zx900930

24 口 poe 挺重要的, 就算是小户型.
因为你永远也不知道未来 10 年你家会有多少 iot 设备, 一个 switch 用 10 年是很正常的事.

@hanssx 谢谢告知，内核参数洁癖症有福了

这有啥想不通的，国内影视剧视频站全都是锁区的。 和你为啥要翻出去看外网是一个道理。
海外还有代注册 b 站服务，代申请国内手机号, 代收短信验证码服务呢。
因为有些手游需要国内手机号或者 b 站帐号。

即使在墙外，需要完整的互联网体验，vpn 也是刚需，bt 下载要套 vpn ，突破各种服务锁区也要 vpn 。

android 推荐一手 Aegis
微软账号可以先解绑, 然后使用 totp 验证器.

debian 系的用 unattended-upgrades 自动升级.
只选 security 和稳定性更新, 一些生产环境相关包不要升级的加入黑名单, 调好了既稳定又省心.

就连 arch 系非主力机我都有时候会用
unattended Arch upgrade
但是因为 arch 的 AUR 包经常会有 breaking change, 所以...一般还是推荐手动

@sidkang 其实可以正常启动，但是 pt 没用，并不能提升性能，amd_iommu 可以不加，因为 amd 的 iommu 默认就是 on 的，intel 必须加。

@geekvcn blacklist 是肯定加了的毕竟官方文档就写了, 只是官方文档还有个没有提到, 新内核需要新的参数
video=simplefb:off
否则宿主机会报错:
```
BAR 0: can't reserve [mem 0xe0000000-0xefffffff 64bit pref]
```

最终的内核参数是这样的:
```
quiet iommu=pt vfio_iommu_type1.allow_unsafe_interrupts=1 video=vesafb:off video=efifb:off video=simplefb:off
```

vfio-pci 设置
```
echo "options vfio-pci ids=你的显卡设备 id disable_vga=1" > /etc/modprobe.d/vfio.conf
```
驱动黑名单
```
echo "blacklist radeon" >> /etc/modprobe.d/blacklist.conf
echo "blacklist nouveau" >> /etc/modprobe.d/blacklist.conf
echo "blacklist nvidia" >> /etc/modprobe.d/blacklist.conf
```

im ，协同文档是无法取代 ticket 管理系统的。归档，查询都很难。
而且 ticket 的访问权限管理，组管理，项目管理，与其它 devops 的集成，与各类通知系统的集成？
pipeline 只能解决可以自动化的问题，jira 这类工具恰恰处理的是 cicd 中不能自动化的那一部分（团队沟通协作，客户沟通反馈）。