Manjaro 用在主力机上三四年了，属于 Arch 系发行版，但开箱即用，且系统更新比 Arch 稳定可靠很多。

桌面基本就那几个主流环境，好不好看十分依赖于个人喜好和配置，每个人都有不同的选择。

中文字体可以自己装，如果喜欢 Windows 上的字体也可以直接复制过来用，同样因为不同系统的渲染算法有区别，所以也跟个人喜好有很大关系。

系统设置方面，绝大部分发行版都是用的桌面环境自带的设置界面，这个就是和桌面环境的选型直接绑定的了，有的像 Manajro 会额外提供较为方便的设置内核和硬件驱动的界面，不同发行版差别不会很大。

越是主打一站式解决方案的发行版，越是开箱即用，相应的越不折腾，比如 Manjaro 、Fedora 、Pop!_OS 、Deepin 、Ubuntu Desktop ；与之相反的就是主打自定义的发行版，比如 Arch 、Gentoo ，还有主打低配硬件的发行版，比如 Slackware 、Raspberry Pi OS （如果你接受只用简单功能也可以不折腾）。

如果你想折腾的话，绝大多数的发行版都可以折腾，毕竟都是建立在相同的内核和软件包生态上的，所以可玩性方面差别不大，也就是主打自定义的发行版可能在自定义方面提供一些现成的工具，比如 Arch 的 PKGBUILD 、arch-chroot 和自带的 cfdisk 、wifi-menu 之类的便捷工具。
不好折腾的基本上是一些对标 Windows 、macOS 的商业系统，比如 UOS ，以及一些商业的 NAS 系统和虚拟化平台系统，这些都不主张用户自己折腾，而是主张客户花钱提需求，然后通过产品迭代来给客户提供一致、可靠的使用体验，所以可能会把折腾的路子给封死了。

我是 2018 年的雷蛇灵刃精英版，显卡是 1060 ，装 Manjaro 选闭源驱动开箱即用，可以正常调用独显玩 MC 光影，触控板、键盘功能键（屏幕亮度、音量等）、休眠都可以正常使用。

Pop!_OS 值得一试，以玩游戏为卖点之一的商业发行版。

曾经在北京 7 年换租 6 次。

北京这边自如基本是实际上的行业标准，就连部分房东直租也是会先去打听自如的行情，然后再根据自己房子情况下调一点租金。租房平台就更不用说了，大多是直接照抄自如的价格策略，即只要签合同就自动上涨租金，不管你是租三个月续签还是租一年续签，赌一个租客嫌换房麻烦，只有在租不出去一定时间后才会自动降价。

要想不年年涨，只能是碰运气找靠谱的房东直租，但这样就没有了平台的便捷性和可靠保障，鱼与熊掌不可兼得。

如果找房东直租，可以先选定几个自己有意向的小区，然后直接去小区找大爷大妈或社区打听。

@coolloves #2 网站是有设计兼容性的，比如预期绝大多数用户使用 windows 系统和 macos 系统，也会预期使用这些系统自带的那些字体，实在有特殊字体需求的会提供 web 格式的字体自动下载，但并不是 css 声明了字体就一定会自动下载，只有明确声明了下载地址的才会自动下载，只声明字体名称的只会在系统中找，找不到就使用系统默认字体显示，也就是我上面回复说的逻辑。

Linux 系统通常不在设计兼容性范围内，因为用户太少了，而且不同发行版预装字体也不同，部分较为清爽的发行版安装是完全不预装任何支持中文的字体的，需要用户自己手动安装。

也就是说对于部分 Linux 发行版来说，初装之后完全无法显示网页上的中文是完全有可能发生的，需要你设置 UTF8 编码以及安装包含中文字符的字体。

主力机用了好多年 Manjaro ，最近在 Homelab 上装了一个虚拟机用来远程进行图形操作；考虑过 Debian 、Fedora 和 Pop!_OS ；不考虑 Ubuntu 主要是因为默认强制用 Snap ，很多软件官方源都不提供非 Snap 版；思来想去也还是装了 Manjaro 。
Arch 系的 AUR 对我来说是个难以割舍的特性； Manjaro 的稳定性也经过了我本人多年的验证，比以前用 Arch 的体验强太多了。

Manjaro 给我最深刻的印象是两个方面，一个是隔半年后开机升级不会滚挂，另一个是笔记本装上后所有硬件驱动可以正常工作……

桌面环境这个就是看个人喜好，我主力机用的 Gnome ，远程虚拟机用的 KDE ，甚至用容器跑过 Xfce ，都比较顺手，环境适合哪种就用哪种。

试了鸭屎香，可以试试蜜兰香，也是凤凰单枞的一种。

同一个大类的茶，小类也会因为产地和工艺不同而在口味上有较大区别，比如红茶不同产地的可能味道差别很大。

我在企业里做 Cyber Security 合规，分享一些心得：

你有义务确保用户将你的产品用在合法的用途，至于如何确保，那是你的事情。

监管只是以维稳为核心，如果你的产品掀不起什么风浪，就没人管你，但如果已经有确凿的犯罪行为是借助你的产品来完成的，并且已经对社会稳定造成一定影响了，就会要求你配合打击犯罪，如果你这边是唯一可以管控犯罪的环节，而同时你又无法协助管控，那就只能管控你了。

不过大多不是让你提供解密内容，而是让你提供用户信息以及访问记录，网监的侦查技术是足够强的，能有多种渠道对密文进行取证，不见得非要依赖你这块。
具体通常需要留存和提供哪些信息，可以参考《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》中的第五条。一般监管或执法部门定位到你的服务，肯定已经掌握了上游证据，你这块只需要将上游网络访问行为和你留存的而用户信息和记录做匹配就可以了。

责任判定这块会取决于你的态度和意图，比如你实际上就是以给犯罪行为提供保护伞为经营目的或利润来源的，给你加的责任就越多。

无线电通信，和平时期可以考个执照玩民用频段，历史上也有过发生自然灾害的时候爱好者用无线电通信的案例。

无线电是可以 P2P 的，其他像卫星通信除非是你自己的卫星，否则战时很可能会被直接管控，比如卫星所属国家直接成为了交战方。

卧室里台式机上插着网线的网口……

你理解的基本是正确的。

不过字体是可能有一定影响的，一方面系统界面会根据配置的字体显示，如果所配置的字体没有中文字符就无法显示中文（比如显示成方框或编码堆叠的图标）；另一方面网页也会在 CSS 中指定字体，如果系统没有装字体就会按照声明的顺序找备用字体，如果所有字体都没有找到，就可能会使用本地默认的字体，当这个字体不包含中文字符也就无法显示中文字符。

有 2T 的卖，但性价比会很低，或者说每 TB 的价格相对较高。

JD 自营上的酷狼来看，2TB 盘每 TB 的价格在 284 ，4TB 、6TB 盘每 TB 的价格在 210 ，8TB 到 12TB 的盘每 TB 价格在 190 左右。当然其他渠道价格可能会很不一样，但这大体能代表这个市场行情。

现在各个机械硬盘应该差不多都是单盘片（ 3.5 吋） 2TB 的技术了，叠加不同数量盘片来组成不同容量的产品，所以最经济的方式是只生产这一种规格的盘片。这可能是普遍不销售 1TB 产品的原因。

因为每天都看 B 站，所以目前也就只有 B 站买了电视会员。
好像各个运营商的 App 里都有免费领取各个视频会员的福利。

可以看看这个 https://bitwarden.com/help/security-faqs/#q-what-happens-if-bitwarden-gets-hacked
这里面链接了 https://bitwarden.com/help/what-encryption-is-used/ 中提到：
“Bitwarden always encrypts and/or hashes your data on your local device before anything is sent to cloud servers for storage. Bitwarden servers are only used for storing encrypted data.”
大概意思是服务器（包括数据库）不存储你的明文密码和解密密钥，只存储加密后的数据。
“Vault data can only be decrypted using the key derived from your master password. Bitwarden is a zero knowledge encryption solution, meaning you are the only party with access to your key and the ability to decrypt your vault data.”
大概意思是解密的关键就是你的主密码，只要主密码不泄漏，数据就是安全的。

所以可以说即便你用公开仓库存放 data （当然最好也别这么做），密码也不会泄漏。

浏览器插件是不是安全同样可以在 security-faqs 里找到： https://bitwarden.com/help/security-faqs/#q-how-does-bitwarden-secure-browser-extensions
“Extensions are safe to use if they are developed correctly. Due to the nature of how browser extensions work there is always a chance for a bug to arise. We take extreme care and caution when we are developing our extensions and add-ons, we keep our eyes and ears out for anything going on in the industry, and we conduct security audits to keep many eyes on everything.”

大概意思是说在没有 bug 或漏洞的情况下，理论上是安全的，这个实现机制不会有安全方面的硬伤，加上他们的实时舆情监控以及快速响应处置，应该可以让 bitwarden 的插件持续可靠。

这类专业的密码管理（浏览器内置的不算）大多只把解密的数据存在内存里，进程结束或会话过期数据就会被清除，所以一般低级的攻击不会造成密码泄露。

但安全都是相对的，假如你的系统已经被攻成筛子了，完全被攻击者监控起来和随意访问内存数据了，密码该泄露还是会泄露。一切安全都是建立在你在可信的环境下，使用可信的操作系统、可信的浏览器的基础上的。

只要你完全不用国内 APP 的话，问题应该不大。

一般来说，内地行货的手机系统（包括外国品牌的国行）都对国产 APP 进行了优化，能镇得住。
所以哪怕用一个国产主流 APP ，都可能会遇到国际版系统镇不住的情况，你需要自己 Hack 处理。
比如要买东西装个淘宝，国际版系统大概率续航会显著下降。

另外上架 Play Store 的国产 APP 不多，有的上架了也是功能阉割版（对一些人来说是好事，对另一些人来说反而不方便）。

先看看啥错误，能不能修复。

然后看能不能用 logrotate 自动处理一下，比如只保留 100M 。

@sldaniel #89 我是打算一个 ATX 电源同时带主机和硬盘笼，目前接了主板、CPU 、显卡、风扇的供电，硬盘笼就是再来三个大 4Pin （硬盘笼背板）和一个 SATA （给风扇 hub ），我看了看我的电源剩下的接口是够的。

@xinmans unraid 整个都是以它的 array 为核心来设计的，unraid 引入的 zfs 也是被当做 array 的缓存池来设计的，只不过你可以不将数据 move 到 array 里，来当成普通 zfs 阵列用，只是按照我上面介绍的目录用途，你要按照 unraid 的设计来使用 mnt 下的目录。
zfs 池被 unraid 定位为缓存池，所以你仍然只能在 array 启动的情况下使用 unraid 的 zfs 池，配置共享目录的第一存储为 zfs 池，然后数据就都是在/mnt/cache 里了。
如果你在 vm 里直通硬盘组 zfs 阵列，那么你就不应该把 zfs 阵列挂载到 unraid 的任何挂载点里，以免造成两个系统之间的冲突，比如你可以在 mnt 下单独创建个目录用来放虚拟机创建的 zfs 阵列的挂载点。

@sldaniel 哦对了，硬盘笼就是个笼子+背板，HBA 卡也是要主板上至少一个 pcie x8 通道，板 U 还是要自备。
如果不要额外配板 U 的那种应该就是阵列柜，一般都很贵。