有个定理说不存在 R 到 R^n 的连续双射。
如果你是想问值域连不连续，那么值域是 R 是连续的。