首先，只给给 172.26.x.x 不给掩码是无法判断两个路由在不在一个网段上的。如果同一个网段，可以设置下一跳路由，认证可以 IPSec 解决。如果不是同一个网段，就要 VPN 类的方案了。当然，同一个网段也可以用 VPN, 隧道 + 认证一起解决了

@Cooky 这块代码很清楚：log_replay 在 https://lore.kernel.org/lkml/[email protected]/, 整个 thread 是 https://lore.kernel.org/lkml/[email protected]/. log_replay 在 superblock initialization 的时候被调用，其他部分就没有设计 log 的操作了。

Paragon 的 FAQ https://www.paragon-software.com/cn/home/ntfs3-driver-faq/ 也说了只有商业版有完整的日志支持。开源驱动里实现 replay 大概是只因为不实现就无法正确访问非正常 umount 的文件系统。

@Cooky 这里说支持 journal replaying, 是它真的就只支持 replaying. 自己的新写入是不支持 journaling 的。

@Cooky 这消息是哪来的？我没找到相关信息啊

这个状态应该要具体到某个特定输入法来控制，我用 fcitix + rime, dbus 里有 rime 的 setAsciiMode 接口

@Cooky @nightwitch Linux 没有实现 NTFS 日志，虽然能写，但写的时候也和 exFAT 没什么区别

@AoEiuV020JP 锁上后还是会校验签名的。所以只要保管好自己的签名密钥，回锁后别人就不能随便往系统里安装后门，再次解锁会清空用户数据。

@AoEiuV020JP Pixel 可以刷自签名系统后锁上 bl

先问是不是再问为什么。不同实例类型的同样 xCyG 的价格差很远。

没有说 CPU 具体型号是因为他们的 CPU 都是定制的，在 ark.intel.com 上找不到资料。但实例类型说明里会说 CPU 是什么架构的。

node.js 一条条 eval 都没这么慢。所以要么是你用的 js 引擎性能特别差，要么就是你的程序调用 js 引擎的开销很大。这种简单表达式也不一定要用 js 执行，如果你的程序是 C 的，可以用 lua, 如果是 java 的可以用 groovy.

MAC 地址暴露隐私的问题大家已经考虑到了。现在一般会用随机生成的 stable privacy 后缀代替 EUI64

@an0nym0u5u5er 你是不是在找 WPA Enterprise?

openssl enc 的默认 salt 长度变了

加密文件请用 GPG. openssl enc 完全没有文件头和元数据，无法实现不同版本之间兼容，只适合用来调试

如果完全靠 GPS 定位，冷启动的时候需要花半小时从低速的卫星信号中接收 GPS 星历数据。如果有缓存的星历数据，或者有网络可以通过网络获取这部分数据，就可以很快定位。

@fulajickhz 这个显然只能看出来部分用于提供大范围覆盖的基站，有覆盖不等于信号好。城市里要先 8 信号好很依赖小基站的，我从家楼下走到小区门口 50 米能切换换好几个基站

裁之前已经在找工作了，裁员也是有征兆的