@bluetree2039 银行的移动交易安全建立在设备环境的严格检测（ root/magisk/hook ）、反向短信验证、常用设备地点等多要素核验，单单活体认证这个点是会被过的。

支付宝微信的人脸识别按次计费的费用里面是包含了赔偿金的。
目前的活体识别（彩虹灯+动作识别）本质上是 2d 图片比对就是能被过的。

如果只要求运行的时候无需 root 权限，rootless podman/rootless docker 就解决了，缺点是安装的时候需要 root 。
完全没有 root 权限的话，可以 patch elf ，要是这也解决不了，那么自己拉源码编译吧。

@warcraft1236 国内很多宽带都是绑套餐，1g 一个月也是几百 RMB ，2G 就要 1000 多 RMB/月了
这个才 400RMB/月 10g 下行 8g 上行，怎么说都是非常划算的了。还不算公网固定双栈 ip 和可以随意开放端口 web 应用的好处，入户的光猫都是 10g sfp+和 1G RJ45 的混合口。

@Unlikely 你多远程放放电影、串流就知道了，检测到上传超过阈值直接就限速到 3Mbps 以下，根本没法用。
还有一过 0:00 准时限速

@warcraft1236 59,99€/月

国内家用 nas 做不起来的最大原因不是什么软硬件问题，而是三大运营商上传限速。
结果 nas 只有在家里才能用，出门就用不了..
用过 10g 下行 8g 上行固定公网 v4/v6 ，无任何端口限制的上行家宽以后看到国内这几家跨运营商跨省的限速就感到很可悲。

LazyVim+LazyGit
配几个自己用的 lsp 和 ai 插件，一样可以无脑补全。

已经把 vscodium 卸载了。比起 vscodium 启动加载半天，nvim 秒开的感觉太爽了。

实在要写屎山，还有 idea 。

专利这个东西打官司就是大公司巨大优势，你告人家 copy 你一个功能的实现方式，结果人家反过来在他自己专利库找到 100 个你软件其它功能侵犯它专利（有的专利的 pattern 都会让你怀疑人生），最后法院判决 100-1=99 ， 你败诉还要赔钱 。

@welfarelottery aur 不过是把各种 rpm/deb/源码的包给你做了个一键编译安装脚本，实际上 arch 能安装的包，主流的发行版也能装。而且现在有 flatpak 和 appimage 能覆盖个 80%日常应用，如果是商业公司出的应用，它大概率只会有 rpm 和 deb 两个包或者只有二进制包。aur 的门槛低其实优缺点都很明显，优点就是数量多，缺点就是质量良莠不齐，然后随时可能断更。
我用其它发行版的时候也喜欢看看 aur 里面的 pkgbuild 脚本怎么写的，随手抄几个 patch 过来。

archlinux 适合学习和折腾又不像 lfs 、gentoo 那样激进，而 Fedora 个人认为是折腾和生活的平衡点，更偏向生活的话可以往 Ubuntu/Debian/OpenSUSE 那边靠靠。
每个人都有自己的偏好吧，无所谓好坏😁

人生苦短，我用 Fedora 。
Arch 用过几年，不是在 yaourt -Syu 就是在改 packagebuild, 然后时不时还得掏出 usb 修复一下启动。

有区别的仅仅是大版本更新时，中文系统需要用中文镜像进行更新，其余没任何区别，除非你装的是特供版。

这个时候就不要用 chromium 系的了
Pale Moon
经典永流传
便携版 150MB

裸金属装原版 openwrt 从没出现过这种奇怪的问题

@yinmin k8s 接全闪 ceph 或者其它主流商业分布式存储，fio 跑 4k random rw iops 随便上万（ 2 x 10g trunk ）。不知道怎么会得出不如 sata 的结论。

数据库的核心资源需求就是存储和内存，存储垃圾裸金属也没救。

k8s 下，有靠谱的 csi 的情况下，数据库全容器化没有任何问题。
有 operator 简化一些基础操作，平时遇到的问题和 bare metal 的数据库没有任何区别。

如果是摸鱼时看还是 Harmonic 好

有个题目考了 ES 的 Tokenizer
实在是不记得 Standard 的算法是啥了（ Unicode Text Segmentation algorithm ）
而且第二个 Simple 没带 Pattern 一时半会儿没想到是 regex pattern
裸考，论文感觉还行，有个软件维护的估计 99%的人都能写。
选择真就靠硬背