装机第一件事就是把 defender 干掉，说好的闲置时扫描，我也不知道咋回事，总是在我打游戏的时候在后台抢 cpu ，游戏都给卡成 ppt 了，管他中毒不中毒，这玩意卡起来比病毒还狠。

淘宝的价不算离谱吧，我记得涨价之前 8G 的就卖 700 多，贵的 800 多。
涨的最多的是 2G 的，去年 200 买的矿渣 2G 树莓派 4 ，上个月 600 卖了。。

用了多年手机，发现还是喜欢玩手机

怪不得现在这么人去咸鱼，起码能搜的到

这个预测玩家移动有点像守望先锋的预测回退，可以让玩家感受的延迟变低。。

@est 这玩意可以后台静默安装 apk ，应用商店加锁都没用。

@idblife 不用设置吧，我直接可以 anydesk 公司的 4K ubuntu ，直接默认就行了

@idblife 可以啊

windows 的支持，mac 的还真不知道

b os.exit

内核版本要求吧，不然 eventfd 应该是更好的选择

wireguard 连到国内的机器做跳板

虽然没用过 Arch Linux ，但是在 Arch 的 wiki 上看过很多篇文章，文档和中文化感觉 Arch 已经是最顶尖的了吧

@chendy 应该不是吧，要比 log4j 严重起码也得是 RCE 吧。。

这个 comment 只对 v1 签名有效，apk v2 签名块可以增加未知 ID ，在未知 ID 的值里就增加自定义数据，不过只是文档这么说，我不知道行不行。
https://source.android.google.cn/security/apksigning/v2?hl=zh-cn#apk-signing-block

我用 FreeBSD+zfs ，然后 jail 和虚拟机里安装了各种乱七八糟东西。
TrueNAS 做做存储还好，jail 和虚拟机有点一言难尽
一般只要限制主系统的修改，尽量不要安装软件包，就不会出什么问题，用了两年多了，主系统也一直跟随新版本二进制升级，没遇到问题，用的感觉还挺舒服的。

@rekulas 这里只是举个例子说明就算没有 cookie 的情况也是很危险的，重启的 api 这个例子举得不好，可以换成需要获取 token 再调用的 api

@wheelg 知道地址就做个假的网页让他访问就行，比如用微信发给他
他怎么可能傻的自己用 curl 访问。。

假如一个 ups 有个 api ，可以通过网络来让它重启 http://192.168.1.1/reboot
那如果别人知道你家的 ups 地址，直接嵌入 img src=http://192.168.1.1/reboot 是不是每次一访问就重启了，你还找不到原因。
如果没有同源策略，网络上将会有无穷无尽的攻击，因为一般认为内网的设备是安全的，所以很多人不会设置足够的安全策略。