你可能得切换到 archive 镜像了，还要把日期检查关掉，把这行放在 apt 源里，把其他的 backports 源删掉
```
deb [check-valid-until=no] http://archive.debian.org/debian jessie-backports main
```

一个 partition 的描述分成三部分，
第一部分叫 limits，就是你提问的部分；
第二部分是 specifiers，就是后面带花括号的那一堆
第三部分就是那个句号。

limits 的格式是 <min size> <priority> <max size> <filesystem>

priority 是用来在和其他 partition 描述竞争的时候的值，越小则最后竞争到的空间就会越接近 min size
max size 可以写-1 表示不限制

不仅仅要 root 吧，可能还得重新编译内核打开 nf 支持（我不了解 android 是不是默认打开了），再打包一个 iptables 的 binary 进去才能用。

@0clickjacking0 #2

base64.b64encode(bytes([183]))

乱码是加密之前你自己加的 padding，解密之后你得自己去掉。

因为你 py 的代码先 encode 了一次，导致 b7 前面加上了一字节的 utf8 前缀

需要 https 的话 filter 这样

http || tls

想看 tls 内容需要信任 wireshark 的证书

@EthanDon
我觉得问题找到了…大部分都是 https 流量啊，你只过滤了 http 肯定没剩下几个

确定流量都是走的你抓的那个 interface 吗

@amiwrong123
这个选项是强制在可以省略临时对象的情况下调用拷贝构造，所以打开这个选项就相当于没了返回值优化，就会造成一次额外的拷贝

还有实际上 lz 的情况在 c++17 中一定不会产生临时对象，这是 c++17 新的 guaranteed copy elision 特性来保证的。

@amiwrong123 #18
clang 有个参数 -fno-elide-constructors 可以让编译器不做 rvo，这样在你第一种代码里一定会分配两次内存。默认是会做 rvo 的。
visual studio 的编译器不知道有没有类似的选项……

@ipwx #12
@thedrwu #5

两个都是合法的，临时变量在绑定到常引用之后生命周期会被延长，参见 https://en.cppreference.com/w/cpp/language/lifetime

在 c++11 右值出现之前都是这样做的。

等 bitwarden macOS 版支持 touch id 我就迁移过去

假设有一条 cidr 记录是 a.b.c.d/m
那么如果有个 ip 的前 m 位和 a.b.c.d 的前 m 位一样，这个 ip 就属于这个 cidr 记录表示的网段了

快速匹配的话可以用字典树，不清楚 php 有没有现成的轮子。或者其他的路由表查找算法都可以用在这里

因为触发了反爬…

@azh7138m
但是证书不对 chrome 上会触发 err_cert_xxx 错误，就算是访问 127.0.0.1

@Osk 我猜原因之一是因为要 https