这个问题和 SIGKILL 能否被捕获无关，而是 signal handler 是否有重入的问题。
答案是可以有重入：
https://man7.org/linux/man-pages/man7/signal-safety.7.html#:~:text=In%20general%2C%20a%20function%20is,%2Dsignal%2Dsafe%20by%20POSIX.

https://wiki.sei.cmu.edu/confluence/display/c/SIG00-C.+Mask+signals+handled+by+noninterruptible+signal+handlers#:~:text=Signal%20handlers%20can%20be%20interrupted,is%20async%2Dsignal%2Dsafe.

除非系统有专门实现自动关闭对应 signal 的功能

@sockball07 我怀疑根本没用上代理，你可以找个能显示来源 ip 的网站试试。比如：
curl https://ipecho.net/plain

@haomaming 魔都我不知道，但是 NYC 的便宜 apartment 噪音问题也是很严重。而且美国人高层少，低层都是木墙板，隔音等于零。
稍微有点钱的都住 suburb 买 SFH 吧，也就是别墅。不存在这个问题。
特别有钱的住市中心高级公寓，估计也不用考虑这个问题。

另外，nginx 现在支持 SNI 了，做反向代理还可以用 SNI 信息。
但是，即使如此，你也没法把 nginx 当作正向代理用。

https 网站不能用 nginx 代理。HTTPS 需要使用 CONNECT，nginx 不支持这个。这篇文章根本就是放屁。HTTPS 连证书都没有，而且你也不可能有对面站点的私钥。没有私钥，也不植入 CA，就算不是 NGINX，也不可能得知 URI 。

代理验证的事情，正规的代理软件都有正常的解决办法。为什么用 Nginx ？ Squid 不好吗？

HTTP basic 验证实际上就是把用户名和密码 base64 后加到 Authorization header 里。所以你这样用的话，确实是会被传递到对面服务器的。而且在对面站点本身就使用验证的情况下，无法使用。
正规代理鉴权用的是 Proxy-Authorization header 。

@Osk 错开就对了。说明你少了一块挡风板。风道管理是很重要的。
最简单就是大风扇直接吹，什么散热问题都搞定了，噪音还小。

可能少了一块挡板。正常是 CPU0 和 1 错开一些。然后有挡板避免后面的吸进热风。
其实你不缺空间的很好办：原厂风扇扔掉，揭开盖子，直接用台扇吹

可以把无线网卡拆掉，然后 minipcie 转 pcie，接 hba 。但是供电和走线都会非常蛋疼
还不如买块服务器主板，要不了多少钱
还有 ecc 内存。ecc 内存对 nas 来说非常重要
用服务器主板的话还能用拆机 ecc 内存，都是白菜价

个人对于几个功能的评价：
无线：很好用。但不是绝对必须，因为也可以通过路由器，自建打印服务器实现。也可以用一个旧路由器刷 openwrt 实现桥接。但是反正这个功能很常见，不贵，无所谓。

双面：没啥用。多买两张纸就好了。而且喷墨打印机打双面容易透印子。还不如买便宜点的纸，打单面。所以双面功能是不必要的

扫描：挺好用。有些正式文档靠拍照不靠谱。拍照还有皱褶和大小的问题。扫描效果更好。但是也不是必须，你自己看需要。

彩色：没啥用。我主要就是打点文档，从来没有用过彩色。彩色墨盒目前就一直空着。因为不装墨盒就不工作。
没有打印照片的习惯。网上有照片冲印服务，也没多贵。
低端喷墨一定带彩色，因为可以多卖一个墨盒。但是其实没啥用。

墨盒式喷墨 vs 墨仓 /激光：前者的商业模式是打印机亏本，墨盒盈利。后者是正常卖打印机。
所以前者购置成本必然低很多。

如果你打印量高：后两种
如果你打印量低而且动手能力不强：激光
如果你打印量低但动手能力强：墨盒，自己注墨。
如果注墨满足不了你的需要，还可以开盖换海绵等难度更大的 diy 。但是其实那样可能就还是激光或者墨仓简单了。

打印头堵的问题，主要取决于打印频率而不是打印量。我每隔一两周就要退货，打印快递标签，所以从来没有墨盒干掉的问题。就自己注墨。自己注墨之后可能需要折腾一下打印参数，比如浓度之类的。因为杂牌墨的参数肯定是不对的。不调整的话打印效果会很差。
如果你没有这样的折腾精神，那么我建议你一步到位买激光。

1. 防随机传输错误，不防恶意伪造。随机错误能刚好把 CRC 翻回来，概率很小
摘要要 128 位以上是为了防恶意伪造或者碰撞攻击
2. HTTP 没有。其他协议按需要可能有。

最重要的是 CRC 在硬件里实现非常简单。所以这是一种高性能低成本的办法。如果你需要 /愿意付出更多性能成本，你可以在上层实现更复杂的加密 /校验。比如 TLS

生化环材劝退，能救一个是一个

美式泡面：热水冲进去，微波炉继续加热
没有热水的话也可以用微波炉先把水煮开。但注意放点东西，避免爆沸
基本和煮的差不多，但不用锅了

我出个馊主意：假装找到女朋友了。说要买房结婚。问细节就带过，说反正房子买了不亏。
房子买到了就说吹了

sudo 可以设置缓存啊，验证过之后一段时间不需要再验证
还可以设置某个用户 nopasswd，就是不需要密码也可以 sudo，这就和 windows 的 UAC 比较像了

PIN 可以 5 位数字，密码不可以。原因在于 PIN 是基于 TPM 的，会限制重试频率甚至彻底锁死。密码只是 hash （ KDF ）之后储存。有可能被病毒或其他途径获取。获取之后就可以无限重试了。

@xuegy 那就对了啊
人家就不想干活，你还去给他修？
他干不了活不能毕业关我屁事

@gongshishao126 #25 这不是教条主义。公司里正规都这么干。因为 1. 回答问题占用工作时间，因此回答内容属于工作产出，是组里的资产，不能浪费
2. 人走文档在，公司不能因为一个人离职或者请假而停摆
3. 其他人也能查到，避免重复性的工作。