Firefox yes. (特别是发现 Firefox 在 Big Sur 上硬件加速播放 vp9 以后 :)

如果目的是对抗中间人攻击，那成熟的密码学方法有很多。如果是对端出问题那没有一劳永逸的方法，要是发现这种方法建议立即卖给版权保护组织（比如迪士尼：），喜提各种专利、学术领域开山鼻祖，世界级名利双收。

每次换密钥加密就可以了

虽然我很喜欢这个软件，也入了家庭版的坑，但它在我的 mbp 17 上真的卡。。。

防火墙白名单之类的方案不解决链路上的中间人攻击。

各种改端口对一些机器扫描有作用，但对稍微认真点的攻击者没有意义，端口毕竟就那么多。

整这些还不如老实把 SSH 配置好，私钥登陆并限制 root 账户。SSH 算得上是最被长时间广泛使用、审计的软件之一了，没有正确的私钥根本连链接都无法完整建立，安全性绝对不会输给流行浏览器 TLS 的实现。说白了 SSH 的密码学实践的可靠程度碾压各路 VPN，只要配置得当，我认为没有画蛇添足的必要。Github 全站仓库权限依赖 ssh，也没听说谁的仓库因为 ssh 漏洞出问题。

WUCZG 已用，感谢！

@jim9606 有被笑到，谢谢 😂

kurzgesagt

能恢复到指定的位置嘛，原地复活那种？

我觉得自学确实比较难，但也是可能的。

单纯的微积分还好，因为研究的问题相对单一。微积分入门大都从几何的需求上入手，把切空间，测度这样已经有直观的概念在数学上实现，同时对极限理论的要求又不高。所以找具体点的书，多算算例子会很有帮助。

扩展到数学分析就要难一些，因为这门课是把技术上类似的数学工具集中在一起，但它们的来源各式各样。其中的极限理论部分是在度量空间背景下的拓扑知识；微积分如上述，但后面由微分方程又引出从泛函和动力系统来源的知识（函数的逼近，基本解，稳定性，傅立叶变换）；级数相关内容又大量来自于解析数论这样的分支。

线性代数和数学分析的情况类似，前半部分主要是由求解线性方程推动的，后半部分的标准型、不变多项式则大量出现在表示、不变量构造这些数学应用里，风格很不一样。

所以像数学分析、线性代数这种课程，不同教授教的内容都很不一样。就算能找到视频，想笼统的自学恐怕很难，但如果根据自己的需求和经验，反过来一部分一部分的学也许能行？

@fx777 Big Sur 内核扩展应该是不行了吧

@per 按照官方方法设置上游代理的问题是 DNS 不走 Surge，所以 Surge 除了 GEOIP 外的大部分规则都无效，一遇到有 CDN 的就跪。


@GZK007 😂 其实 Chrome 87 后在 mac 上能效改善不少，我就不折腾了

有些颜色的 Value 太接近了，眼睛不知道该看哪里，把饱和度去掉应该能看到很多地方是分不清的。

首先，DNS 层面的广告拦截效果有限。

Adguard with https filter 与使用 Network Extension 的其他工具冲突，如 @per 所诉。

Adguard for safari 插件效果可以，但系统资源占用着实有些高，而且 Safari 内容拦截器似乎有规则条数限制？

而且鉴于 Adguard https filter 的黑箱实现，我担心这个模块的安全性（不是担心 adguard 的人品，而是这个模块闭源未审计，连安全更新的状态都不是很清楚），此外 MITM 效率也是低。

综上，折腾了一个星期以后换回了 Chrome + ublock origin... 我是真心想给 Safari 一个机会，但 Safari 的插件机制实在是限制的太死了😂

根据需求，Fastmail 是我用过的服务中最可靠的（国内外收发可靠，技术全面先进兼容）； G Suit 和 Office 365 在需要他们提供的其他服务时比较划算，Gmail 用起来感觉比 Outlook 更可靠些；个人保护隐私，防止垃圾邮件推荐 SimpleLogin，浏览器插件可以在注册时很方便的生成 alias，支持关闭单个 alias 转发，支持 gpg，但在收发邮件上不如上述服务可靠。

1. 尊重用户。如果是公检法拿着搜查令要用户数据，那依照法律该怎么办怎么办，但除此之外请不要碰用户的数据。这需要服务商有以提供数据存储服务为中心的盈利模式，并把相关隐私条款明确在协议里。

2. 对数据审慎的态度。包括有效的数据备份，业界成熟可靠的安全措施（物理层面和虚拟层面），明确的中止服务条款（比如用户删除数据会怎样，用户删除账号会怎样，不续费会怎样，停止服务会怎样）。如果能公开相关措施技术细节肯定是大大加分的。

3. 可靠的服务。包括高可用、快速的链接，可靠不出错的同步技术。

4. 可选的加分技术：API，Webdav，端对端加密，delta sync，on-demand sync，S3 API compatible 。

5. 如果要做手机端请简洁实用，否则不如开放 Webdav 或 S3 API 。

6. 除以上不要搞别的花里胡哨的，有时间和资源请努力提高核心技术，特别是同步技术和数据安全。

考虑换个软件？比如 [PhotoSync]( https://www.photosync-app.com/home.html)，专门用来做照片备份的。虽然也请求照片权限，但独立于任何具体的云服务商。

Kindle 那个分辨率和印刷合格的纸质书比还是差了不少，而分辨率不足是电子屏幕更伤眼睛的主要原因之一。

似乎是个 bug 。可以考虑换到 Owncloud，和 nextcloud 非常类似，个人体验要稳健得多。