localhost 不进网卡，但是要在内核里面走大部分的网络栈
速度取决于 CPU 性能

cloudflare warp

之前一直用蜗牛，知道最后发现那东西 CPU 对付千兆打满压力有点大
于是换掉了

IP 11.4.51.4 测速 1919810.00 Mbps

笑死

可以看 https://www.freedesktop.org/software/systemd/man/systemd.service.html#Type= 这里的文档

> 执行后该脚本相当于以后台守护的方式执行
这种情况下应该是 Type=simple
oneshot 的话 systemd 会预期你的脚本在一段时间之后退出并干掉所有子进程

@MiketsuSmasher 笑死，但是看不懂，求个翻译

> 在非 root 的情况下有没有通用的方法可以直接修改 hosts 和 3G/4G/5G 也就是数据流量自带的 DNS ，现在实现这种功能的 APP 好像都是通过 VPN 这种间接的模式来处理的感觉太曲折和太别扭。

可以自己配置 DoT 服务器

@pusheax 就是一个概率问题，只不过对于长时间运行的大内存机器这个概率更能引起注意

bit rot 随机出现可能也不会蓝屏，但是没准做科学计算的程序算出来的结果就错了，或者对于 Linus 而言就是编译产物会莫名非法指令之类的。

ECC 的一个重要作用就是纠正并提醒，有时候错误不可怕，可怕的是静默错误，你就拿着错的结果 carry on 了

类似的事情国内厂商干过很多，用私有格式“加密”版权保护的内容
结果就是你经常能看见的各种 xx 音乐 yyy 格式解密器

@tool2d
> 你以为自己的强密码与众不同，其实对于地球人口 78 亿来说，你能想到，别人同样也能想到，这就是概率。要扼杀这种概率，只有用本帖大杀招。

如果你如此不相信你的密码建议使用密码学设备

> 黑客是用 hash 来校验猜测密码是否正确，要不断尝试才能猜测出正确的明文密码。

那就成了脚本小子了，脚本一跑不通就抓瞎，真要到了对你的密文进行系统性的攻击的时候不会靠 hash 来看猜对没有。到了这个攻击程度安全性也就只取决于密码强度以及加密算法可靠性

不要期望通过不公开的加密算法保证安全性

二次验证也有备用方式嘛

@msg7086 epyc Naples 结构上是 NUMA 的，对于 Rome 开始我印象中是有两个内存控制器在 IoD 里面，die 内也有 IF 总线沟通这些内存控制器。所以还是有亲和性的问题（不过没 Naples 那么明显）。因此 rome 提供了 NPS 设置，让用户在延迟和吞吐之间取舍。

当然消费级的 ryzen 不会那么复杂，肯定只有一个 MC 。

@kkocdko
> 2. 我觉得目前 Android 使用的 AB 分区机制很糟糕，会浪费大量空间。同样地，如果使用 btrfs 快照来兜底更新，会自然很多（我在桌面 linux 下就是这样做的，fedora 36 ）。

android 现在更新机制应该是块级的 diff ？要是借助子卷的话可能只能分发 btrfs send stream
这样子就和 android 喜欢的 dm-verity 机制又不兼容了，当然，一起迁移到 fs-verity/想办法基于 btrfs HMAC 实现验证也是办法

@jjpprrrr fs-verity 对于 btrfs 应该是已经实现了，这么一看整个拼图缺的只是 fs-crypt ？近期有人在提交 patch ，但是估计也要很长时间才能合并并稳定到可用的程度


@krixaar btrfs 的设计应该没那么容易就 corrupted ，或者说恰好选了一个有 bug 的内核版本？

真的写出这种代码的话给调用者带来的迷惑不是一点半点...
堆栈生长方向不一样，你随便把这个指针和局部变量比大小就行，毕竟是 caller 传给你的
但是不要这么做，最好要么始终不转移所有权，要么始终转移所有权，要么用智能指针

@dakeqi fido2 ，PIV ，opengpg 卡之类的密码学硬件