@warcraft1236 只能说你没见过正确的，专业的安全实现。以为断网就安全了。以为不断网就一定不安全。

无非就是传统行业没有专业的安全设计和审计机制。通过断开发人员的网，来实现隔离，无异于刻舟求剑。既没有实现安全，还没法开发。

@shijingshijing #65 首先，air gap 需要正确的实现和严格的审计。别的不说，你好歹把手机禁了再说。咱不是没见过 air gapped system 。进门还得安检呢，手机 U 盘全部要没收。

其次，安全是要分级分情况控制的。开发环境联网，生产环境不联网。如果不管什么大小事都放在 air gap 里，这就一定会有人想办法走捷径。而且这些了解安全机制的内部人员。虽然本意不是要搞破坏，但是你这个 air gap 已经千疮百孔了。在 air gap 里开发根本不现实。

@Worldispow
@liuliangyz
我说两台电脑一台内网一台外网这不叫隔离吗？
外网机连不上内网，内网机连不上外网
内网需要鉴权，内网机有鉴权用的密钥
内网机自带防火墙，无法访问外网，无法使用可移动储存设备，仅可以运行有专门签名的程序。不能开盖，开盖自动报废。

反过来说，你现在这样，这叫个哪门子的物理隔离？人家带个手机进去开热点/USB 流量棒，你的隔离就没了。事后追责就晚了。

开发环境可以访问公网但不允许访问生产环境。进入生产环境的程序只能通过有审计的构建和部署机制。而不是内网断网就以为安全了。

Azure ，AWS ，都是类似的机制。云上的数据的价值，不比你这个低。

感觉可以下载 YouTube 自动识别的字幕，然后交给 chatgpt 总结

这属于公司 IT 部门技术不行

其实应该公司配两台电脑，一台开发，一台管理生产环境。后者严格锁死，只给非常有限的权限，自带防火墙禁止连接公网

或者管理生产环境的机器需要远程上去，也就是堡垒机，堡垒机可审计

@ReZer0 #10 广告商能走的都走了
他买推特的时候，卖车的广告主就已经走了
后面一路作死，现在广告主不知道有没有以前的一半
用户离开当然是问题啊，用户少了，广告展示次数少了，这也是钱

@cairnechen 别纠结了，马斯克被迫高价买下推特，显然是现在正发邪火呢。他就是要把推特弄死。

dns 是明文 UDP 协议，运营商想劫持非常容易
要安全的话你需要 dns over tls

@dev436 #59 你也知道有人会被困住啊
你要是被困住，小火慢炖和大火烧烤，有区别吗？
但是，电动车的重量和结构强度意味着在碰撞事故中，车身变形的程度更小。
碰撞试验中，电动车的表现并不差。而碰撞试验是撞墙，等于是两辆一模一样的车对撞。实际使用中，电动车重量远大于其他车。碰撞事故就是谁轻谁受伤。

换句话说，油车可能被卡住的事故，开电车的人可能拍拍衣服就可以走了。


总之，无论你说多少理论，客观数据摆在这，电动车的医疗费用出险率就是低于同级别油车。
https://www.iihs.org/ratings/insurance-losses-by-make-and-model

@lxh1983 仍然是看 iihs 数据：
电动车车损险出险率更高，对应电动车维修成本高
但是医疗费用险出险率更低，证明电动车更安全
我不管有多少因素，客观数据就是更安全

也和新旧没关系，因为时间是按出厂年份归纳的

服务器是有这种产品的。我在公司就用过。拔了电源都还在跑，见鬼了。等了十分钟，终于关掉了。

电工：
3. 这是个体力活，一样是青春饭
6. 签证法违法警告
7. 电工想赚钱就要一年四季接活。深夜有人断电了，周末有人断电了，你也得去修
1. 现在基本没石棉了，查清楚房子年代就行


程序员
2. 那你熬两年还得去美国，加拿大和美国没法比

1. 看你做的领域。你要是做底层的话，这玩意也基本不怎么变。但是对基本功要求比较高。剩下的就看经验了。你不去互联网卷就没事。传统行业或者硬件厂。
2. 你不去互联网卷就没事
3. 你不去互联网卷就没事
4. 既然在家办公，就对自己好一点，买个升降桌和人体工学椅。而且你不去互联网卷也没事

TCP 本来就有实时性不强的问题
其实你没必要走正常的 TCP socket
在 UDP 包外面套一层 TCP 头就完事了
除了三次握手，我不信墙还真的会记你的 sequence number

“他是比我扔的垃圾少，但这最多只能得到‘我破坏环境’的结论，得不到‘他是环保主义者’这个结论啊。”
这不恰恰说明他比你更环保吗？

如果用杀人做例子，你杀人，他不杀人，那他就是比你更善。

至于什么标准才可称得上环保主义者，那是另一回事。你可以说按你的标准世上没有环保主义者。但是就算五十笑百，那也差着五十步呢。

@shalingye 你说的这几样 zfs 全都有，功能更多的的还有 synology shr 和 unraid
人家还有 cache 盘，special 盘(文件系统结构数据)的选项
也就是说，你可以用小容量固态给大容量硬盘加速

预先防杠，你要说中国特色，那我就不评论了。

我只说一个客观事实：
iihs 统计数据显示电动车、混动车的 medical payment 和 personal injury projection 的赔付率都远低于同类汽油车。

如果你觉得你开油车，出事故了，可以赶紧爬出车外，那只能说你没经历过事故。严重冲击下，人会晕过去。也就是说，除非周围人把你拉出来，结果是一样的。而电动车的重量以及重心分布，有助于减少冲量（牛顿物理学）和减少翻车等更容易导致乘员受伤的情况。

那要是有人在呢？那就是城市路况，开不了多快。iihs 的侧面撞击实验是 37mph=60km/h ，一般城市路况不太会比这个快。人多的地方限速高不了。

你可以查查美国次贷危机里，为什么那么多人主动断供。这是一个恶性循环，房价跌了，有人变成负资产，干脆破产直接清零，银行收走房子，拿出来拍卖，导致房价进一步下跌，以此循环。

然后，这么多破产的人，他也没钱消费了，于是其他经济也受影响。经济衰退又导致更多人失业，于是又进一步减少消费水平，经济进一步衰退，以此循环。

这就是两个恶性循环，还会互相增强。

中国楼市，还有第三个循环，那就是土地财政。

交流不要只是口头。你有信息要分享给同事，那就写一篇文档，这样如果别的同事需要，他们也可以参考。
反之，如果同事回答了你的问题，你也可以在文档里记录下来。有必要的话还可以群发给其他同事。
文档也是 impact 啊。

我服务器都不装显卡的，省电
平时用 RDP/SSH/网页管理
断网的话有串口，IPMI 和 Intel AMT 都可以提供串口
实在不行才关机插显卡