为啥不直接把文件放到自己的网站里？

如果某条记录的时间是 23:59:59.20 呢？

应该用 00:00:00 ，运算逻辑是：>=startTime and <endTime

（即使数据库字段的时间秒不含小数，也不应该用 23:59:59 ，避免给自己留坑。谁也不知道几年之后，某个程序员写库的时候引入了秒的小数）

stunnel 把远程 sql server 的 1433 端口映射到 127.0.0.1 上

你依次重启 mysql 、flask 等服务，看看哪个服务重启会释放内存，就能找到原因了。

upstream 节点的健康度处理，不推荐改配置然后 reload 。建议用 nginx 的健康度检测功能或 nginx 第三方健康度检测插件

nginx 官方解决方法是使用健康度检查命令 health_check ，是 nginx plus 的功能。也有第三方插件能实现类似功能。

nginx -s reload 不会重置已有的 http/https 链接。由于浏览器会重用 http/https 链接，因此你 reload 配置后刷新网站->浏览器重用老的链接->nginx 使用老配置；如果 reload 配置后重启浏览器访问就正常。

解决方法是使用 force-reload 的命令：
service nginx force-reload

force-reload 有个缺点，用户正在下载文件会被强制中断。

国内上线 ai 服务要牌照的，huggingface 模式不合法啊

后备式 UPS 切换大概在 10 毫秒内，通常小于市电变电站的供电线路自动切换时间，对于电脑设备不会引发重启，因为电脑类设备的电源内部都有电容。后备式 UPS 作为普通办公和家用足够了。

@codingmiao 这题“甲方不给远程，跑现场又太麻烦”，去现场成本太高，找个甲方同事装一个向日葵或类似软件，需要远程的时候让对方开一下向日葵，你连上去维护一下。

疫情 3 年期间，甲方基本都能接受上面的方案。

"系统自带软件商店有点垃圾，感觉像个菜市场"，小米 14 可以安装 google play ，有些国外公司的软件可以通过 google play 安装。

bios 里找一下网络远程唤醒功能

国外免费证书中，在国内使用效果最佳的是 google 免费证书，这有点毁三观，但事实如此。globalsign 交叉根，中国本地的 ocsp 服务，中国本地的 crl 下载。除了发证书的 acme 服务需要魔法，其他都很好。

3 个月证书，一年要更换 5-6 次，不是 4 次哦。如果是公司业务，别折腾自己，建议买收费证书

小盒子通常使用 8w-20w 省电啊，你买 intel 服务器 cpu 的机子 150w-300w ，一年电费要贵好多，不一定划算哦

cpu 厂商修安全 bug 导致老电脑性能下降 30%，电脑厂商在偷笑，巨硬还补一刀不允许跳过补丁。其实，对于 99%的个人用户，这些 bug 不需要补，因为：电脑没恶意软件也不用担心 cpu 的安全 bug ，如果巨硬的操作系统被恶意软件入侵，有其他简单方法控制电脑，也不需要利用 cpu bug 。

portainer

全栈肯定好啊。对内：将来更容易升 leader ；对外：能接单做私活； 将来：跳槽就职范围广些