现在感觉不是薪资的问题，是没多少公司在招聘，其中大多都是外包，当然外包招聘感觉也比疫情时更少了。

用过 emqx ，还是挺好用的，这个在集群模式下，往任意一个节点推送消息，集群内会自己转发消息到对应的节点。
如果没有集群的话就难搞了，让客户端在连接之前，告诉服务端连了那个节点，然后服务端在发送消息的时候查询一下记录。

感觉你这种方案很奇怪，几个 mqtt server 都是相互独立的，假如多个设备连上不同的 server ，这个时候假如设备都订阅了同一个 topic ，你还是要给每个节点发送一次消息。

jenkins 新的 blue ocean 的 UI 还是可以的，嗯，我感觉新版本的 jenkins 的 UI 也不算太差，比前几年的要好看得多。

现在 2024 年了，除非非常老的发行版，可能会用到 ifconfig 。
除此以外都应该用系统推荐的方式来配置 IP 。比如 ip \ nmcli \ netplan 这些工具来配置。

pypi 貌似是没有审查的，注册了账号就可以在上面提交你的库，在库里面塞点东西不是什么难的事情。大概你说的盗数据就是这种事情吧。（ chrome 插件市场有审核的情况下一样也有恶意插件混在里面)

建议不要自己整 nas ，除非再加硬盘，做 raid 。万一运气背，服务器出问题/丢数据了/磁盘坏了/数据没有冗余，到时候第一个想到的就是你。一般服务器上都带了阵列卡这个不用担心。
也可以考虑直接加新硬盘，还是继续用上面的 ESXI ，原来的虚拟机跑服务可以继续跑，NAS 系统也装在虚拟机上，新加的盘组完阵列后单独放 NAS 的数据。

搜索了一下这个： https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-0796
这里面确实没有你的 20h2 的版本，所以你的漏洞扫描可能是误报。你可以试试按照它的说明 Disable SMBv3 compression ，也能起到作用。

直接 PDD 买一个，摄像质量性能啥的不重要。多买几个，便宜的。 重点是要大要醒目，要让路人一眼能看到这是个摄像头。

这个漏洞是 2020 年 3 月发布的，在这个时间之后发布的新 win10 版本，大概率已经被修复了，所以不需要再额外安装补丁。你把系统的自动更新打开，更新到最新版本的更新就没啥问题了。

有没有可能这个漏洞只存在于 Windows 10 ，Version 1903 ，1909 ，Windows Server Version 1903 ，Windows Server Version 1909 这几个版本。

用 lua 脚本应该能实现，脚本很简单，问下一下 ai 就可以了。
大致流程是，访问的时候，lua 一个 for 循环去请求那几个地址就可以了。还可以根据需要，处理一下接口的响应信息。

我也是第一次见识到“回南天”，墙上地上全是湿漉漉的水，

1. 不要到了再找酒店，晚上的酒店比较贵，所以最好提前订。
2. 不行的话，打个车去找便宜的。
3. 如果是因为飞机票便宜而选择飞机的话，最好还是考虑一下，算上机场到目的地的距离和值机时间损耗再加上酒店和车费，算下来不一定比高铁便宜。

纯粹看运气吧，每天都有无数的人/机构在扫描，目的都各不相同，有的被黑了就是在当肉鸡，有的在挖矿，有的被勒索，有的被黑了不暴露在后台偷数据，有的时候甚至能同时被几波人黑进去，有的黑了你后还会帮你补漏洞。。

我理解的是，你这里的 nginx-proxy-manager 是监听了云服务器的 80/443 端口，然后你的域名 xxx.domain.com 解析到了你的服务器。你通过域名来访问你家里的 jellyfin 和 3000 端口的聊天服务。现在问题是，现在既可以用 ip:port 访问服务，也可以通过 domain.com 访问服务。

问题 1: frp 也是可以设置监听 127.0.0.1 这个地址的，这样外部就没法通过公网 IP+端口的方式访问了。或者你在云服务器的安全组里面设置一下规则，只允许特定的端口。

问题 2: 聊天服务监听的 127.0.0.1 是宿主机的 127.0.0.1 ，然后 host.docker.internal 指向是 docker 网桥在主机上的 IP ，两个 IP 不一样，所以访问它不通。

问题 3: 能做到，不一定要都用 docker 来搭建服务。

---

建议，你可以把 nginx-proxy-manager 改成使用 host 网络模式，和宿主机共用同一个网络命名空间，这样容器就能够直接访问宿主机上的网络了。

然后其他的服务在运行的时候，你就都监听 127.0.0.1 ，在 nginx-proxy-manager 里面配置后端的时候，统一都填写 127.0.0.1 。