我发现懂一些技术、或者有一些动手能力的人，总有一种幻觉，就是“我自建服务器比云服务安全”。bitwarden 软件给你了，接下来，你真的有能力、以及这个精力，保证在整个部署和后期维护的过程中永远遵循所有安全规范吗？你家或者你租的云上的 infra，有没有专业机构帮你做 security audit ？

目前读下来你一直担心自己的服务器被攻陷，那么你可能不适合自己部署密码管理器。

另外，

> 本着二次验证不能和密码管理器放在一起的原则（安全性考虑）

为什么会有这样的原则？两步验证中的第二步存在的意义，是在第一步（密码）被攻陷的情况下给账号提供第二重保护。那么什么时候攻击者能攻陷你的密码呢？
1. 通过密码管理器之外的任何途径知道了你的密码，包括但不限于：多网站复用密码，social engineering……
2. 密码管理器被攻陷。

对于 1，使用密码管理器就能避免。
对于 2，密码管理器自身应该已经有两步验证，这时候你再把 TOTP 凭证放在另一个地方，相当于你把登陆某网站的流程提高到了三步验证。这样当然更安全，但是也要自己考虑考虑是否需要安全到那种程度。

维修过程都是你的单方面描述，5 楼已经说得很好了。
我读了一下诊断报告，人家非常诚恳清楚地写明了发现的问题，跟你的描述和照片都非常符合。还特地叮嘱说是新买的机器，可能是出厂就有的问题。

另外：
> 在我的印象里，apple genius 都是很专业的
我觉得你应该是对 genius bar 有什么误解。这些员工主要的工作内容是照着员工手册背 script 给你听、照着手册里写的流程一步一步确认问题，真正专业的是在后台拆机器的人。

> 然后又说，自己搞不清这个保险会不会 cover
> 最后他说，如果要钱的话，会发我们邮件，然后要一个礼拜才能知道结果。我当时就这样跟我朋友说，我朋友就不乐意了，说怎么这样，不应该是包含在保险里面的吗，
> 最后还不忘叮嘱我们，有可能要付钱（ 795 刀）。我寻思，你到底有啥用，要不要付钱，难道你不知道吗？
我猜他这里跟你背了一句经典的 script，大概就是跟你说的是如果属于进水之类的人为损坏是要自己掏钱的。这要等到把机器完全拆开来检测才能确定，提前告知你是他的义务，毕竟给你的 quote 是 0 刀，到时候万一鉴定出来属于保修之外的需要额外花钱，你不能说他坑你。这句话我都听烦了，这么多年每次修东西都要听一遍。

bootrom 漏洞跟 iOS 有什么关系？

内网解析当然是放在内网最好，又快又稳定。如果放在共有云上并且有公网 IP，那么你就变成了一个 open resolver，要么变成别人放大攻击的工具，要么被托管商 ban ……
我在家里跑了一个私人的 pihole，出门在外的时候手机用 wireguard 连回家里解析。

登录成功就代表身份验证成功，作为网站方，没有责任也没有必要去验证旧邮箱是否仍然是属于该用户的。
一般大型网站做法：1. 验证新邮箱以保证新邮箱有效。2. 发送一封提醒邮件到旧邮箱。

@danmu17 但是仍然需要监控啊，比如我开一下窗子，PM2.5 会瞬间升高（其实也没有很高），如果有监控，这时候就能立刻启动空气净化器。HVAC 的净化效果不是很好。

说实话我对这几个都谈不上担心，只是吃饱了撑着就想捣鼓东西，PMS5003 是买的某个开发套件里自带的……

@danmu17 我人在美国，HVAC 是从来不关的。

@danmu17 PMS5003 监控 PM1，PM2.5，PM10。目前对你说的其他几个没什么需求

我目前在用的：
1. pihole
2. 智障家居自动化
3. 环境检测（家庭空气质量、温度、湿度）
接下来打算搞一个 k3s 集群 + 某个开源 hifi 系统（比如 Hifiberry ）搭建覆盖所有房间的音响系统，可以很方便地添加、删除集群中的单个音箱。

@bao3 为什么多终端就不行？如果接收方有多个设备，那么发送方和接收方的每个设备之间都是独立的端到端加密。与其瞎猜不如读文档： https://www.apple.com/business/site/docs/iOS_Security_Guide.pdf

上次碰到这种情况的时候我用 Apple Watch ping 了一下居然就好了。

opensnoop 了解一下。

不是我想黑，玩过各种桌面环境没一个好用的，每次看到有人自豪地说自己用 Linux 桌面环境我都很不理解。要是让我选，我宁愿用 Windows。利益相关：由于工作关系每天在 Ubuntu 上用 9 小时 GNOME + KDE，由于各种锁屏和窗口 bug 至少每个月都要被迫重启一次。

不存在「个人 wiki 」这种东西。你需要的就是个日记软件而已。

试了一下，在关闭 Always Show Web Images 的情况下仍然会下载邮件中的图片。另外不支持 Apple Watch。
只能放弃……

横屏不能识别确实非常让我失望。看发布会的时候还猜想，如果 Face ID 能理解我看屏幕的角度，也许就不需要旋转锁定这个东西了。

要是我就全放到 container 里用 Docker Compose 管理……

在一个强制中西文之间加空格的论坛上居然有这么多人认为纠正错误的表达是咬文嚼字，真是搞笑。