@0o0O0o0O0o 好吧，零信任产品也可以。

我的理解是：OP 可能有一个 NAS 和若干 PC ，通过网络上（软硬件）的一些设置可以使 PC 间不互通，现在要保证 PC 到 NAS 间的安全性，那么通过 SMB 本身的加密解决更方便。引入零信任产品，是不是需要多一台服务器对流量做中转？感觉上类似于内网挂了个 VPN ，没有必要。要说可以也确实可以...

@dxcqcv 我也想知道…我对 Linux 的掌握比较零碎，不成体系，遇到问题了再去解决。

比如，引导软件有 systemd-boot 、grub ，引导方式有 legacy 和 UEFI ，组合一下（当然 systemd-boot 不能用 legacy 方式启动），如果自己的方案和找到的文章不同，就比较麻烦，而 archwiki 有时也没有写得那么详细。

我上次修电脑的时候就在想，有时候遇到这类问题，得弄清楚组件之间的关系是什么。然而找到的资料不是 Specification 就是 Steps ，就这么看吧（逃

学生党，没用过成品 NAS ，如果是计算机或相关专业可以折腾一下玩（逃

但是你的需求确实可以用便宜点的方案代替。

SMB 如果用域管理的话，域内证书由域控制器颁发，保证不被劫持，因为认证是由域控制器完成的。（虽然有用密码缓存攻击这种操作，好多年前看到的了，不知道现在是否有效）
配合上杀毒软件和一些全线策略，也差不多了吧。

ZeroTrust 有点跑题，而且比较慢 =-=

安徽电信，亲测是独立的。

1. 几年前运营过一个小程序，从后端统计来看，ipv6 流量比 ipv4 还稍多；
2. 我这边目前教育网 v6+移动 v4 ，实际 v6 流量也大于 v4 ；
3. 目前没有因为 ipv6 而出现无法上网的问题。
4. 商业上用 v6 确实存在一定的阻碍，比如有的企业宽带不带 v6 地址、某些厂商的轻量云服务器不能分配 v6 地址。后者我觉得是老旧机房不升级的原因。

今年遇到两次：在 archlinux 升级的时候死机。
第一次，正好在升级内核，导致内核挂了。我给它重新装了个内核，改了引导，不知道哪个环节出了问题。最后备份数据完全重装，我用的内核也从 linux 转到了 linux-lts 。
第二次，就是昨天，写入某些库文件的时候死机。看了下日志，libb2.so 和 libndp.so 的 ELF 头被破坏，重装这两个库后 NetworkManager 能启动了，sddm 启动不起来。于是用脚本重装了一遍所有软件包就好了...

arch 给人的感觉是，只要会修，肯定能修好，避免了重装系统。不然还挺麻烦的。头疼。

archlinux 下，记得服务端重启 sshd ，不然客户端连不上。原因尚不清楚。

害得我差点就要重启服务器了。

@poorcai fcitx5-rime ，用小鹤方案的。不过说真的，输入法确实有点折腾人…

正在用 archlinux 浏览本帖……日常用还是比较舒服的。

1. 感谢 op 带来这个平台，感觉挺不错的。
2. 有个小小的问题，我注册的时候，验证码邮件给我发送了两次，用的模板还不一样，不知道为什么。一封来自 noreply ，一封是 gmail 。
3. git 功能免费！爱了爱了！
4. 10 美元/月的价格国内用户应该支撑不起，也会觉得没必要。我一直好奇这类产品的定价策略，价格是对标 overleaf 吗？我们实际在使用在线编辑时，只图它多人协作和右侧的预览。要是有批注功能、能显示某人修改某一段就更好了（适用于老师加批注的场景）。事实上，我们对编辑器的要求其实不高，因此会觉得这个价格太贵，一般计算机专业可以手搓个低配版的。
5. 不知道 op 是否关注过 typst ？私以为也算是未来比较新兴和强劲的一套方案，如果可以选择，我更倾向于学习和使用它。

NixOS 应该不错。

我开发使用 ArchLinux + KDE ，直接能用。熟练的话，配置不到半天（主要是安装输入法、显卡驱动）？嫌配置麻烦，Manjaro 应该可以做得更好。

如果某个库的版本升级了，旧的编译产物不会删除。定期 cargo clean 即可。