Edge88.0.705.81 没有复现。

我目前见过比较牛的是 fingerprintjs，基于 EFF 的一项研究做的，利用浏览器特性生成的 ID，例如分辨率、插件列表、字体列表等，隐私模式也会中招。不过不清楚这个方案的 ID 唯一性做得怎样，猜测不怎么好。
https://fingerprintjs.github.io/fingerprintjs/

不过也没必要太在乎这个了，哪个大众化的网站不是一打开就要你登录账户才能用？灰产用这个感觉收益不怎么行。

没搞懂你想干什么，是不是要给一个随客户端软件分发的数据文件做混淆，避免被逆向提取内容？还是只是防止被恶意篡改？

如果是前者应该用加密算法，后者的话应该用签名算法，可以考虑用 PGP 软件来做，可以同时实现这两点。将 PGP 公钥硬编码进客户端中，数据文件发布前用 PGP 私钥加密签名。

2 只适合增量的情况（同版本增加插件和可选依赖），如果是替换（更新依赖、更新程序本体）应该用 1，因为多层 commit 会保留中间层中被删除的部分，空占体积。

虽然直接发布 dockerfile 才是最高效的方式，不过考虑到网络情况很多人不喜欢用。

2 还应该善用多阶段构建来节省最终镜像体积，不要把工具链和中间产物留在镜像里。

能原地复活也不知道是不是好事。

如果不满意 dns 劫持的效果，我建议用 iptables dnat+snat，不过企业路由能不能支持类似功能我是不清楚了。

不过你用群晖的话 QuickConnect 好像就可以自动判断是否处于内网并自动做 301 跳转。通过浏览器 js 进行检测。

单纯 NAT 就别用 win 了，linux iptables 就够用了。

另外非 windows server 系统不支持高级路由服务，win7/10 只能用 Internet Connection Sharing （ ICS ），这个只建议开热点之类的临时用途。我也不知道你是怎么用的。

希望我没理解错你想干啥。

不清楚 TPM 支不支持同时保护两个系统，共用 bootmgr 的话应该是可以的，务必开启 Secure Boot 保护 bootmgr 。实在不行的话 B 系统可以不保护。

另外这种手段不能防护恶意破坏的病毒和加密勒索软件。

没搞懂你在干啥，搭梯子吗？

单纯 nat 只需要用 netsh，而且得用 server 系统。

支付宝会上传所有扫码结果检查安全。

Android7 及以上 APP 的 TLS 实现默认只信任系统预置的信任根，用户信任根默认不接受。

systemd-resolved 的作用是替换掉 glibc nss，前者支持一些新特性，例如 DoT，同时前者集成 LLMNR 、DNSSEC 、mDNS 等后者需要用插件实现的功能，可以使用 CLI 提供 API 风格查询，也可以通过 stub resolver 127.0.0.1:53 支持。

NetworkManager 本职是网络配置 DHCP 客户端、Wifi 加密、解析服务均依赖外部程序，功能对标的是 systemd-networkd,前者对无线网络支持更完善，后者集成 DHCP 客户端，支持通过 MAC 和驱动名匹配网卡，支持 bond 、bridge 、静态路由等配置，适合服务器使用。目前 Ubuntu Desktop 默认前者，Server 默认后者。

networkd 的配置是 /etc/systemd/network/*.network 及 /etc/systemd/networkd.conf，CLI 为 networkctl 。

resolved 的配置是 /etc/systemd/resolved.conf 及 networkd 配置文件内的 [DNS]小节，CLI 为 resolvectl 。

好像没搞懂你怎么用的，你是用一个 Host OS 是 win10 的游戏 PC，在上面安装了 VirtualBox 并跑了几个 Linux VM，平时用 mac 远程访问？

你这里的游戏 PC 就是当服务器用，得一直开机的吧，为什么还会考虑睡眠问题？个人不建议 VM Host 还用睡眠功能。

经常重启先排查是不是硬件故障，软件建议如果有 win 桌面需求试试换用 Windows Server，VM 软件建议换用 Hyper-V

现在 Setup 支持添加右键菜单了

intel 和 amd 设计的 cpu 首先是为数据中心市场服务的，性价比是首要目标，然后才是调整一些功能给消费市场吃剩饭，提高集成度有一些好处，但不是越高越好，像什么 PoP 内存这种就没意义，事实上现在 M1 没法提供大内存。

M1 本身就是作为移动处理器被设计出来的，小封装、高集成、高能效比性价比重要，完全不考虑数据中心的需求，出来的产品风格不一样太正常了。

连微软都没兴趣抛弃 32 位支持，用户态的 SDK 继续出新，现在也就硬件厂商那边有断掉 32 位驱动支持的趋势。

@cathedrel 我是很难相信省体积会比折腾兼容性重要。
就算用 ubuntu 装 lxde 只要注意下技巧，体积也不会大很多的，例如不装 recommend packages 和文档。
如果你不是在容器里用的话用 ubuntu server 为基础装桌面会好些。

所以为啥想不开用 apline 跑 glibc 程序？
估计是 glibc 的 ld.so 读了 musl 的 ldconfig 配置，加载了那些链接 musl 的 so 库，然后就报错了

没封不代表 ISP 不能查水表，不要作死。
要用请用高位端口，建议至少包个 vpn，不要对外开放

因为 defender 说了实话。
我是手动删掉 protect 目录和 tools 目录来用的，完全不影响功能

@Mahayu 升级这种因为通常也不会把拆下来的原厂硬盘内存一同给你，如果送修不知道是不是算更换过主要配件了。

应该说是电商热门型号可以闭着眼买，例如小新系列、YOGA 、战 66 、战 X，买新不买旧就行。
通常价格没啥问题，但如果你去线下买同款有可能会搞到缩水特供，例如缩屏幕的。
第三方商家可能会搞什么升级配置，例如换硬盘内存的那种，不清楚会不会影响个人送修。