@julyclyde 现在很慢了，系统最高安装到 Big Sur 。但因为我只是备用，一般都不用来开发，主要这段时间封城，小孩上网课用。

谢谢各位回复，就不一一感谢了。等封城解封后去看看还能修不。

@coolmint @x86 主要是这个性能感觉也不太行了。
@whcoding 我去看一下，没想到 nuc 也有笔记本。

1. 设置默认所有的域名 return 444; 并配置一个自签名的和你域名无关的 SSL 证书。
2. 设置真正域名的正常访问，并加以限制,如果是 cloudflare，可以设置 IP 白名单，或者设置需要客户端 SSL 证书。
3. 隐藏 whois 信息，如果国内备案就没有办法隐藏备案信息了。

修改 external_url. 修改 external_url 还要修改其它参数

不过我的是 browser -> nginx( https 非 443，因为是家里的宽带) -> docker (-p 映射 xxxx ) -> gitlab( http 80)

docker 相关参数：
--env GITLAB_OMNIBUS_CONFIG="external_url 'https://xxxxxx:yyyyy'; gitlab_rails['gitlab_shell_ssh_port'] = yyyyy2; nginx['listen_port'] = 80; nginx['listen_https'] = false;"

@PbCopy111 是的，直接祼机安装群晖，KVM 跑 openwrt 。有些服务使用群晖自己的服务，如相册等。其它一些都用 Docker 跑，如 gitlab, mysql 等。唯一缺点是 6.2 后不能再升级了，因为祼机的网卡后面的版本都不再支持了。

kvm 虚拟 openwrt 。我的 gen 8 就是这样干的，不过我的系统是黑群晖。单个网卡也是可以的，虚拟成两个网口，实际共享同一个物理网卡。

这个得从业务的角度出发，比如用户就没有删除的说法，只有注销。但注销后，比如原来做唯一的业务数据如邮箱，手机号还能不能重用，得看自己的业务。有些数据，如用户的帖子，发上去，用户想删除，这就可以删除。但比如发的是不合法的帖子，可能业务上就不能直接删除，只能隐藏。总之，我的感觉就是删除是一个技术术语，和业务术语是不匹配的，业务上的操作要做更多分析，尽可能不要直接使用技术上的术语。

分母+1。

如果你想要年终奖，当时就应把年终奖拿到手再离职。还是以前有个帖子说得对，提离职就和原公司不再是合作关系，而是敌对关系了。不要把人都想得那么好，再说，提了离职，又不给年终奖，你还干个屁，让你不爽。你找理由去劳动仲裁让他也不爽一下。

3des 加密前不是密钥长度时，会做 padding。所以加密后数据一般比加密前数据长。所以你的错误有两种可能，1 种是加密算法有错误，取加密结果时，没有取到对应的字节数，另 1 种就是在 byte[]和 inputstream 转换过程中有 bug，造成数据不全。你在每个过程中打印一下数据长度就清楚了。

遇到过这种项目，甲方想完全掌握项目源代码，怕以后坑太多，所以派人到乙方的项目中，参加开发工作。话是这么说，甲方还是甲方，乙方能像压榨自己员工那样压榨甲方人员吗，其实爽的一匹。

@hiyouli 你不满意，这个 case 结不掉，联通也不会回复工信部，会想各种办法让你回复一个满意，他们才能结掉 case，工信部不会回复你什么，所以你不用担心，联通会再和你联系解决的。

工信部的投诉怎么会没有结果就会完呢。我每次投诉电信或联通，虽然电信或联通不想解决问题，但我的理解是，工信部一定要他们回复到用户满意的意思。每次是电信或联通发短信给我，为是否满意处理结果，我是回复坚决不同意处理结果，他们没有办法又只能给我打电信协商解决，只有我在短信中回复了满意，他们才会关闭 case。所以最好的结果是大家都让一步，比如你这个，因为是让按原优惠条件安装宽带联通解决起来也是比较复杂的，能从联通手里垄断的，一般都有比较大的后台与利益郑州，所以你可以去掉按他们的要求去掉原优惠，安装新宽带，但原优惠的绝大部分金额你可以让他返成话费给你，或者是其它让联通不直接出钱，而只是出话费等比较容易接受的方法。

https://pan.baidu.com/s/1d76w6ht1TWEUr863r7vmKQ 简繁字体都指向同一个文件。

80M 的 ttc，如何给你？

先根据分区类型，使用对应 fsck 检查文件系统有没有问题。