BetterBatteryStat 看看是什么东西在耗电

不想自己折腾那就买 VPN 吧

@deddey 三层代理，应该就是指直接从 IP 层转发分组，好处就是不破坏 TLS

@fuxkcsdn Ubuntu 更新的内核时版本号 x.x.x 都是不变的，只是在 backport 安全更新和 bugfix

针对 CA 安全的问题，Firefox 可以使用 Certificate Patrol 这个扩展

@dangge CNNIC 是一进入 Firefox 的 root CA 就被呼吁删除的吧

@28hua
aptitude 处理复杂依赖关系时比较聪明
aptitude search 比 apt-cache search 强大
还有两者对 recommend 的处理不同

你需要一个现成的数据库

@yanwen 千万别登出，你的 ../ 是什么目录？在里面应该可以找到所有东西的吧

移回去？
../bin/mv ../bin /
mv ../usr /
等等

@jacy 额，还少了一条规则允许从服务器返回的数据，总的是

iptables -t nat -A PREROUTING -p tcp --dport https -d 转发服务器的IP -j DNAT --to-destination Google的IP
iptables -t nat -A POSTROUTING -p tcp --dport https -d Google的IP -j SNAT --to-source 转发服务器的IP
iptables -t filter -P FORWARD DROP
iptables -t filter -A FORWARD -p tcp --dport https -d Google的IP -j ACCEPT
iptables -t filter -A FORWARD -p tcp --sport https -s Google的IP -j ACCEPT # 刚才少了这条
sysctl net.ipv4.ip_forward=1

@jacy 我的笔误，应该是 -j ACCEPT

dev 下一个一个功能 commit, 搞出第一个能跑的版本后 git rebase -i 整理下

@jacy 可以直接从网络层转发
iptables -t nat -A PREROUTING -p tcp --dport https -d 转发服务器的IP -j DNAT --to-destination Google的IP
iptables -t nat -A POSTROUTING -p tcp --dport https -d Google的IP -j SNAT --to-source 转发服务器的IP
iptables -t filter -P FORWARD DROP
iptables -t filter -A FORWARD -p tcp --dport https -d Google的IP -j ALLOW
sysctl net.ipv4.ip_forward = 1

注意这种配置是开放代理

语音识别 —— 大概需要 ARM 和嵌入式 Linux,.
为了唤醒手机中的 APP, 用蓝牙好像有点困难。所以用网络吧 —— 现在你需要在 ARM 版上配一个无线网卡
看来好像没法缩小到蓝牙耳机的大小
这个功能为什么要用一个独立硬件来完成呢？Siri 和 Google Now 是干嘛的。。