哪家网盘会允许你当图床用甚至还给可以浏览器跨域使用的 api ？
直接基于二进制流的加密(xor ，aes)要求原图未经有损处理。
我 i 觉得 @allanpk716 说的那个思路可以，将图片切成 MxN 的块，按一个预先指定的映射打乱块的位置，同时每一个块的 U/V 通道做一个无损变换。呈现时用 js 通过 canvas 恢复。这个方法能抵御缩放但可能抵御不了 JPEG 的 DCT 压缩。

当然可以了，不过确定你用的是扩展屏幕而不是复制屏幕。
Intel Gen9.5 集显支持 HDMI1.4 和 DP1.2 ，直出 HDMI 和通道砍半的 Type-C DP Alt Mode 转 HDMI 都能做到 4K30fps ，N 卡支持规格远高过 Gen9.5 ，所以无论你的笔记本用哪种方式输出外显都是可以 4K 的，而且游戏本一般是外显直连独显的更没有这个担忧。

@ysc3839
video codec 方面相关的 API 有 VAAPI 和 VDPAU ，VAAPI 支持编解码，VDPAU 是 NV 提出的只能解码的 API ，Intel 只支持前者，NV 只支持后者，AMD 两个都有，V4L2 主要是管摄像头之类的 IO 设备的跟 codec 没太大关系。

剩下那些就是渲染和呈现相关的东西了，大致关系是: HW--KMD--DRM/KMS--(syscall)--libdrm(包含 UMD)--mesa3d--(OpenGL/OpenGL ES/Vulkan call)--wayland APP/Wayland/Xserver--(wayland,X,EGL)--X APP/wayland APP 。
Wayland APP 使用 OpenGL ES/VAAPI 等直接调用 UMD 离屏渲染，渲染完的 framebuffer 通过 wayland 协议交由 wayland-server 合成和呈现。X APP 通常不直接与 UMD 交互，而是通过 X 协议（包含 Xv/GLX 扩展）交由 Xserver 代为渲染。

https://en.wikipedia.org/wiki/Mesa_(computer_graphics)#/media/File:The_Linux_Graphics_Stack_and_glamor.svg

你需要一个支持 usb3.2 20g 的外设，例如组装移动 SSD 。
充电的话显示器能给 ipad pro 充电应该就没问题了。

先用 du 分析下各个目录的大小，清理一些无关紧要的东西（例如 /var/log ）。
一般只建议迁移 home 和 var ，不要想着原地分割了，用 livecd rsync 转移后修改挂载点即可。
可以考虑换用支持 zstd 透明压缩的文件系统，例如 zfs 和 btrfs 。

装修完的房子和租的房子没法搞 AC+AP ，只能 mesh ，你在装修时规划这个当然前者更好，除了贵之外没啥缺陷。
智能家居也是同理，预先设计布好零线通信线的谁想用不完全可靠的无线控制？

这个卡顿报警声应该是联想的驱动发出的，不清楚是 ITS 还是 Smart Scene 驱动负责的。
说起来你可能不信，目前比较好的解决方案是升 win11 预览版，似乎比较好地解决了任务栏消失、资源管理器卡死等问题，而且今年年初的时候降回 Win10 并不能完全解决上述问题。
我目前用的是 11 Beta 22616 ，R5-4600U ，没关 fTPM ，开了安全启动，开了 Bitlocker 。

看了下详细报道
https://blog.esper.io/android-13-sideloading-restriction-harder-malware-abuse-accessibility-apis/

看限制原理是来源 APP 调用 PackageInstaller 时可以将 apk 汇报为“下载的应用”而触发限制。文件管理器和基于 session 安装不受限。

想法其实没太大问题，能对通过 IM 和网站传播使用 a13y 的恶意 app 有一定作用，目前看不出有全面封杀 sideload 的意向，而且第三方商店可以很好地绕过限制。

你这是桥接模式光猫的界面当然看不到了，看拨号的路由器。

如果只是跑一些轻量 linux 应用，我觉得国产替代品挺多的，RK3399 的板子都挺实惠，而且无论 CPU 还是 IO 都比树莓派强多了。
至于生态，也就 GPIO 有点小区别，如果不涉及这个，能跑 ubuntu core 18.04 都算解决生态问题了，没啥装不上的。

目前主流的 ovpn setup 都是 TLS 双向认证的，爆破基本不可能，主要是软件漏洞、证书密钥泄漏和错误配置。
前者勤更新别用太老的版本就行（推荐 openvpn>=2.4 ，openssl>=1.1.0 ），中者可能的是你意外公开了客户端 ovpn 或者 ssh 用弱密码登录被爆破。后者就看你有没有看了坑人教程了，例如填了 verify-client-cert none 。

可以打包，因为有些自动部署会要求发布为 rpm/deb 。
尽量用静态链接，少用共享库，或者改 rpath 优先用本地共享库，不要像发行版那样搞七八个直接依赖，最好是只依赖 libc6 ，也尽量不要在安装 /卸载脚本里做任何编辑全局配置的事（例如 sed 修改 sysctl.conf 和 ld.so.conf ）。
目录的话一般不要混在 /usr 下面，在 /opt 下面按 app 名建目录比较好，或者看 SA 的建议。

因为在 HFP 模式（免提电话）下，由于带宽原因只有单声道音频，不使用蓝牙麦克风时，才可以使用相对高音质且有双声道的 A2DP 模式。
所有蓝牙耳麦在任何 OS 都有这个问题，建议禁用蓝牙麦克风，使用机器内置麦克风。

光猫桥接是一种低耦合的方案，只要界面还是 UTP 以太网+PPPoE ，两边都可以灵活换。
千兆（及以下）的那些光猫规格都太垃圾了，光猫拨号的少数优点是 IPv6 基础支持（好像不支持 DHCPv6-PD 委派，这个目前只能用 openwrt ）和集成了运营商的远程控制解决方案，例如电信可以用小翼管家做控制，甚至还有文件服务器，但垃圾的性能让这些都成了浮云，有些功能还得通过超密来调。
网上有卖的带 wifi6 和 2.5GbE 的华为 ONU 应该还是很靠谱的。

闲鱼不像 tb 那样收交易提成，哪来的动力去改善交易流程呢？占大流的都是专业处理品商家了，还好刷业务量。
不想被脚本截胡的可以考虑挂偏高的价格等刀。

ubuntu LTS 附带的 HWE 内核会更新到下一个 LTS 的 GA 内核(focal:5.4,jammy:5.15)为止，因为 debian 的更新周期较长且跟 ubuntu LTS 是错开的，所以内核版本都是交错领先，看谁发布得晚。
如果你没有装 dkms 模块（例如装 nvidia 专有驱动，通常只支持到最新 hwe 内核）和启用 Secure Boot 的需求，自己编译装主线 stable 内核都不会有什么大问题。主线的 makefile 可以直接构建 deb 包，方便卸载。装的时候最好手动安装最新版本的 linux-firmware （对新硬件支持很重要，但 ubuntu 并不会跟随 HWE 更新这个，所以得手动装）。

http://kroah.com/log/blog/2018/08/24/what-stable-kernel-should-i-use/

win10 现在自带 openssh server ，在可选功能里启用，用 windows 账号登录，进去就是 powershell 。
应该有办法将默认 shell 改成 ubuntu ，不过个人觉得 powershell 更好，还能顺便搞一些 win 系统的控制。

我想到几种方案：
1. 单臂路由方案，弱电箱换装 VLAN 交换机，软路由迁移至其他散热良好的端点作主路由，缺点是主路由必须用 openwrt 实现 VLAN 和拨号，且出站流量理论上限(1000/2)Mbps
2. 主路由换用 DMZ/UPnP 支持良好的硬路由，买一个蒲公英 X1 盒子负责 DDNS 和转发等任务。