RobberPhex

自己的房间，是一个比较重要的心理学命题。自己总要有一些自己能够掌控的私人空间，它不一定是一个房子。

大号 chrome （方便+兼容）
小号 Firefox （支持开源+注重隐私）

我觉得从目前来说，直接用 iptables-nft （ iptables 命令行，nftables 内核）就可以。

第一是 iptables 命令行几乎是 100%兼容
第二是，目前也没有要依赖 nftables 新特性
所以还是依赖 iptables 命令行就好。

话说回来，我 iptables 能力提升最多的时候是自己搞 iptables 网络的时候，各种 iptables debug 方式、各种模块的使用。
我觉得 nftables 的话，应该也是类似的思路：
先知道包路径、然后知道 debug 、然后几个典型 case 逐步深入。

看了上面的回答，我觉得解决问题是 ok 的，但是我们还是要有一些方法论的。

比如见到 oom ，我们应该看一下 dmesg 等 oom 日志，看下为什么 oom-kill ，是 cgroup 限制了，还是 kernel 限制了，是否需要 overcommit 等。

开 overcommit_memory 、加 swap 等，只能说是缓解问题，但不能算是解决了问题。

https://m.zhipin.com/mpa/html/weijd/weijd-job/92fff8670addf14e1H1y3t-9FFVS

这个吗？

bluesky 中，谁来存储这些数据呢？谁来为这些存储成本付费呢？

说来惭愧，我现在的电脑，就没安装 linux 。
大学期间倒是一直把 Fedora 当做主系统来着😓。

很难。最近因为网站支持问题，不得已从 Firefox 切换到 chrome 了。
用了 Firefox 13 年了，还是没等到它转正。