@xianxiaobo 写 rust ，相比 gc 类立省 50%+ mem 。

@northbrunv 可以用别人的实现，也可以用 WSL/docker 等。

https://github.com/ihciah/shadow-tls
欢迎用我造的轻量高性能轮子。比真 tls 性能要好，看起来和 tls 流量一致，重点是可以用任意的别的站点的证书。

可以考虑找这个哥借点 https://www.v2ex.com/t/917652

我是 esxi+debian

同本科网络安全专业，top4 ，躺平本校保研(然后觉得没意思退学了

挺喜欢的，可以回家和亲人见个面，也能联想起一些读书时的寒假的快乐时光。
不喜欢的社交活动不去就行了，不接受的价值观忽略就行了，追求不同活法不同，各有各的乐趣。

想想地铁安检和这几年的防疫政策很像，因为某个契机上了就下不来，甚至愈演愈烈层层加码，造福了一批中间商，创造了一大批岗位，大家开始适应它，它开始成为日常的一部分。
但它真的科学合理、行之有效吗？公开质疑这一点的人没少被扣帽子，毕竟安全这个词放哪都能当圣旨，只是在我们这里这种现象更严重一些。

一套防御规则要有效，得每个点都有效才行，这是逻辑关系还是得理清。

现状就是高峰期光是地铁口的人群密度就已经接近或超过地铁车厢的了，那如果要搞破坏，破坏者何必进站呢？第二是如果搞安检，就得严格划分安检前后区域，而不是像现在一样弄个一米不到的玻璃栅栏，是怕东西递不进来？第三是利用衣物夹带的问题，这点很多人提到了，安检机器过不了的揣兜里就能过。自欺欺人式安检，刷存在感的同时浪费了大家宝贵的时间。

不过不同城市的执行还是有差异的，上海的比较温和，杭州、苏州、成都的地铁最无语，带瓶水都得喝一口。。遇到这种我都是让他拿仪器测，给大家添堵的同时你也不能闲着。

很多免费的东西质量是要比收费(特别是离谱贵)的要高的。

@est 以当事人的风格，要是真买了保时捷 v 站得有《我凭借 xxx 开上了保时捷》《 xxx 的成功之路》。。

redis 选主没什么问题，简单方便，还不要求节点之间的连通性。
raft/etcd 杀鸡用牛刀了，你说它能用吧，它确实能用。为啥 etcd 不用 redis ？因为 redis 是单机服务，而 etcd 想解决的就是单点故障。只要你保证 redis 不宕机，那走 redis 就是个 ok 的方案。生产环境不少就是这么选主的，业务自个用 raft 的倒是一个没见过。

@msojocs 233 我意思是会被 D 成天价账单

@msojocs 这接口贴出来，怕不是要被 v 站礼仪一下。。

和楼主差不多，我 19 年末购入 R720xd ，all-in-one ，至今仍在服役，没出过故障。
ESXI 系统盘 1T*2 RAID1 ，数据盘 6T*2 RAID0 。基本只做下载机和软路由。

@amiwrong123 https://www.intel.com/content/www/us/en/developer/articles/technical/intel-sdm.html

建议翻 SDM ，你想要的全都有。
两个月前我在写 mini vmm （ https://www.ihcblog.com/rust-mini-vmm-2/），参考过相关细节。给我的感受就是，看书可以知道原理，但想实现出来，还要能跑，需要的细节只能翻手册。

The LDT is located in a system segment of the LDT type. The GDT must contain a segment descriptor for the LDT segment. If the system supports multiple LDTs, each must have a separate segment selector and segment descriptor in the GDT. The segment descriptor for an LDT can be located anywhere in the GDT. See Section 3.5, “System Descriptor Types”, for information on the LDT segment-descriptor type.
An LDT is accessed with its segment selector. To eliminate address translations when accessing the LDT, the segment selector, base linear address, limit, and access rights of the LDT are stored in the LDTR register (see Section 2.4, “Memory-Management Registers”).
From SDM Vol. 3A 3-15