最后俩是有用的，B 族维生素药房买，小白瓶几块钱 100 片。

它是操作系统进程调用逻辑的一部分，并不是什么没用的东西。

当你的 CPU 没啥任务要执行的时候，操作系统就会把一个最低优先级的 Idle 线程扔过去跑。你看到的结果就是有这个 Idle 的东西占了 CPU 。

这个线程除了占用空闲的 CPU 以外，还会执行很多别的功能。比如它占用 CPU 的时候，使用 HLT 等指令让 CPU 处于低功耗状态。而且你不用在你的内核里专门写个特殊状态的处理，毕竟这个 Idle 可以设计成和其他线程差不多的样子。

很多系统都有这么个东西，区别只是显示不显示出来而已。
显示出来，你就可以直接用它判断当前系统是不是处于空闲状态。
不显示，你得把所有的加一起才能算出来占用率。

公司开发产品的时候，任何沾了 GPL 三个字母的第三方库都不要碰。

GPL 就不说了，AGPL ，LGPL 的边界定义的一样不清楚。所以最好的办法是，当你有疑问时，只要有这三个字母的全不要碰。

符合规定的。

我仔细看过，JetBrains 的 Individual License 要求是，必须是你自己付款，而不是公司付款，且不能跟其他人分享。但你可以在公司或者在家使用你的 License ，并不受使用环境限制。

你可以看官方的解释
https://sales.jetbrains.com/hc/en-gb/articles/207240855-Can-I-use-my-personal-license-at-work-and-at-home
https://sales.jetbrains.com/hc/en-gb/articles/207241015-Can-I-use-my-personal-license-for-commercial-development
https://www.jetbrains.com/store/comparison.html#LicenseComparison

你觉得这个距离够你变道，具备并线条件。他觉得不够，不想让你插进来。
所以要加速不让你进来。

这很正常。

不是说你想变道后车就一定要让你变道的，路权在他那。

@10RR 包含意外的。
但问题是，什么是“意外损坏”是他们定义的。就我的情况，他们的意思是你这个不算“意外损坏”。有划痕只算“正常使用痕迹”，不在 AC+覆盖范围内。

对，哪怕这个划痕已经看不清屏幕了也不算。

AC+这东西和保险差不多，卖你的时候啥啥都好，等你想要出险的时候就是这也不保那也不保。AC+里有用的就意外损坏和换电池。
什么叫意外损坏由他们定义
换电池你就更别想了，直接锁死 80%，你正常一天一充，用几年都不会到 80 以下。哪怕你自己体感续航尿崩那也是 80%。

所以除非毛手毛脚经常摔东西的人，其他朋友问我从来不推荐买 AC+。

王府井我去的不多，但至少三里屯的就是这样的。

我本身有 AC+的 Watch ，意外摔了一次表面刮花非常严重，表盘上字都看不清了。我去了以后跟我说这算正常使用痕迹，不在维修范围内。但我买 AC 不就是为了防意外吗？

然后我当场抵价买了个新款，反正你算正常使用痕迹，不能额外扣我钱。

但从哪以后除了给父母更新设备以外，自己再也没买过苹果的东西。

如果你用的阅读软件支持命令行调用，可以写个脚本循环打开看看能否调用成功就行了。

不支持的话，随便用什么编程语言，调用个 PDF 库尝试打开一下，然后随便读取点啥。能读出来就算打开成功。

自己装个 TeamCity 就行了，免费的 3 个 Agent ，100 个编译配置。除非你几十个项目，不然差不多也够用了。
主要是你用了 Jenkins 再去看 TeamCity 就知道差距了，但毕竟是开源，能用就行。

Jenkins 最麻烦的就是它赖以生存的开原生态。本身功能不多，大部分都靠插件。但开源插件维护全靠爱发电，很多插件早就不维护了。可能你这个版本配置完了都能用，然后过几个版本你发现之前几十个项目依赖的插件不更新了，那你 Jenkins 也没法更新。但 Jenkins 不更新又用不了新的插件。
整个锁死在里面。

所以现在都推荐用 Docker 这套生态来做，CI 工具实际就做个调度而已。哪怕你 CI 彻底完蛋，只要你用来编译的镜像还在，换个 CI 重新写个调度配置也一样能跑。

传统的 CICD 工具基本就这俩推荐，当然你要用 Gitlab 管代码的话，装个 Runner 也能跑。前提是你接受纯配置文件的套路。

JBOD ，然后配置个别文件夹自动跨盘备份。
很多时候你需要保证安全的数据并没有那么多，直接做 RAID1 有些浪费空间。

分享两个个人理解：
- RAID 能服务的可持续性，就是坏几个盘你大概可能也许还能用。至于说数据安全性，还是要靠异地备份。你可以搜搜 RAID 重建阵列的时候炸盘的有多少。除非你用好几个硬盘组更多的冗余。
- 服务器直接虚拟化是没问题的，你想办法备份虚拟机的磁盘就行了。但你这一共能用的就一块 10T 盘，这盘炸了就全完了。

如果我是你的话，会再找一块固态，小点也行，组个 RAID1 做 ESXI 的系统盘。或者可以随时重做 ESXI 的话，不做 RAID 也行。先保证它不大会挂掉。我不太了解 ESXI ，不知道和 PVE 是不是一样需要一个系统盘。

剩下的，考虑一下要跑的是什么服务。我自己倾向于所有服务都用 DockerCompose 或者 K8S 跑，然后外挂持久化存储。这样你只要找个额外的地方备份好你的 Compose 或者 Helm ，然后再备份一下持久化用的存储就行了。至于服务器或者那些用来跑服务的虚拟机挂不挂的无所谓。
比如你用 Compose ，这服务器挂了你只要有别的地方能跑一下 compose 文件，改个存储路径就能重新拉起来。
你用 K8S 就更简单了，只要存储还在迁移一下很容易。

@aoding 这个注册表就是仅用了 SMB 的压缩功能。

这个 CVE 需要 SMB 的压缩功能去触发，至少 POC 是需要的。

如果你们的服务不需要 SMB ，直接禁掉整个 SMB 服务就行。如果需要，那还是建议升级。但你已经是最新了。
你可以找个虚拟机，装个同版本的或者 dump 一下你现在的系统。然后按照你机器的设置打开 SMB 服务，找个隔离的环境跑一下 POC 试试能不能触发。
按理说你这更新的系统应该已经不会有这个问题的。

有 POC
https://github.com/jamf/CVE-2020-0796-RCE-POC

不要轻易执行 POC ，但你可以看看后面提供的文章，再查一下自己有没有问题。

这些都是买车用车的成本。包括但不限于一个月几百上千，甚至一两千的停车费，早晚高峰的拥堵，没有车牌的话租牌的费用，各种地方停车困难等等。

如果你认为这些成本太高了，那说明你的需求并没有那么强烈，至少没有让你心甘情愿的出这个成本。不买就是了。

人口大量聚集的超大型城市，用车成本高是不可避免的。数量爆炸带来的拥堵，停车困难等等本身就是成本的一部分。

@NelsonZhao 还是分的，Windows Container 没法跑在 Linux 上，反过来也一样。想在 Windows 里跑 Linux 容器，需要切成 WSL 做后端，或者直接开虚拟机。

13U 用了快一年，先说缺点：
广告不少，你得先找教程关。关完了几乎没什么广告了，至少日常用我是看不到。
指纹识别率不太高，而且那个灯非常亮，晚上关灯可以亮瞎眼。
摄像头组件非常厚，手机不能放平，有的车载手机夹可能夹不住。或者有的无线充电充不上。
摄像头组件很重，导致重心靠上。正常手持的话有点要往外翻的感觉，需要习惯一下。
电池容量一般，有一个版本的系统很耗电，更新以后正常了。

优点：
拍照非常好用，效果很不错。我出去玩的时候，a7r3+20G 和 13U 拍照数量基本一半一半。很多时候懒得拿相机就手机拍了。实在不行你还可以拍 RAW 。
性能不错，至少也是第一档的。
快充非常好用，特别是你如果之前只用过 iPhone ，那国产机的快充可以完全解决你的电量焦虑。
至于卡顿什么的，因为我用的软件比较固定，就那么几个。一年以内也没遇到过卡顿情况。

@joker8ren 那就不要填。现在应该是没有查房东纳税。
主要是压根也抵不了多少钱，犯不着为了这点钱给自己父母找麻烦。