不要把 ipv6 解析到内网，免费 ssl 证书强制公开申请证书的域名（ certificate transparency ），会连带公开 ip 地址，ct 加 dnslog 加 cve 几个库一联动就可以直接打穿内网，不安全

我说一句暴论。

觉得 linux 可玩性高，windows 臃肿的人，对 windows 的了解就跟只会刷抖音的老大妈一样，一无所知。

关 onedrive ，关 copilot ，关 telemetry ，这些小问题解决起来，比 linux 下解决 fractional scaling ，解决 wine bug ，解决 nvidia 驱动，哪个更简单我觉得用脚趾头都能想明白吧？这 wsl2 哪里不比 wine 香了？

我假定在座会用 linux 的都会用命令行，那 github 搜索一下 sophia script for windows ，这个脚本看一眼配置文件从头到尾一跑，再下载个 dism++，对着系统一顿清理一顿删，啥版本的 windows 都能像你们口里的 Linux 一样干爽顺滑。

要是再学会 sysprep 和 windows ADK ，你甚至能像 arch linux 一样堆积木堆出来一个你想要的任何 windows ，而且微软的文档牛逼到，只需要看官方文档就可以学会一切东西，不需要任何社区 wiki 、stackoverflow 、IRC 、github ，不需要造任何轮子。

你再学会 USMT 和 UWF ，系统无论搞成什么鬼样子都能一键还原，重装系统就像 linux 把 home 目录 mv 到新系统里一样简单，十分钟内搞定所有软件配置。

还有一点我觉得搞笑的是，楼主把 linux 当主力机遇到的问题我上大学的时候就遇到了，现在居然还是这些问题。。。

现在你再说说，linux 做日用机哪里比 win 香？

@taoqian52 人要为自己说的话负责呀，即使像我一样天天喷人，那也是说出去的话喷出去的水（狗头

没用。你压根就没理解安全攻防的本质。就是资源的对抗。

说白了就是比谁更菜。搞安全和打电竞一样，菜就是原罪。

你了解你的对手吗？你防的是谁？他们的能力是什么样的？你的业务数据值得对方投入多大的资源？他们有这样的资源吗？你能投入多少开发资源去做防护？

从开发视角、技术视角出发去搞安全，最后迎接你的就是领导一句，你搞这些没用的玩意干啥？干嘛不花钱找外包干？你干的就比别人好了？

😂主打一个田忌赛马是吧，要喷 WSL 的 IO ，应该用 vmware 的 HGFS 来比，我看看在座各位有谁用 hgfs 做开发的？

😂没有多文件编辑。。。。这也能忍有点令人吃惊。。一个生产力工具没有生产力，就好像你吃饭不用筷子还觉得手抓饭吃起来很爽一样。然后你不用筷子的原因是筷子生产厂家小姨子出轨了。，那我只能尊重祝福了。。

噢，而且那 pro feature 本身也没多钱，，而且即使你不花钱，直接 syncthing 同步工作区文件夹也没任何问题

可一个笔记软件，记笔记的功能不行，支持多用户外链多人协作有啥用呢？自建应用你家宽再好，套个 udp 的隧道跨个运营商那也是依托答辩，出省了图片都不一定加载的出来。一个浏览器端应用，变成强制在线使用，那干嘛不用 notion 呢。。

乐死了，楼里一堆人根本就没听楼主讲的什么就开喷，甚至还有教育楼主去淘宝买光猫的🥹

好吧，我们分类讨论

要解决你的需求，你既然容器里有 vpn 了，你也通过 vpn 访问，那直接把需要访问的容器拉个子网，通过 alias 访问即可

要回答你的问题，非得暴露 ipv6 的话，SO 说行，https://serverfault.com/a/1054917

解决方案：不用。
高优先级，链接放笔记里，摘抄有用的片段。然后全文 webclipper
中优先级，全文 webclipper
低优先级，链接放笔记里。

敢把 NAS 直接放公网上，你也是头铁。

docker network 最大的作用就是做隔离和 NAT ，你不让人家做 NAT 你不是把它活给抢了。所以对于开发者来说做 ipv6 support 没必要。本来 docker 环境做 firewall rule 就麻烦，现在还想在上面整花活……更没必要了

上面提 openwrt + socat 的，都 openwrt 了直接从防火墙配置里端口转发梭一下就完事了，还整啥 socat ，还得手写个 init script 麻烦的要死。

要我说，防火墙和访问控制是个极麻烦的东西，无论是 openwrt 的 fw4 生成还是手写 iptables ，都需要经验，既然你又没经验，我建议就在前面套个 openwrt ，openwrt 上装个 vpn ，openvpn 还是 softether 还是什么 swan 的，随便啥都行，这样攻击面就减小到 vpn 的暴露端口，用 softether 的 vpn over dns/icmp 你甚至一个端口都不用开，里面 NAS 你想 expose 多少个端口都没问题。

如果不懂，就全部无脑 gui ，openwrt 有 luci ，openvpn 和 strongswan 在 openwrt 上也有 gui ，softether 有个独立管理软件。搞什么 haproxy socat 甚至还有说 nginx 的，真的，不懂就别上。那才是真真正正增加管理难度的

我猜这叫 SEO……

纪念日随便找个日历就行，可以特别注意一下农历日期提醒，可能是个需求
客户信息管理的话，微信/系统联系人备注……

维护工具和工作流本身的成本超过内容的价值的话，就没有意义了。
先评估评估这件事情的价值吧，，如果你是自由职业者、销售等等的职业那倒是值得好好弄弄。
如果不是工作关系，你自己都觉得没意义的社交，还要维护就……更没意义了

> 如题，本人已开启了全磁盘 bitblock 加密，并且关闭了 TPM 启动，策略组配置了开机必须输入 bitblock PIN 码，否则无法进入系统，现在每次开机都要先输入 bitblock PIN 码（获得磁盘访问权限）再输入系统也就是微软的 PIN 码后才能进入操作系统。在输入微软 PIN 码页面也配置禁用了所有了新的 DMA 。我的电脑现在应该很安全了吧？至少在没有 PIN 码没有 bitblock 密钥的情况下普通人和 ZF 机构时无法打开的，如果需要打开，那也得需要很多时间很金钱

安全。如果你想更安全，就把系统盘放到 USB3 外置硬盘里随身携带。这样只能特定电脑+硬盘的组合才能解锁数据，而数据又在你身上。

而且电脑里面的管理员权限得严格限制，理论上任何管理员权限的程序都能获得 bitlocker 恢复密钥或者添加一个新的解锁密钥

PIN 码还存在的问题就是摄像头摄手。可以在前后或者中间插入假字符，或者配合退格键进行混淆，但效果没有验证过哈

开不了。
不要开。
gpt4 API 已经 GA 了，完全没有开 plus 的理由

省钱不可能的。房租是广义税收的一部分，再分配的工具，按现在的租售比只会继续涨。
要不然为啥所有城市都在严厉打击流浪汉呢。

hhh 楼主是黑产吧，二次打包加壳加验证，去 52pj 找个人外包呗。
虽然你做出来之后，大概率在 52pj 随便找个人，也能给你破了。没意义

你这个项目命名有歧义，有个已经黄了的 linux distro 叫 CoreOS 。
我也有个类似这种项目的 repo ，不过是私有的，因为这东西很难帮上别人，都是方便自己的。随便打开了一个 bash 脚本里面写了好几个硬编码的路径……文档里既没写是干嘛用的，也没写在哪儿改。代码质量不行，文档又没有很清晰，很难对别人有用。

找渠道，然后跟渠道分钱。ga ，jd ，还有打 hv 的人会收的，这些都是正道。别整什么暗网什么的……你要能 handle 那玩意就不会问这种问题了……

讲个笑话，现在微信小程序逆向，拿源码，甚至无源码调试的割韭菜课，也就几十几百块钱。