@aoding 这个注册表就是仅用了 SMB 的压缩功能。

这个 CVE 需要 SMB 的压缩功能去触发，至少 POC 是需要的。

如果你们的服务不需要 SMB ，直接禁掉整个 SMB 服务就行。如果需要，那还是建议升级。但你已经是最新了。
你可以找个虚拟机，装个同版本的或者 dump 一下你现在的系统。然后按照你机器的设置打开 SMB 服务，找个隔离的环境跑一下 POC 试试能不能触发。
按理说你这更新的系统应该已经不会有这个问题的。

有 POC
https://github.com/jamf/CVE-2020-0796-RCE-POC

不要轻易执行 POC ，但你可以看看后面提供的文章，再查一下自己有没有问题。

这些都是买车用车的成本。包括但不限于一个月几百上千，甚至一两千的停车费，早晚高峰的拥堵，没有车牌的话租牌的费用，各种地方停车困难等等。

如果你认为这些成本太高了，那说明你的需求并没有那么强烈，至少没有让你心甘情愿的出这个成本。不买就是了。

人口大量聚集的超大型城市，用车成本高是不可避免的。数量爆炸带来的拥堵，停车困难等等本身就是成本的一部分。

看了一遍，被抓的原因是从 2022 年五月到 2023 年五月往一个私人的云账户里上传文档。。。
真是有够离谱的。

@NelsonZhao 还是分的，Windows Container 没法跑在 Linux 上，反过来也一样。想在 Windows 里跑 Linux 容器，需要切成 WSL 做后端，或者直接开虚拟机。

13U 用了快一年，先说缺点：
广告不少，你得先找教程关。关完了几乎没什么广告了，至少日常用我是看不到。
指纹识别率不太高，而且那个灯非常亮，晚上关灯可以亮瞎眼。
摄像头组件非常厚，手机不能放平，有的车载手机夹可能夹不住。或者有的无线充电充不上。
摄像头组件很重，导致重心靠上。正常手持的话有点要往外翻的感觉，需要习惯一下。
电池容量一般，有一个版本的系统很耗电，更新以后正常了。

优点：
拍照非常好用，效果很不错。我出去玩的时候，a7r3+20G 和 13U 拍照数量基本一半一半。很多时候懒得拿相机就手机拍了。实在不行你还可以拍 RAW 。
性能不错，至少也是第一档的。
快充非常好用，特别是你如果之前只用过 iPhone ，那国产机的快充可以完全解决你的电量焦虑。
至于卡顿什么的，因为我用的软件比较固定，就那么几个。一年以内也没遇到过卡顿情况。

@joker8ren 那就不要填。现在应该是没有查房东纳税。
主要是压根也抵不了多少钱，犯不着为了这点钱给自己父母找麻烦。

你有实际租房的话，填租房信息就行。这项应该是抽查的，抽到了会让你补材料。

没有的话，就不要填。属于偷税漏税。

居委会组织的社区群里有民警，时不时就会发电诈的警情通报。
今年到现在两个多月的时间里，通报了 19 起。这还都是附近几个小区的。
绝大部分都是刷单返利，虚假购物服务，电商物流等等诈骗。

@huangya 没问题的。
系统盘你拿 SSD 做 RAID1 ，实在担心俩全坏了就每天半夜待机的时候增量同步过去一次。这样一块坏了还有另一块顶上，万一俩全坏了你还能花点时间恢复到昨天晚上的记录。怕软 RAID 有性能损失就上 RAID 卡。
数据分区的备份，直接 rsync 同步就行，甚至不需要定时。大部分都能做到保存完了直接更新过去。

主要是你想要的“能快速恢复工作的系统盘备份”，不太适合普通的 NAS 操作。你用 RAID 绕过它，其它的都没啥问题。或者你的“无缝”要求没那么高的话，每天晚上把系统盘的文件备份一下，出了问题再恢复也行。
只不过恢复也需要时间和一定量的操作。

1. RAID1 对性能没有影响，除非你用软 RAID 。
2. 作为通过网络连接的额外存储设备，做不到你想要的“快速恢复工作”。即使你有办法直接备份块设备出去，他也没办法以你 SSD 的速度做到同步写。

NAS 只适合做“文件备份”，你可以把系统盘带上数据盘全部做备份，但一般不这么做主要是因为系统盘的文件可能会经常读写或修改。频繁备份耗性能暂且不论，一旦发生事故中断，你也很可能有文件没备份上去，最终系统盘的备份没准也起不来。

想要无中断应对故障，最好的办法就是 RAID1 。不想有性能损失，就上硬件 RAID 。比如你直接光纤外挂做了 RAID 的 SAN 进去。

不会很痛。

但如果你引发了附近牙齿的炎症，就是正常牙痛。

就算是阻生齿，切开缝合也不会有多痛。

如果非常痛，布洛芬也没用的那种，可能是干槽症，需要去看的。

后端起个 headless 的 chrome 直接渲染就行，或者简单点你用 puppeteer 。
直接 HTML 渲染的，模板你可以手动插 CSS 。

你以为“互相分享”是个很不起眼的附加功能，但实际上这才是要你命的关键。
带上这功能，你要做的是个 UGC 的社交应用，往大了说可以认为是某种垂直领域的 twitter 。
这种应用的审核肯定是最严格的。

正常来说你初期做产品规划时就应该考虑好这产品的核心功能在哪里。
有些功能不在产品主线上，又会带来非常大的成本，这种就要考虑清楚到底要不要做。

开发运维成本还好，等你你真的用户量上来，审核成本还等着你呢。

已经想不起来上次握笔写大段文字是什么时候了。
甚至刚才试了试，一段东西能有好几个字想不起来具体怎么写。

我记得这剧情在 POI 里看过

很多通用硬件里就有一堆乱七八糟的东西，比如天天被人骂的 Intel ME ，AMD PSP 等等，也有厂商往 UEFI 里塞了不少私货。

但问题就是，你很难分清楚某些东西到底是“漏洞”还是“后门”。有可能他故意在某个功能上留了缺陷，你发现了就说是漏洞，没发现它就当后门用。

虽然 IME 之前那个需要开启远程管理功能才能触发，而 PSP 没有网络功能。很多这类漏洞都需要物理访问，通常你可以物理访问某个机器的时候，也用不着这类东西。

但你要想在一个装了不少安全措施的电脑里下毒，那 IME ，PSP 或者 UEFI 这种东西就是个很好的毒窝了。

@drymonfidelia 简而言之，2B 的产品当 2C 的做，2C 的产品当练手的做。