@hahaFck #31 到时候看情况吧，毕竟走教育优惠便宜的钱基本上够加到 64 了

@15955598765 #32 打算七月份入手的原因就是有耳机送，正好现在用的耳机快坏了，起码不需要再掏钱买个耳机，白送的为啥不要😂

@ybw #33 是基本不考虑续航了，毕竟大多数时间都是在插电源使用

@jxie0755 #8 所以在等是否今年 16 寸 MBP 会上 AMD 的 CPU

@lisachensyd #9 Touch Bar 对我来说无所谓，有没有都行

@ybw #10 我的意思是有时候不插电源的时候用独显的话续航不太好

@x86 #13 图个安心，我打算直接在官网买了，现在用的 17 款 13 寸就是在官网买的

@pppcx #14 不知道啊，看好多预测都没说 16 寸有什么更新

@superlc #18 没有什么重大更新的话还好吧，最难受的就是买后两三个月，然后来个大更新就血亏

@moyupoi #20 工作稳定的，但是刚开始工作，闲钱不是很多😂

@Takuron #21 win 本这辈子都不可能买的🤔


@hahaFck #29 我也是因为看到好多人说散热问题，打算 i7 了，不考虑 i9。风扇声音还好，工位周围都是测试，天天打电话，吵不吵的无所谓😂

打算七月份教育优惠开始的时候入手 16 寸了，i7 + 32G 内存 + 1TB 硬盘，期待真香😂

@agagega #1
@qfdk #2
@zs8861 #3
@boywang004 #5
@ybw #6

其实我现在等的唯一的更新就是 AMD，据说使用 AMD 之后核显的性能会提高许多，而且散热可能也会好点。不过不太清楚 16 寸使用 AMD 是否会在今年更新。
Wi-Fi 6 倒不是很期待，毕竟自家的光猫和路由器还跟不上 Wi-Fi 6 的脚步。


@maobush #4 我看到的消息是 13 寸会有较大更新，不知道 16 寸有没有

装个 suricata，enable 几个规则集，然后把规则集里跟 nmap 相关的规则取消注释，最后让 suricata 跑起来，看日志就行。
不过应该还有一种更简单的方法，就是只需开启 iptables 的日志功能就 ok

最简单的，拿 nmap 扫全部端口，显示为 filtered 的应该就是被防火墙过滤的。其实原理就是，防火墙对于发向未开放端口的数据包会直接丢弃，对于发向开放端口的数据包则放行让内核继续处理，此时如果此开放端口没有任何进程监听，那么内核就会返回一个 RST 数据包。（应该没记错吧）

如果厨子用 AU 的话 Mac 的价格会不会降一些啊（虽然我觉得是在想屁吃）

@heyjei #4 不会啊，我以前用的 NUC 盒子，自带集显用 HDMI 2.0 接的 4k 显示器 60Hz 无压力

root 和 alias 有区别： http://www.ttlsa.com/nginx/nginx-root_alias-file-path-configuration/

@tzm41 自信点，把貌似去掉 :滑稽

想买一个高点的、能放在办公桌上的桌子，坐的时间长了可以站起来把笔记本放上去的那种。一直没找到合适的

说说你同事老家哪里的啊？还以为你同事是江西人

@20015jjw #10
@dreamxj001 #9
抱歉，我是前两天早上在地铁上随便翻 Apple store 的时候看到的，没仔细看，当时看到的应该是旧款，没看到有新款

@0xcb 无论是苹果官方和第三方扩展坞，用 HDMI 的最高分辨率都是 30hz，至少在我 17 款 13 寸上是这样，而且苹果官方扩展坞也标明最高 30hz。要 60hz 的话用 dp，不过我是用的小米的带 minidp 的扩展坞，minidp 转 dp 也是 60hz，而且很稳定

@NerverLibis #40 说话说一半？好歹说一下自带什么漏洞了？

@openbsd #35 我最近正在看的文档有：CentOS 的 HowTo： https://wiki.centos.org/HowTos/SELinux，Gentoo 的 wiki： https://wiki.gentoo.org/wiki/SELinux，RedHat 的 wiki： https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/selinux_users_and_administrators_guide/index

@xFrank #38
@iRiven #25
Android 上是默认启用的，不过不知道什么时候开始用的

@lc7029 #36 能透露一下是什么行业吗？之前问了在某大银行工作的同学，说他们的生产服务器没有开 SELinux


@dxgundam01 #34 SELinux 火不起来的原因主要是不友好，而且本身的机制比较复杂，导致难上手，而且新系统默认 enforcing，从而导致奇怪的问题。安全设备只能承担一部分的安全责任。我前面说了，刚开始的时候肯定不能 enforcing 以及生产服务器全部开启，肯定得有一段过渡期。

@MeteorCat #27
@webshe11 #28
其实 docker 的 container 默认的权限配置也有问题的。docker 以及 k8s 领域的安全问题也是今后研究的重点。
而且也不是说上来直接所有的服务器都 enforcing，应该先在 UAT 环境每个阶段选若干台设置成 permissive 过渡，边看日志边调

@DANG #26
@MeteorCat #27 其实这里的问题在于，CentOS 这种发行版 SELinux 的默认状态是 enforcing，而且以前各个软件对 SELinux 的支持可能不是太好，再加上管理人员对这玩意不熟，所以才导致一大堆坑。

@omph #29
@Mutoo #30
昨天晚上在 hacker news 搜了一下以前的文章，看了评论之后跟咱们这个贴讨论的情况差不多，大多数都是 disable，只有极少数 enforcing。而且 disable 的人基本都是这样一个循环：刚装完系统，有些服务莫名其妙跑不起来 -> 排查了半天没找到原因 -> 将 SELinux 的状态改成 permissive -> 服务成功跑起 -> F*** SELinux

@cdlnls #14
@CallMeReznov #12
其实还是因为不熟悉 SELinux 的原理以及配置，熟悉了的话排错应该是比较容易的

@lihongjie0209 #1
@dreamusername #4
@d0m2o08 #5
@sayakafs #7
@qwerthhusn #8
@MeteorCat #9
讲道理，感觉使用前好好学一下 SELinux 的基本概念和配置，然后前期先设置成 permissive 状态，然后根据日志慢慢调规则，后期再慢慢设置成 enforcing，出现问题的几率应该会小很多吧。