@codeself 是这个意思。不过这个平台的搜索非常迷，比如我的每个文件夹都是 20xxxxxx 这样的日期格式开头，后边跟着大概的描述，但是搜索的时候不论输入哪个部分都搜索不出来...好在我的照片我都有印象大概时间，然后按照日期去找。

@Jianzs nextcloud 满足你需求，不做点对点加密的话在服务器端可以直接查看原始文件，但不建议直接文件系统写入。同步的话和 onedrive 之类的完全一致，可以选择文件夹作为同步盘，所有系统通吃。除了服务器端实在是略慢...
如果同步功能是你需要的重点，还是建议 syncthing ，增量同步，多端文件夹一致，速度也理想

@alukongfu x11 下有 autorandr ，wayland 下有 kanshi ，都不想用还可以配合 udev rules 或者做成 key bind 手工切换，比如我就是配合 edid 查找目前接入的显示器，然后在调用上边的命令做切换

Arch + Hyprland ，NVDIA+Wayland ，常用的除了笔记本自己的屏幕之外还有两个显示器，使用下边的命令：
wlr-randr --output DP-1 --mode 2560x1440 --pos 0,0 --scale 1.25 --output eDP-1 --mode 2240x1400 --pos 0,1152 --scale 1.4
wlr-randr --output eDP-1 --mode 2240x1400 --pos 0,0 --scale 1.4 --output DP-1 --mode 2560x1080 --pos 1601,0 --scale 1
每个显示器都完美不虚。如果是 chromium 和 electron 需要考虑在打开应用时候加上 wayland 支持，但即使不开，也仅仅是字体边缘有一些极轻微的虚影，不对比基本看不出来。
NVIDIA + Wayland 前两年确实不行，但是现阶段基本上正常使用没有问题了。

目前我在阿里云盘上保存了 2.4T 的加密照片，大概是不到 8 万个文件的样子，没遇到封号的情况。我是 aliyun 挂 webdav ，然后 nas 自动 rclone 加密上传。像楼上说的，这个纯粹就当作是可有可无的一个文件备份。

我曾经再 archlinux host 上单显卡直通给 windows11 guest ，当然实际使用过程中切换的时候需要 logout 然后才能使用显卡资源，偶尔也出现过 guest 关机之后显卡资源没释放导致需要重启 host 的情况。
不过正如楼上所说，既然是公司给配电脑做办公用途，那就要求公司提供就好了。或者也可以学我自购设备求发展...

135354

和 23 楼类似，自用 plex lifetime ，省心不折腾，几个 rr 配好之后一条龙，各端有独立 app ，除了国剧之外目前没遇到刮削不成功的，当然也可能是我看得少。分享用 emby 破解，建帐号就行，不需要额外买 app ，不需要注册。不过今年黑五打算买 emby premiere 了。

目前 arch+qtile ，之前在用 i3wm+autotiling ，在公司是笔记本+带鱼屏，在家是笔记本+正常 25 寸屏，在外就是笔记本。
怎么说呢，平铺这个在 linux 上确实好用，尤其是多屏环境或者单独带鱼屏这种非标屏幕上，能显著的提升显示效率，不会有浪费的屏幕面积，也不需要不停的切换。平常办公环境下基本相当于三屏在用，笔记本(左，笔记或邮件)+带鱼左 2/3(中，主要干活用，写文档或代码)+带鱼右 1/3(右，其他比如 alacritty 或第二参考内容)。然后通过快捷键切换不同的 workspace 。各个 workspace 之间使用 qtile 或者 i3wm+autotiling 来配合实现不同的分屏比例，可以做到有序办公+摸鱼。
快捷键这个事情吧，不是需要你死记硬背的，在你一轮一轮修改配置文件的过程中，自然就熟悉了...
当然问题也有，比如知名的腾讯会议或者 powerpoint 演示模式在平铺下就非常不友好，所以通常我都还会保留 cinnamon 作为备用方案。qtile 本身支持设置 workspace 为 floating 模式，然而并不是很好用。
当然以上并不适用于 mac

则原上来说 TPM+secureboot+bitlocker 的方案是安全的，底层 TPM 存储和管理最根源的私钥，secureboot 一层一层证书验证确认 bootloader 直到 OS 是完整且可信的，bitlocker 使用 AES 做数据本身的加密，且 AES key 通过 TPM 进行管理，PIN 、Password 这些用来协助取出来 AES key 做解密，恢复密钥存在其他盘或者存在 Onedrive 用来做错误恢复。但是如果都拿到恢复密钥了，那么肯定能解密 bitlocker 啊。他一开始的那个什么免拆机取证估计就是通过雷电或者类似接口的 DMA 直接访问度数据吧。确实都已经能物理拿到设备了，就难不倒取证机构了。

我在用傻多戴的 Inspiron 14 plus ，12700H+nv3050 ，内存可以自行升级到最大 40G ，14 寸 LCD 雾面屏，色彩还算比校准。键盘居中且间距够大，弹性良好，触摸板够大。唯一没有指纹。
目前我在用 archlinux ，全都正常驱动，使用 systemd+dracut ，未启用 secureboot ，自签的证书总体对安全性没什么提高，luks 全盘加密，启动阶段输密码就好。原则上 archlinux 可以启用 secureboot+tpm 。
之前在爱国的 matebook 13 上用的 archlinux ，指纹不能驱动，供参考。

不过 linux 端启用指纹的意义实在不大。windows 上还可以 tpm+secureboot+bitlocker+windows hello 一体化加密认证登录，但是 linux 目前没有完整的链条，当然如果佬能实现一下的话我倒是希望坐享其成。哦对我的傻多戴没有指纹...

The chars argument is a string specifying the set of characters to be removed. If omitted or None, the chars argument defaults to removing whitespace. The chars argument is not a suffix; rather, all combinations of its values are stripped.

https://stackoverflow.com/questions/6479676/bug-in-pythons-str-rstrip-function-or-my-own-stupidity

@Chingim 我也以只觉得 alacritty 的字体渲染更舒服，甚至于在奇怪的缩放比例下也是这样。而且不知道为什么，kitty 的 kitten 和 alacritty 在 ssh 的时候都不能正确发送 terminfo ，导致我必须手工指定。不过很怀念 kitty 的 tab ，alacritty 就是不加入 tab 能力...

@daqin 4 块硬盘啊，两个 3.5 一个 2.5 一个 nvme ，我说的 30w 是启动 nvme 和一块 3.5 的情况下，docker 同时开启 20+，不开 vm 。剩下两块硬盘每天至少也要跑 2 个小时的备份任务然后 spin up ，每天的耗电量通常是 0.8 到 1 度电，帝都电价 5 毛。

上边那个 CPU 没用过。不过我也是 Gen10P ，用 2136 正式版+16G 内存，两个 3.5 一个 2.5 一个 nvme ，平日功耗在 30w 左右，一天不到 1 度电，还不行么？功耗再降低也没什么必要了。

@wangkai0351 没问题

@wangkai0351 问题就在这啊，这种公司没有出缺的话是不可能额外招人的。待遇是建立在收入可以且人少的基础上的。如果人多了收入不变，那么每个人的待遇一定是下降的；如果人少了要保持收入，那么工作量肯定会有上升。所以作为我们目前已经几乎把国内这个细分市场全吃下来的的公司，现在的人数和收入是平衡的...

我司在帝都，做信息安全合规和咨询，上述条件都符合，当然薪资这个和大厂没的比，但是我们会去各个大中小厂国企外企央企民企做审核且强制要求他们做整改啊，所以工作成就感和意义绝对高。工作几乎不加班，中午还可以午睡或游戏 2 小时，目标这个不好说，我们没有什么远大理想，但是关系融洽这个绝对是。长期持续怎么说呢，只要你想学肯学能下工夫学，信息安全这东西能把你熬过去。

我的备份分了好几个层面了来做的：
首先是 /home 下的 dotfiles ，以及 pacman 生成包列表和 luks 的备份 key ，用自建的 gitea 来保管，同时用 chezmoi 做不同设备间的同步
然后是 /home 下的工作数据，全量走 urbackup 自动每天增量备份，NAS 端设置保存 100 份，同时每个项目本身还有公司的 svn 每周备份
最后是 /目录，用 backintime 走 ssh 通道到 NAS 的目录，每月一个，纯粹是作为安慰剂而不是后悔药
然后 NAS 端还有每周的冷备计划