给的信息有限啊，一些一般性的建议是：

1. 禁止 root 远程登陆，禁止所有用户密码远程登陆。
2. 用 Docker 部署服务，应用间隔离，特别是把 web 服务隔离开。
3. 数据库没必要直接对外开放端口，每次用 ssh -L 拉回本地是更安全的做法。
4. 有效的数据备份十分重要。

等等党大胜利

@Wao 添加互联网账户的时候不要选 "Google"，选择“添加其他账户 /邮件帐户”。

Gmail 端需要开启 imap，具体设置参考： https://support.google.com/mail/answer/7126229?hl=en

如果 Gmail 开启了二步验证，那么 imap 需要使用 App Password，创建方法参考： https://support.google.com/accounts/answer/185833?hl=en

@mikewoo 用 Gmail 有这个问题，换用 imap 登陆 Gmail 可以解决。

目前在用 Roam, Obsidian, Evernote.

Evernote 纯粹用来收集网页和电子书，算是个人图书馆。

Roam 从记笔记的角度来说是目前个人最爱，Org-like list + double way link + tag 深得我心。每个 list 的小信息量，双向链接的非线性特征以及标签的分类功能，这些加在一起使得 Roam 非常符合大脑产生想法和获取信息的方式。缺点是：1 、价格确实贵。2 、数据不在本地（可以导出备份）。3 、开发人员对细节的处理总给人一种先上线再优化的感觉，而且好像还有人手或技术不足的情况，这一点从粗糙而且 bug 频出的支付系统可见一斑。我曾经开过一个工单，虽然问题一个月后解决了，但工单从没有人回复过，而且至今还开着。4 、没有移动客户端。以上 3+2 特别令人担忧。

Obsidian 具有 double way link + tag，但因为基于 markdown 区块粒度没有 Roam 来得细。链接引用可以到标题级别，所以理论上用各级标题应该可以实现类似 Roam 的效果，但因为不是为此设计的，这么干会比较麻烦而且比较丑。另外 tag 是建立在搜索功能上的，这比 Roam 的 tag 弱了不少。优点是软件免费，而且数据在本地以 markdown 的形式存在，软件本身也比 Roam 精致（目前体验过一次崩溃，但也可能是我电脑的问题）。缺点是在想法产生的时候记录不如 Roam 敏捷，所以目前我用 Obsidian 在事后建立档案。

想学什么就直接学，不要抱有弯道超车的幻觉，并不是说学了数学就能很容易转到别的专业。其他专业需要的数学和数学系学的数学可能有很大区别。一个国内数学系本科的典型课程可能是：

数学分析，线性代数，实分析，复分析，泛函分析，概率与统计，微分方程（常微分、偏微分、调和分析），代数学（加洛瓦理论），拓扑学（代数拓扑），微分几何。

然后根据学校的特色，也可以有一些 数论，黎曼几何，代数几何 之类的课程，又或者工科类学校会有 矩阵分析，规划论 之类的计算数学课程。

然而一般来说其他理工科专业（除了理论物理）对以上课程的要求，分析不会超过泛函分析，代数不会超过代数学，但是会有一些本专业特色的数学需求，比如 CS 可能会要一定程度的数理逻辑。所以不要光听学长们讲，他们可能也不知道数学系到底在学啥。

@parametrix 再补充一个 https://www.solidot.org/story?sid=64757

https://it.slashdot.org/story/20/07/02/2031256/microsoft-is-force-feeding-edge-to-windows-users-with-a-spyware-like-install

https://www.theverge.com/21310611/microsoft-edge-browser-forced-update-chromium-editorial

实际情况就是有用户被静默推送了新的浏览器并被修改系统配置。而且在收集用户数据方面 edge 也要比 chrome 还多： https://www.solidot.org/story?sid=63688

说实话，微软和谷歌的盈利模式不同，我实在是看不懂这一通操作。。。

看做什么用吧。“呈现信息和直观”图形界面比较好，“自动化和复用”图形界面就不行。

@weiqk 发表论文用什么语言，主要取决于在论文有关方向占主导地位的是谁。换句话说，国内大部分理工科都发表英文论文，是因为在这些领域中，我们不主导一些足够大的主流的方向。反过来能证实这个观点的是，高压输电很多技术资料就是中文的（未查证，听某些网络传言如此），俄罗斯在数学物理方向，法国在算数代数、代数几何方向都可以（甚至是主流）用自己的语言。

学术强烈依赖生态环境，因为每个人的贡献都是在生态的前沿前进一点点。如果在一个英语学者主导的领域，用中文发表文章，说实话因为缺乏足够的专家审阅，这文章对不对都难讲，更别奢望进一步的发展了。

Rime Yes! Mac 上调教好了以后非常顺滑，配制词典想怎么同步怎么同步。

自带输入法用深蓝导入的，系统设置里文本不卡么？

如果是考虑数据私密性，那自己搭建就要搭建在自己的服务器上（物理控制），否则数据还不是在云服务商的手里。

用云服务器搭建我只能想到两个理由，人数多了以后费用便宜，或者有功能定制的需求。否者直接上可靠的第三方，还不用操心运维。另外在考虑安全问题的时候，最好仔细思考自己到底需要什么样的安全还有能为之付出多少成本？如果要自己动手，那么自己到底聊不了解如何正确的部署安全措施？

本地加密再上传云端，目前我所知性能和效率平衡最好的是 gocryptfs，和其它的对比可以参考

https://nuetzlich.net/gocryptfs/comparison/

总的来说效率非常高，不会破坏文件元数据，会泄露的信息只有目录结构和文件大小（单文件加密的难题）。而且这玩意被 Nordvpn 做成了 Nordlocker，有商业支持，用起来应该更简单了。

不过网盘本身还要靠谱，换我就担心加密的文件会不会被删。。。如果自己搭建 NAS，一定要考虑好备份策略。

需求有些奇怪，但既然是备份，何不在要备份的机器上加密？像 borg, duplicacy, arq, timemachine 都支持端对端加密。至于在树莓派上要预防有物理接触的攻击怕是不现实 /成本收益大不匹配。

码率决定了可以容纳的信息量上限。但具体一个视频中包含了多少信息，包含了哪些信息，是由编码方式、编码参数等决定的。

所以简单的来讲，对同一水平的编码方式，除非使用极端的编码参数，否者码率越高品质越好，相近码率各有千秋。

固定设备的 ip 地址，然后在路由器上用 iptables 给来源于这些 ip 的连接打上 fwmark，然后组合 ip rule 和 ip route 让带有这个 mark 的包走另一张路由表。如果是端口转发，就让带有这个 mark 的数据包走转发。

@loukky stubby 的这个特性应该只是传递 edns，估计下游客户端也不确定自己的公网 ip，所以传递了不准确的信息。

目前支持指定 edns 的客户端很少，openwrt 上就更少了，https-dns-proxy 的旧版本可以做到，但最近也删掉了。所以这个确实很麻烦，简单的处理方法是国内的网站就直连国内的 dns 进行解析。

过代理的话就要利用 edns 特性，stubby 可以试一试

edns_client_subnet_private : 0

国内选云存储确实操心，我也是废了很多时间在这个问题上，但并没有找到一致的解决方案。我个人认为，目前最优方案是分割需求，采取不同的工具：

1. 根据内容采用不同的服务，照片就 google photo 或者 icloud。我的照片大多从手机上来，这两者是同步最方便（其他网盘甚至都不能及时保证同步），最省电的。而且万一梯子被墙，大不了就是这两天照片同步不了，不是什么大问题。

图书，pdf，文章我用 evernote。国内外能访问，月 10G，手机电脑客户端都很方便，还能打标签，记笔记，全文搜索。

工作文档坚果云，dropbox。同步速度快，技术可靠。onedrive 的客户端（除 win 外）实在是难用，而且我经常遇到同步失败，可能是本地运营商的问题，也可能是客户端的问题，但总之是没法拿来工作的。而 gdrive 我听同事抱怨过几人合作，文件损坏的情况。工作文档力求可靠，绝对不能出错，而且我这里通常文件不大，所以技术是第一位的。

备份 onedrive + arq 5，前者解决存储，后者解决备份技术，量大便宜。

2. 国内国外访问分割开，这个没办法，就算自建也绕不开 wall。所以工作文档，我是国内用坚果云，国外用 dropbox。备份用 onedrive，如果人在国外 gdrive 可能更划算？

希望我的经验能帮到你，我也期待更好的解决方案。