ssh+2FA+fail2ban ，这个配置改不改端口无所谓，因为 brutal attack 触发 fail2ban 的规则就永 ban 了。
安装用官方方法，不要用一键安装脚本之类的，有的时候后门是你自己请进去的。装的软件越多，可能的漏洞就越多，所以按需安装，不要装一堆有用没用的。
用 webui 管理配置的程序，可以用 nginx 反代，这样不用的时候就关掉反代。

ffprobe 单独写出来赋变量呢，一定要单行挑战么？

以前写的 cmd 下探测分辨率作为下一步参数。大致就是把输入写入文件，再读回来，bash 下不用这么麻烦。
ffprobe -v error -select_streams v:0 -show_entries stream=width,height -of csv=p=0 "%~1" > res.txt
set /p res=<res.txt
rem 输出分辨率模式是 1280,720, 替换成 1280:720
set res=%res:,=:%

苹果那是狂堆料，不计成本。不是说 ARM 的架构就完全吊打 A/I 。pc 这么搞价格涨上去价格敏感型消费者又不会买单。

客户端中毒了确实很难处理。

nas 一般都是类 Unix 系统，好像也可以在 nas 上创建一个文件夹做写缓冲，客户端只能读写这个文件夹，其他文件夹都只能读。往 nas 写数据要多一步 ssh 后手动 mv 到其它文件夹来隔离客户端的影响。

用 par2 创建恢复卷，传输完成后用 par2 校验，如果有错误它会自动修复。

remove GIL 好像要把底层的一些 interpreter 实现改写完了才能实现。还要等 Faster CPython 慢慢改。
QA 也说了，主要是针对纯 Python 代码的速度改善，如果是 I/O 密集型或是底层已经用了 C 来提速的，可能看不到明显改善。

不会是西数前面的冷数据问题把。https://www.zhihu.com/question/432639263/answer/1605900159 。ssd 有点像锂电池，适合频繁使用的场景。

这些厂商都分 ultra ，extreme, pro 系列，用的颗粒也都不一样的，一分钱一分货。我最近买的 sd 卡是 pro endurance ，据说是当 eMLC 来用的。

ssd 的 data retention 就是按 slc, mlc, tlc, qlc 大幅下降的。现在工业级的 sd 卡有 slc ，但是价格感人，MLC 的颗粒现在都很难捡到了。

bitwarden 好像是数据库加密的？

openSuse 的小缺点就是某次升级容易出些小问题，哪怕是 Leap 也是如此，虽然 btrfs 可以回滚，但次数多了也有点烦。其他的都不错，桌面个人感觉是很养眼的。

原厂的移动硬盘毕竟方案成熟。搞个杂牌硬盘盒是有点不放心。

gimp 读 psd 文件兼容性不咋地，可能 Krita 更好一点。

大公司也喜欢抄，只是要看量。这个市场是小众市场。yubikey 支持的协议多，尤其是 opengpg 的 key 导入，又是相对中立的立场。

gpg 公钥加密就行了，一行命令，至于存到哪看个人了。服务器端备份还是最方便。

snapper list 可以看快照

alacritty 好像说虽然是 rust 写的，但是写得很挫

你看的那些 scrapy 教程确实早就过时了。技术更新太快了，有的时候书写好了，讲得东西也过时了。

想学的话逼着自己看英文比较好，最新的动态还是英文圈的多。至少 python 官方文档是有中文的。

Fluent Python ；
Python Cookbook ；
https://realpython.com ；
https://docs.python.org/3/；

会搜索问题和实践的能力对自学很重要，指望上学那种填鸭式的学习那还就是浪费自己时间。

Python 的强点是生态，各种乱七八糟的库都有。你掌握基本语法，大部分的编程工作就是调用库了。

udisksctl unmount -b /dev/sdb1
udisksctl mount -b /dev/sdb1

要做到 windows 下的弹出效果要加
udisksctl power-off blabla

软弹出就用, '4-1'是移动硬盘实际用的 usb 端口
sudo bash -c "echo '4-1' > /sys/bus/usb/drivers/usb/unbind"

@james122333 , ubunut22.04 应该是 fuse3 。运行提示没有 direct_io 这个选项。

@ihipop 确实，方便性是有了，速度拉跨的利害。