@Nazar1te ！那你可以直接用实体设备认证了 openssh 现在支持 u2f/fido 兼容的 key

@forgottencoast 证书可以 不过前提上 ad

对了突然想起来以前用过后来觉得个人用意义不太大的一个功能 ssh 是可以进行 totp 二次认证的 安装一下谷歌验证器的 pam
www.digitalocean.com/community/tutorials/how-to-set-up-multi-factor-authentication-for-ssh-on-ubuntu-20-04

如果电脑的话 建议想办法组网之后直接 vnc
默认自带的 vnc 如果同一个 appleid 自动认证也不需要另外的软件什么的

@zlowly 主要是 key 的话 攻击手段只能是针对现有正在使用的设备进行攻击 即使有了 key 也不能无差别的攻击 而密码的话 攻击点可以是多个 无差别攻击的人只需要随便尝试 而 key 丢失场景我觉得基本上是你电脑已经中招了 如果是用 agent 的话能想到窃取 key 的人一定能想到窃取密码和服务器地址 而不是被 agent 得到的话一般得到文件也不一定能知道密码和地址（ ps 个人觉得 ssh 的 knownhosts 很不安全）

问题的链接已经说了 0 开头 yaml 会认为是 8 进制数字 而对于带 0 开头的十进制数字对于 yaml 是不认可的

yaml.org/type/int.html

个人建议直接起诉 起诉可以直接走民事 请求赔偿 被告当地中国移动通信分公司 之后如果分公司举证其他部门的话进行追加 同时可以考虑起诉相关银行

司法冻结这个词是专有词，应该是针对财产进行的冻结 对于信用卡申请者联系人附属的财产是无权利进行司法冻结的

中文环境加轻度使用问题不大

重度或者多语言环境不行
遇到过的问题
excel 部分公式可能需要改动 但是一般用的不多
统计功能一般
word 排版功能不能完全替代 比如信封功能标签功能
powerpoint 的话一些麻烦的动画可能有变化 /缺失 多层 ppt 可能有问题
整体的审阅功能不能完全替代

我也是会员 觉得还是很实用的 但是不能没有 office365 和 acrobat

mac 地址获取不到 ios11 开始
之后设备名称是 ptr 记录（ rdns ）就会返回的 这个好像是 dhcp 分配的结果 跨越了 dhcp 所以获取不到

个人猜测还是防止爬虫
毕竟代理用淘宝之类的东西都会直接不让我访问……而对于电脑来说网络切换的技术成本时间成本都会低……应用内截屏信息也不那么容易管理……

@Nazar1te 扫端口不太了解了 我是看 ssh 日志和 fail2ban 的列表出现一堆……阿里云不太了解轻量 普通的云服务器安全组可以用 app 控制 api 的话 key 一定要保存好

以及 不打开 administrator 的远程登录 改一下端口 禁止管理员登陆 rdp （只允许普通权限账户登陆 用 uac 控制）可能就不太容易爆破了

用过 miniorange 但是不知道现在能不能支持微软账户了……

freenas 现在应该直接就是 truenas 了 个人感觉权限管理比较麻烦 个人使用过的 omv 之后加 cockpit 管理虚拟机但是现在换了 unraid 如果购买正版使用还好，虚拟化也更方便用在跑一些其他工具
现在我在用 windowsserver 当服务器……跑了好多年之后发现 nas 还是 win 的文件系统方便……权限可以简单上手也可以高级的用 ad……

禁止默认账户（云服务厂商的用户）
实在需要登陆的时候 vnc 登陆
善于使用安全组的话 关闭所有 ssh 的端口 需要的时候通过 api 或者页面再打开


@zlowly 部分同意 但是密钥都能泄漏的场景密码一般也能得到 但是密码能获取的场景密钥不一定能得到 因为刚接触服务器的时候开 22 被一堆地址同时扫过 ssh 所以个人感觉加密的密钥才是相对安全的

内存可能不太够
硬盘……看你个人 对我来说还得需要一个 2t 机械以上的放一些常用的东西
以及电源……可以考虑加点功率 850 可能够用但是以后升级什么不好说（）

@sprite82 微软的 microsoft365 还好

不是主力 但是是 SE2 用户
SIM 卡短板的话 个人觉得 ESIM 和保修取其一就好了 个人选择的保修
部分网页会排版不太正常 文字大 /弹窗的关闭键不太好看
应用问题没发现太多
电池不够用
Siri 的语音唤醒响应速度没有其他新的手机快