查阅过 https://vfio.blogspot.com/2014/08/iommu-groups-inside-and-out.html 的评论
这是 lspci -vvvnn
https://pastebin.com/sqQdVZQ8

我觉得 Windows 更新烂倒不是觉得它更新失败率高，是更新效率低占用高。
大更新往往需要多次重启十几二十分钟起步，还不给个进度条。有时候两个多小时不动都不知道是卡住了还是怎么。
系统备份文件随着次数越攒越大，最后和系统一样各占 50g 。
一些 Linux 的系统更新就很用赏心悦目，下载更新包、生成 cow 快照、文件替换、执行后处理脚本，重启直接完成更新。挂了也能从快照恢复。

不过 Windows 新的文件系统 Refs 也支持写时复制了，如果能合理利用这个特性系统更新体验能提升一大截

@billytom 这么夸张，什么地方？是 sni 阻断还是 dns 污染？

repo 页的改动我不太同意。项目名和组织名长度是不固定的，将 tab 放到标题栏只会增加固定用户的误触率

https://learn.microsoft.com/en-us/windows/win32/api/_cloudapi/
“按需同步”在 Windows 上由 CloudFilter API 实现。
seafile 支持这个 API ，但我 seafile 没部署成功没用过。
NextCloud 支持，客户端体验好，但性能低下。
OwnCloud 支持，客户端体验一般，性能低下。
OwnCloud Infity Scale 支持，客户端同 OwnCloud ，但后端完成度低，性能优良。
Cloudreve 不支持，无客户端，性能优良。

所以我选择 smb

@inzufu #18 可以不用这么麻烦，通过 DNS 质询的方式申请证书就行了
https://i.imgur.com/R86lrWT.png

@Love4Taylor 没有解决，凑合着用

@fish3125 不要完全禁用 dnsmasq ，把 dnsmasq 作为 agh 的.lan 域的上游。否则本地主机域名解析将失效

@NGUTHONG #65 Android 4.4 开始已经支持全盘加密，从 6 开始强制执行，10 以后改成了基于文件块的加密。
只要你不是 root 后主动禁止了全盘加密，那么在首次开机输入锁屏密码解锁前，所有的用户资料都是处于加密状态的。

删除锁屏密码和导出数据都是 6 以前的事了，现在你可以拷贝磁盘导出数据，但只能获取到加密后的数据。
即使存在 0day 漏洞导致你能绕过锁屏密码直接进入系统，用户文件无法解密也将导致系统崩溃

@NGUTHONG #43 "设备里的资料插根线就能随便读，没有任何安全性可言"

并不会

wg-portal
https://github.com/h44z/wg-portal
不要拿 WireGuard 来翻墙，它不是抗审查的

@PerryHe Ubuntu server 主机直接管理 raid ，配 nfs smb 会更好

@makaflow #1 身边两个倍斯，电流声是真的大

@ShadowPower #3 amd 的 vulkan 有两套，amd 官方的 amdvlk （普遍性能更差，但在某些场景更好）和广泛采用的 mesa RADV 。deck 使用后者，valve 有参与 mesa 的改进，但 mesa 不是 valve 开发的。

@99999999999 同 4.19 ，op 8t ，折腾了大半个月才把 wireguard 和 kernelsu 编译进去。每次洗头更新都要重新刷 boot ，几次麻烦了以后也不想玩了

@neoblackcap #9 前几个版本是 electron+cpp ，似乎从来没用过 QT

@aerzha 不需要，我这里指的是 compose 的底层用到了 skia

@neoblackcap jb toolbox 是用 compose multiplatform 写的，技术栈是 skia+kotlin+jvm