可以试试 https://mountainduck.io/ ，我用着还挺好的。

备份数据可以考虑分片端对端加密的增量备份工具，比如：duplicacy, borg, arqbackup 这种。

换 Debian 的话，用官方 `live-build` 可以创建 uefi 安全启动的 Live-CD：

````
$> lb config -b iso-hybrid --bootloaders grub-efi -d buster --uefi-secure-boot enable
````
也可以很方便的定制需要的包，参考

https://live-team.pages.debian.net/live-manual/html/live-manual/customizing-package-installation.en.html#customizing-package-installation

openvpn 应该是可以关闭加密和验证的，`–auth none` and `–cipher none`，参考

https://openvpn.net/community-resources/reference-manual-for-openvpn-2-4/

。关于 openvpn 在 tcp-over-tcp 下的性能问题可以通过加大 mtu 得到一定缓解，参考

https://community.openvpn.net/openvpn/wiki/Gigabit_Networks_Linux

。但这个问题并不是 openvpn 独有的，TCP-Meltdown 基本上在 tcp-over-tcp 场景中非常普遍，参考

http://sites.inka.de/bigred/devel/tcp-tcp.html

，也是为什么 wireguard 不支持 tcp 。如果可以的话，请换用 udp 或者 Openssh 的 ssh-forwarding，Openssh-client 已经在对端把内层 tcp payload 拆解出来，所以不受到这个问题的影响，参考：

https://en.wikipedia.org/wiki/Tunneling_protocol#Secure_Shell_tunneling
。

Firefox yes. (特别是发现 Firefox 在 Big Sur 上硬件加速播放 vp9 以后 :)

如果目的是对抗中间人攻击，那成熟的密码学方法有很多。如果是对端出问题那没有一劳永逸的方法，要是发现这种方法建议立即卖给版权保护组织（比如迪士尼：），喜提各种专利、学术领域开山鼻祖，世界级名利双收。

每次换密钥加密就可以了

虽然我很喜欢这个软件，也入了家庭版的坑，但它在我的 mbp 17 上真的卡。。。

防火墙白名单之类的方案不解决链路上的中间人攻击。

各种改端口对一些机器扫描有作用，但对稍微认真点的攻击者没有意义，端口毕竟就那么多。

整这些还不如老实把 SSH 配置好，私钥登陆并限制 root 账户。SSH 算得上是最被长时间广泛使用、审计的软件之一了，没有正确的私钥根本连链接都无法完整建立，安全性绝对不会输给流行浏览器 TLS 的实现。说白了 SSH 的密码学实践的可靠程度碾压各路 VPN，只要配置得当，我认为没有画蛇添足的必要。Github 全站仓库权限依赖 ssh，也没听说谁的仓库因为 ssh 漏洞出问题。

WUCZG 已用，感谢！

@jim9606 有被笑到，谢谢 😂

kurzgesagt

能恢复到指定的位置嘛，原地复活那种？

我觉得自学确实比较难，但也是可能的。

单纯的微积分还好，因为研究的问题相对单一。微积分入门大都从几何的需求上入手，把切空间，测度这样已经有直观的概念在数学上实现，同时对极限理论的要求又不高。所以找具体点的书，多算算例子会很有帮助。

扩展到数学分析就要难一些，因为这门课是把技术上类似的数学工具集中在一起，但它们的来源各式各样。其中的极限理论部分是在度量空间背景下的拓扑知识；微积分如上述，但后面由微分方程又引出从泛函和动力系统来源的知识（函数的逼近，基本解，稳定性，傅立叶变换）；级数相关内容又大量来自于解析数论这样的分支。

线性代数和数学分析的情况类似，前半部分主要是由求解线性方程推动的，后半部分的标准型、不变多项式则大量出现在表示、不变量构造这些数学应用里，风格很不一样。

所以像数学分析、线性代数这种课程，不同教授教的内容都很不一样。就算能找到视频，想笼统的自学恐怕很难，但如果根据自己的需求和经验，反过来一部分一部分的学也许能行？

@fx777 Big Sur 内核扩展应该是不行了吧

@per 按照官方方法设置上游代理的问题是 DNS 不走 Surge，所以 Surge 除了 GEOIP 外的大部分规则都无效，一遇到有 CDN 的就跪。


@GZK007 😂 其实 Chrome 87 后在 mac 上能效改善不少，我就不折腾了

有些颜色的 Value 太接近了，眼睛不知道该看哪里，把饱和度去掉应该能看到很多地方是分不清的。

首先，DNS 层面的广告拦截效果有限。

Adguard with https filter 与使用 Network Extension 的其他工具冲突，如 @per 所诉。

Adguard for safari 插件效果可以，但系统资源占用着实有些高，而且 Safari 内容拦截器似乎有规则条数限制？

而且鉴于 Adguard https filter 的黑箱实现，我担心这个模块的安全性（不是担心 adguard 的人品，而是这个模块闭源未审计，连安全更新的状态都不是很清楚），此外 MITM 效率也是低。

综上，折腾了一个星期以后换回了 Chrome + ublock origin... 我是真心想给 Safari 一个机会，但 Safari 的插件机制实在是限制的太死了😂

根据需求，Fastmail 是我用过的服务中最可靠的（国内外收发可靠，技术全面先进兼容）； G Suit 和 Office 365 在需要他们提供的其他服务时比较划算，Gmail 用起来感觉比 Outlook 更可靠些；个人保护隐私，防止垃圾邮件推荐 SimpleLogin，浏览器插件可以在注册时很方便的生成 alias，支持关闭单个 alias 转发，支持 gpg，但在收发邮件上不如上述服务可靠。