讲一下我的情况，当我发现 protonmail 后就注册了一个。之后有趣的是，在 exherbo 邮件列表中第一个回复我的人也用 protonmail。有一点和相同的人你会发现更多和你相同点。

5G 能够是更多设备能够联网，有的设备能定位（基于 WiFi 或者蓝牙），有的设备能录音（智能音响），有的设备能录像（网络摄像头），还有的啥都能（你目前在用的手机电脑等）。将要有大批设备能够联网真是太好了，但是各国的法律不同，国情不同。

@chinvo 我的思路如果在国外是有问题的，可是国内法律不一样，我认为我的思路就没有问题了。比如我就把自定义 uefi 相关的 key 加密后放到 google drive 上。即使小偷偷了我的电脑，他首先开不了机，有 bios 密码，然后他主板跳线清除 bios 密码，然后 usb 启动后，mount 不了我的加密分区，当然也不知道我用电脑干了什么，其实只是看了 pornhub，怕懂技术的朋友发现了。

@ysc3839 是的。需要注意的是 TPM 保存的应该是密钥，并不是密码本身。目前在考虑购买 https://cloud.google.com/titan-security-key/这个玩意儿，记得 system76 好像也有一款类似的产品，刚才去看了下却找不到了。

@chinvo 磁盘加密不是硬件(drive)级别的很会变慢，但是我依然能接受，可惜当时不知道 nvme 的 ssd 不支持硬件(drive)级别的加密，不然购买 sata 接口的 intel 545s 了。年后把 btrfs 换成 zfs，毕竟内核还没有做好，加密更重要。重要的数据，还是不放本地，加密后放到 google drive 才安心。

@wevsty nuc8i7hnk 的密码是存储在 TPM 上的，准确的是 intel PTT （应该是 cpu 内置的 TPM 吧，不是第三方 TPM 芯片，intel 规格文档有说明主板上还有一个位置可放置 TPM 芯片）。BIOS 密码放在内置 flash 上或者 TPM 上都对我而言都很安全。我担心的不安全的情况是：有人物理访问到主机，并使用跳线清除 BIOS 密码，并用其他系统从 USB 启动就问访问到用户文件了。

@realpg 我的锅，“假装 bootmgrfw “，用其他 bootloader 替换 windows 的，然后 chainload windows bootloader。
我就是吐槽下，intel 论坛我上不了，估计墙了部分，而且代理挂上也很慢很慢。

刚才复查的 intel 的规格文档，主板跳线可清除 bios 密码。这不就是后门吗？安全启动的意义就不太大了。
估计 Apple 的主板也有类似的跳线，清除 T2 的 key。
现在想来，Chromebook 虽然没有开机密码，但是开启 devmode 会重置系统这个设置来看还是很安全的。
这个 nuc8i7hnk 的硬盘加密功能仅仅支持 sata 0。intel 的规格文档还补充说 AHCI 或者 NVME 的驱动器的硬件加密实现还没有标准，早点看到这点，我就就会选择 intel 545s 了。对硬盘加密有需求的，并且不太了解的人，希望你看到了这里。估计今后的重要数据不会放到本地了，加密后放到 google drive 才安心。

记得很早之前有个 bug 是：windows 下休眠，linux 下就再也看不到网卡了。bios 里面禁用网卡再启用事实。如果 bios 不支持禁用板载网卡声卡等，记得今后不要买该品牌的产品了。

没有，都是 https://zfsonlinux.org 去支持 Linux 发行版，主流的都支持。之前尝试过 zfs 内核模块 builtin，但是做不到不依赖 initrd，当时（版本 7 点几）的情况是 zfs 内核模块没有提供参数指定 rootfs，或者说内涵模块不能直接 import zfs 卷。还有一点不好的是，创建的默认参数卷在 freebsd 上只能读，反之亦然。这两点能接受的话，选择 zfs，否则选择 btrfs。zfs 貌似支持将一个设备作为缓冲，很可能傲腾做缓存也行。

最好不要向 azure 迁移，不喜欢 github 微软化。

@ladypxy #11 用起来很累。有些 ebuild 缺少 use，但是软件本身却伸缩性很好（依赖多数可选）。目前我都只是改几个看不顺眼的，还做不到每个包都审查下（这种人应该存在）。
@VZikl1 #42 很久没编译 chromium 了。记得是 65 左右吧：i3-4130T+12g+4500rpm hdd 4 小时左右。主要是将 portage 缓存到内存，能用系统自带的就别用 chromium 内含的。

我很好奇：选择 v2ray 的考量是什么？（有很多选择的啊）

@muchrooms #44 太依赖 python 这个解释型语言是个缺点，gentoo 无法做到不依赖 shell，perl，python。
所以找了好久找到了 https://exherbo.org ，好在 paludis 是 c/c++实现的，之前切换后用了半年吧，桌面用 weston+flatpkg 版 Firefox 基本当 chrome os 用。不喜欢 gentoo 的 gentoo 用户可以尝试下。

@Tyanboot 我是想转移注意力。我更关心有没有其他语言使用了 llvm 的 coroutine，所以转话题到 llvm 了。我担心它用到 llvm 的 cortoutine 的话，就更难做到完全自举起了。让你理解出嫌弃的意思，表示抱歉。我尽量倾向使用不带感情色彩的词来讨论。

@trait 1，如果不是 @Kilerd 后面有接着继续讨论，只说“基本都是 rust 写的，Rust 大法好”的话，我理解的就是他在“吹“。2，我任然坚持不能完全自举起的语言不完整的观点。太依赖 llvm 会导致 llvm 变动影响 rust 的发展。没记错的话，rust 曾经是有自己的 llvm 分支的，原因是 llvm 不接受 rust 的变更请求。我相信如果 Mozilla 不放弃 rust 的话，会有人让他完全自举的。题外话：很多语言后端都有 llvm，这个现象很明显，这个现象令人担忧，一家独大肯定不是好事。最后，不赞同他人的观点可以反驳，但是带有明显感情色彩的词语尽量少用。

@minami 我确实没有系统的学过 rust，只是了解了一些我感兴趣的部分；个人发言只代表个人观点，你总结的不错；其他人都在或多或少的反驳我，你没有。

@Sparetire OK。rust 其实已经做到自举，这个我知道，其他参与讨论我 @到的应该也知道。我加一个”完全“在”自举“前面我相信他们理解为 rust 编译器本身不是全部由 rust 实现并编译的这个意思。正因为我看好 rust 才希望 rust 能做到这点，至于你理解到我在批判 rust，可能是我表达方式和你不同，造成你理解误差。

最后，我觉得我是有问题的：我以为 @Kilerd 在”乱喊“ 666，当然后来他参加讨论，让我重新认识到他不是在“乱喊”。

@trait 1，我根本不关心这些新的命令如何如何。2，这样理解，你觉得好就好，我无话可说。
@chengluyu 隐约感觉到自己有点“政治不正确”了，但是我没有必要学习 rust 后再来和你们讨论 rust 吧。coroutine 成熟的只是概念，我知道早就有 rust 的 coroutine 实现了。我觉得 rust 最有意义的是他的” memory safe “。根据 @Kilerd 的说法，还没用上 llvm 的 coroutine。用到 llvm 的特性越多，就越难摆脱 llvm 了。只要是懂 rust 的人吹 rust 就好。

我始终认为，不能完全 bootstrap 的语言不是完整的语言。当然不完整的语言也有了解它必要。当 TOR 迁移到 rust 基本完成的时候，差不多是系统学习 rust 的时候。

调查你用 vi 还是 emacs，如果是我的话。

@sticnarf 我怕知道 rust 好而忘了 llvm 的情况发生，说得有点过了。既然都开头了，我想了解下：rust 目前有没有实现基于 llvm coroutine 的 coroutine （好别扭，有基于 llvm coroutine 的 future 等就更好了）。没记错的话，golang 1.6 左右才完全 bootstrap 的，不知道 rust 有没有这条 roadmap。

@lucifer9 我没有选择 zfs 的二个非常规原因：首先我发现，即使 zfs 内核模块 bultin 了，还是得依赖 intramfs 来 import。直至半年前，zfs 任然没有内核参数来 import。issue 当然已经有人提了，不知道现在有没有 fix。后来又发现，linux 和 FreeBSD （准确点是 trueos)下创建的分区，互不能写。原因是 pool 的几个 features，不知道该怎么弄，后来就放弃了，怕弄不小心坏了旁边的 apfs。（我猜测双方会因为都认为自己默认的 feature 是最佳选择，导致这个不兼容会持续下去。）