@bejond 所以我说了云游戏需要全新的游戏机制，例如有超高的算力需求（你说的医院租赁可以对应这种情况）、或者需要多用户的实时性，MMORPG 网游在某种程度上算是一种适合云游戏的游戏机制。理论上你可以在某一台终端上跑全局地图，别的终端连上来互动（ Minecraft 领域），但这体验不如让服务器跑全局地图。

而且相比起现在的云游戏这种直接传画面的粗暴方法，网游客户端可以理解为一个非常高效的编解码器，将服务器传来的少量地图数据、交互数据解压为数据量非常大的 3D 渲染画面。

目前云主机有价值的地方在于容易维护(例如所有虚拟机可以通过更新 base 镜像完成软件升级)、保护数据安全、节省闲置(100 台 PC 不见得同时都在用)，但这两点对于目前的客户端游戏来说都不是什么杀手特性。

而且不要觉得算力很值钱，这年头算力很多时候不是短板，IO 能力才是，国内的云主机带宽费高过主机费相当常见。

还有一点，云主机只有在你的需求很少或者需求弹性很大时才能有优势，有些时候云主机在成本上并没有优势，参考这个知乎回答（ https://www.zhihu.com/question/342064522/answer/848589699 ）

各大银行一直有个迷惑操作，主站不上 https （有些只是没有 301 跳转，还是混合内容，有些是直接禁用,），只有网银登录页才有 https，然后有些引用的控件程序、客户端链接又没有 https 。

可能是处于对国内 ISP 的高度信任😏，反正安全认证又没要求这个

所以我的浏览器都是装了 HTTPS Everywhere 的

用盗来的号，在冷门游戏里挂钓鱼测评，然后刷好评刷上推荐。
因为这东西是出现在挂了绿锁的 store.stempowered.com 下面，加上像模像样的域名，小白很容易被骗。
跟黑产搞 SEO 一个套路

关于第二个问题：
没加密+不可读+可以数据恢复=极小概率泄漏
没加密+部分可读=可能泄漏
有加密+密码安全 /销毁+不可读=不泄漏
有加密+密码安全 /销毁+可读=不泄漏
所以没加密你就要靠覆写了，覆写不了你就要靠信任了
chrome 浏览器密码文件那个我建议你按没加密处理，没有用上基于 TPM 的加密都不叫加密

没操作过，只说观点
1.不要主动辞职，肯定没赔偿
2.坚持上班，保留上班记录，因为以不遵守规定 /旷工等理由单方面辞退，公司有责任举证
3.没绩效工资没问题，但没基本工资又没正当理由那就是拖欠工资了

网页里的 js 代码可能会硬编码域名，反代可能会挂
还有个问题是人家用了不止一个域名，你还得动态修改 html 标签 /js 代码里的所有域名
例如 youtube.com 里面有 googleusercontent.com,ytimg.com,gstatic.com,googleapis.com ，你得一个个做反代
这么麻烦你还不如用正向代理

现在是灰度阶段，av 和 bv 都会分配，以后 bv 测试稳定了就会把 av 退休掉
按照公告暗示，就算 av 退休之后，已经分配的 av 号会永久有效，至少所有生成的链接会保持有效，但新的视频就只有 bv 了，只支持 av 号的客户端 /周边程序遇到只有 bv 的视频就会出问题了（客户端可能会采用 Webview 作为 fallback ）

检查一下客户机的 guest addon 版本是不是跟 virtualbox 版本一致的，不一致的版本可能会出问题

云游戏能成需要全新的游戏机制，现有的游戏机制照搬上去怎么看都没好处。

现在云游戏最喜欢吹的就是不用升级硬件，但宏观上讲，整套设施的 TCO 反而比自己买硬件更高。例如建一个支持 1000 个玩家同时游戏的服务器集群，与购买 1000 台高性能终端给 1000 个玩家用于游戏，前者 TCO 基本会比后者高。因为前者还要在服务器稳定性、高速低延迟网络、永远在线（也就是电费）、瘦客户端支付额外的费用。一个 16C 的 CPU 价格几乎一定比四个 4C 的 CPU 价格高。

我想到前者成本低的情形是用支持 500 个玩家同时游戏的服务器集群服务 1000 个玩家，赌大家不会扎堆。或者是出现必须依赖云游戏模式的杀手级游戏机制。

通常的做法是全部流量都使用 HTTP Proxy，缺点就是只能支持 TCP 了。
这种用户层的方法可以通过劫持 libc 实现，proxychains 用了这个方法，不过只适用于动态链接 libc 的程序

dnsmasq+ipset 有些时候会有漏网之鱼，例如如果 a.com 和 b.com 都 host 在同一个 CDN 主机 h.cdn.com 上，如果程序查询完白名单站点 a.com 的 DNS 后向 h.cdn.com 的 IP 发送 Host 为 b.com 的 HTTP(S)请求就会被放行

@yousabuk

HMB(Host Memory Buffer)是 NVME1.2 新引入的功能，允许没有 DRAM 缓存的 SSD 主控用主内存充当缓存提升读写性能。但是加了个 USB 桥接芯片之后这个特性应该就没了。所以 4K 读写应该会跟直插差很多

贴吧说 SN550 1T+JMS583 掉速之后写入有 150MB/s，如果没过热那就是缓外速度了，据说 SN500 缓存外能跑到 200MB/s(但它没 1TB 版本)，有 DRAM 的正经型号好像都不便宜。

品牌的话金胜 /佳翼 /SSK/奥睿科都有产品，推荐买可以贴导热垫金属外壳辅助散热的型号

不懂的就选 Ubuntu 18.04.4 就是了
基本要求就是内核是 2018 年之后的版本(例如 4.15)
另外建议在 BIOS 把核显打开，先用核显安装，装完 NVIDIA 驱动再切回独显输出（ nouveau 对 20 系支持很差）
选啥发行版真的是看你要干啥的

屎山就是这样的了，office 也是有一堆二十多年历史有没法改甚至连源码都没有的组件还得继续用
要支持 XP/2003，也没法用太新的 runtime
性能没什么追求的软件也不做 64 位了，反正 64 位系统也能跑
至于安全问题，反正要是没有打补丁的习惯那就靠虚拟机+防火墙撑着呗
买断制软件不更新是常态，不然谁买新版，又不是不能用。所以现在都喜欢搞订阅制了

看你对速度的需求，DIY PSSD 的话建议考虑 M.2 SATA+ 基于 ASM1153e/VL716 且支持 TRIM 的硬盘盒
M.2 盘可以考虑西数蓝盘 3D SSD，如果你手头有淘汰的盘用这个方案比较合适
TLC 盘都掉速，不过这个不会掉到只有 20MB

另一种方案是 M.2 Nvme+ 基于 JMS583/RTL9210 的硬盘盒
盘的话可以考虑西数 SN500/550/闪迪至尊高速，不过不清楚没有 HMB 后这种盘速度会掉到多少，选别的盘注意别选耗电大 /发热大 /发烧级的型号就是，这个方案会比较热但连续写能跑到上限

看你购机预算，4000+的 Android 新机普遍都有 5G，用不着考虑这个
我是不建议蹭 5G 热点的，如果你打算用 3y+或者打算出二手，还有点考虑的必要
不过 5G 套餐看需要可以蹭一下，据说能放松 4G 限速

如果只用 UEFI 引导，通常只要激活的 FAT32 分区，把所有文件扔进去就行，大部分 BIOS 都能识别出来，通常项目就是 UEFI:u 盘名，对应 /efi/boot/bootx64.efi
有些商务本可能会只认 windows 的引导，例如某些 HP Elitebook，还要把外部设备引导打开,关掉引导项保护（具体名字忘了）

建议先在 BIOS 关闭 CSM(不用老显卡基本没问题),关闭 Fast Boot/Ultra Fast Boot
如果还是不行，找找 BIOS 有没有“Boot from EFI file”手动选安装盘里的 /efi/boot/bootx64.efi

我见过 acer 的笔记本有一个加不了硬盘 ubuntu 启动项的问题，而且用 efibootmgr 编辑也无效的。解决办法是给 bios 设置密码，或者设密码后开启 secure boot，并把 shim 引导器(/efi/ubuntu/shimx64.efi)手动设为可信 image

我觉得 BV 不好的地方是不好读出来，因为区分大小写，以后分享视频就严重依赖复制粘贴了，base58 想到的好处也就是缩短地址了
想起来 twitter 的推文也是有个顺序号的，不知道什么时候会停用掉

方法有很多，但都是要花钱的。问题是你选择花钱开着一堆平时用不上的服务器防着压力崩溃吗？高并发再牛逼也是要加硬件的。
为啥一有出轨微博就崩，古月都吹系统改进过了，八个鹿晗都不怕，那只是说软件系统允许平行扩展而已。要是不舍得花钱加硬件，或者来不及加硬件，那还是得崩

标准的 OpenSSL 提供两个共享库：
libcrypto.so: 实现 RSA/AES/ECDH/SHA 等加解密原语以及 CSPRNG/X.509 证书等配套功能
libssl.so: 实现 SSL/TLS/DTLS 功能，依赖 libcrypto.so
通常还会提供一个叫 openssl 的命令行工具由于管理密钥和证书

SSL(现在叫 TLS)是现在绝地大部分加密通讯使用
SSH 也是跟 TLS 类似的加密协议但主要用于远程管理，很多细节跟 SSL 有区别

OpenSSH 是主流的对 SSH 的实现，但里面的加解密原语 /证书检验部分由其他库提供（一般就是 OpenSSL 的 libcrypto.so ，但也可以用别的，例如 LibreSSL 、GnuTLS 、mbedTLS ），类似的例子有 OpenV.PN 、wpa-supplicant(用于支持安全 wifi)

基本上涉及到加解密 /Hash 的软件都有可能用到 OpenSSL，范围远比你想象中的大，很多应用因为用到加解密 /Hash 功能就会用到 openssl 。

例如你说的 ftp，大概率要用到，如果 FTP 软件支持 SFTP/FTPS 服务那就是用了 SSH/TLS，同时像用户密码验证 /存储就会用上加密。