搞不懂为什么这多人觉得钱比脸重要，钱丢了不仅金融机构要负责，而且可以再赚回来，隐私泄露了你能叫黑客删除还是怎么着？所以从一开始就应该要保护好自己的隐私，不必要的东西不要透露给这些公司，否则就会陷入道高一尺魔高一丈的死循环。

原来密码验证不行要短信，然后短信也不安全了要身份证，然后身份证一分钱可以买了要刷脸，然后人脸建模无懈可击了要刷 DNA，然后人一分钟可以克隆了要刷脑波，最后脑波也复制了再也无法证明自己是自己了！

先需要科普，世界上有两种 TPM，硬件的和软件的。硬件是一个单独的芯片，设计的时候就要有，不可能后期改到电路板上（至少正规大厂的售后不会给你改这个）。后来由于硬件 TPM 推广的缓慢，为了支持 Windows 的全盘加密(BitLocker)，Intel 研发出一个软件模拟的方案，利用 CPU 的可信执行(TXT)功能或者北桥中集成的 ME 核心运行特别的固件代码。一般除了最低端的 CPU 以外都可以支持这种模拟，厂商只需要在 BIOS 中集成 Intel Platform Trust 技术(PTT) 即可。

像我用的 Dell XPS 13 因为自带的硬件 TPM 还是 1.1 版本的，被曝有漏洞，已经在 BIOS 里面被屏蔽，如果要开只能开出 PTT 实现的 2.0 版 TPM 。我想惠普也是有技术做到一样的。

@oovveeaarr 你把我的点子想高级了。

我其实想的是一个简单的 HTTP 或者 Socks 代理，这样可以实现内网（甚至可以是 IPv4 地址）连接这个代理服务器，由代理机子的路由表再发出连接，这样不仅可以分流，还可以内网不配置 IPv6 地址，增强老系统的兼容性。

你说的 TCP 代理我猜是指运行在路由器上那种？我想应该会很占 CPU，和 IPv6 NAT 半斤八两。

@cwbsw 你好像没理解楼主的困难在哪。现在 IPv6 地址是客户端选择的，楼主要实现分流效果需要把两个运行商的路由表配置到每个终端里，无法再像 IPv4 一样在路由器配置一次全局使用。

我觉得解决楼主问题最省事的做法实在局域网里配置一个代理，在代理的机器上设置 IPv6 路由表，其他设备（包括手机）针对这个 WiFi 配置代理，这样绝大多数 App 就可以实现分流，少数不支持代理的从默认路由出去也不会很影响使用。

因为杀毒软件是夕阳产业，对个人用户来说系统自带的已经足够好，对企业用户来说根本挡不住 0-Day 。在一波一波的勒索软件来袭的情况下，只有带云分析的主动防御式安全软件才卖得出去，普通靠病毒库的杀软因为付费用户变少只有被并购一条路。

另外赛门铁克 /诺顿卖掉非安全业务以后现金巨多，只有去买买买。

@sisteryu100 不知道是什么奇葩的安全要求，全球基本上所有运营商都使用的技术，难道还怕被 DDOS 还是啥？

理论上说 VoLTE 和 VoWIFI 都是类似的技术栈，加一个很容易的。

只有试试那种 User-mode Linux(把一个内核作为一个普通进程跑)的项目放在 termux 能不能用，不过估计那些是需要 tun/tap 连到物理网卡上，Android 需要编写一个 VPN wrapper 才行。网上搜到( unix.stackexchange.com /a/46270)不支持内核外 NFS 的主要原因是这个协议需要直接访问文件句柄等操作，在用户空间巨难实现，所以没人想写是正常的。

我是 root 以后装 charge limiter 软件，在 60-61%之间循环，在这个电量下可以充放更多更多的循环。另外电池一个循环是按完全充放计算，我这种冲法要冲大约 100 次才完成一个循环，电池自放电从 61%掉到 60 要几个小时，所以大概一星期才消耗平时用一天的电池寿命。

很多传统的电信运营商其构架也是几十年前的逻辑结构，对他们来说互联网接入和用户线维护是两个部门，IP 地址分配是前者管，光网是后者管，这两者之间可能逻辑上甚至物理上都是分开的系统。比如用户的光纤接入了后者管的 OLT 以后再汇聚才能进入前者管的领域，这时候就有一个问题，如何能在汇聚以后识别每个用户的数据流呢？于是又祭出了从 DSL 时代就有的传家宝 PPPoE 拨号，既然已经是 PPPoE 了，那原来 DSL 时代的系统就可以稍加扩容继续用，此时如果要上 SLAAC 就需要投资新的系统还要培训运维人员，采用类似的 DHCP6 就省事很多。

技术层面说 DHCP 是客户端定时续租的模式，产生的流量较少，SLAAC 依赖的 NDP 在 PPP 封装的链接里很冗余，但是为了实现地址分配这一副作用，客户端和服务器都得不厌其烦的广播和处理这些 NDP 包，其数量远超 DHCP 。

另外 DHCP 还有特殊功能比如可以下发大于 /64 的前缀，让路由器分成多个子网，可以下发 DNS 和 NTP 等的地址。

有其他表外键到这个表吗？如果其他表相应的列不做索引，删除的时候只有查全表才能确定外键是不是还有效。

用个匿名邮箱给你同事发个邮件，里面写:

<img src="生产服务器地址 /pwd/update?把他老板密码掉的查询" />

你再看看这个接口能坚持几天。

说 AirTag 逻辑的应该去看看苹果的发布会或者产品网页，人家说的很清楚为了防止有人利用 AirTag 非法定位别人，会提醒非主人但是 AirTag 一直跟着走的人他附近有个别人的 AirTag 跟着，对于不用苹果手机的用户只能 AirTag 自己发声才能让人知道它存在。

回家没事干
公司空调不用自己出钱
加班晚了（即使是摸鱼导致的）老板也有可能给还在的人买宵夜
没升级宽带之前公司网速快，特别下班以后
加班到地铁不挤的时候再回家

前段时间有人还搞了个注册表情符号域名的网站: i❤.ws 只有部分顶级域名支持这种，.cn 这种就不支持。

老实说中文域名出现了这么多年从来没见人用过，不能复制粘贴的话你都不知道是不是上的对的网站。

另外西方有很多公司自己养着一个顶级域名，但是几乎不拿来公开使用，不管是网站还是邮箱都还是.com

多少年前三星和摩托罗拉的"桌面体验"实现就支持在投屏里运行另外一个 Android 程序和手机屏幕上的互不干扰。

三星的 Dex 已经砍掉不少功能，但是这个功能还是有的，摩托的笔记本式扩展坞销量不好，后面就不知道怎么样了。

虽然公司一般不在半夜上线代码，但是有规定修系统超过 12 点的第二天早上不用上班，超过 3 点的有的组老板会同意全天不用来，超过 5 点的第二天禁止上班（对你没看错是禁止，怕昏昏欲睡捅出娄子吧）。

时间计算也很有意思，从运维电话打来的时候开始计时，到修复结束再加 1 小时，算特殊加班，可以折算成两倍的假期或者 1.75 倍加班工资（加班工资本身又比普通工资高）。虽然这个加班费不少，但是因为平时一假难求，很多人放弃加班费选择假期。

安全考虑到话最好能把整个用户验证和权限管理业务分离成单独的服务，当然对应独立的库。这类数据库最好再搞个加密，密钥动态从第三方成熟的密钥管理系统中请求，不要搞静态配置文件。这样基本上就不怕被脱裤。

你要分析的话可以用数据仓库的模式，dump 到数据仓库离线分析，但是也要注意只暴露必须的字段，分析完以后及早删除。

2 楼的意思是你 dump 出来的文件也是要被驱动层加密的，你拷贝到其他电脑上还是打不开。想不背电脑就叫正式和公司请求开远程或者企业级的云协作？没有这个选项就只能背了。