Backblaze Personal Backup 本身是不限量的，每月才 6 刀，如果对加密没有强要求的话，这个相当划算，不过客户端只支持 Windows 和 Mac 。

再下来 google drive workspace 的不限量套餐也很好，虽然按协议真的不限量需要向 google 申请，但 5T 在他们的用户里真的是稀疏平常。

rsync.net 提供基于 ssh 接口的存储服务，已经很多年了口碑相当不错。如果不用他们的快照服务那么 5T 年付 900 刀，价钱贵但优点是用起来相当灵活。网址是： https://www.rsync.net/products/borg.html

Dropbox 的商用版也有不限量版本，但那个好像是 3 用户起订，价钱比较贵没用过。

然后就是各种冷存储，google，aws 都有，存储价格很低但取出来贵且慢。

至于其他各类网盘，5T 就有些勉强了。

可以试试 https://mountainduck.io/ ，我用着还挺好的。

备份数据可以考虑分片端对端加密的增量备份工具，比如：duplicacy, borg, arqbackup 这种。

换 Debian 的话，用官方 `live-build` 可以创建 uefi 安全启动的 Live-CD：

````
$> lb config -b iso-hybrid --bootloaders grub-efi -d buster --uefi-secure-boot enable
````
也可以很方便的定制需要的包，参考

https://live-team.pages.debian.net/live-manual/html/live-manual/customizing-package-installation.en.html#customizing-package-installation

openvpn 应该是可以关闭加密和验证的，`–auth none` and `–cipher none`，参考

https://openvpn.net/community-resources/reference-manual-for-openvpn-2-4/

。关于 openvpn 在 tcp-over-tcp 下的性能问题可以通过加大 mtu 得到一定缓解，参考

https://community.openvpn.net/openvpn/wiki/Gigabit_Networks_Linux

。但这个问题并不是 openvpn 独有的，TCP-Meltdown 基本上在 tcp-over-tcp 场景中非常普遍，参考

http://sites.inka.de/bigred/devel/tcp-tcp.html

，也是为什么 wireguard 不支持 tcp 。如果可以的话，请换用 udp 或者 Openssh 的 ssh-forwarding，Openssh-client 已经在对端把内层 tcp payload 拆解出来，所以不受到这个问题的影响，参考：

https://en.wikipedia.org/wiki/Tunneling_protocol#Secure_Shell_tunneling
。

Firefox yes. (特别是发现 Firefox 在 Big Sur 上硬件加速播放 vp9 以后 :)

如果目的是对抗中间人攻击，那成熟的密码学方法有很多。如果是对端出问题那没有一劳永逸的方法，要是发现这种方法建议立即卖给版权保护组织（比如迪士尼：），喜提各种专利、学术领域开山鼻祖，世界级名利双收。

每次换密钥加密就可以了

虽然我很喜欢这个软件，也入了家庭版的坑，但它在我的 mbp 17 上真的卡。。。

防火墙白名单之类的方案不解决链路上的中间人攻击。

各种改端口对一些机器扫描有作用，但对稍微认真点的攻击者没有意义，端口毕竟就那么多。

整这些还不如老实把 SSH 配置好，私钥登陆并限制 root 账户。SSH 算得上是最被长时间广泛使用、审计的软件之一了，没有正确的私钥根本连链接都无法完整建立，安全性绝对不会输给流行浏览器 TLS 的实现。说白了 SSH 的密码学实践的可靠程度碾压各路 VPN，只要配置得当，我认为没有画蛇添足的必要。Github 全站仓库权限依赖 ssh，也没听说谁的仓库因为 ssh 漏洞出问题。

WUCZG 已用，感谢！

@jim9606 有被笑到，谢谢 😂

kurzgesagt

能恢复到指定的位置嘛，原地复活那种？

我觉得自学确实比较难，但也是可能的。

单纯的微积分还好，因为研究的问题相对单一。微积分入门大都从几何的需求上入手，把切空间，测度这样已经有直观的概念在数学上实现，同时对极限理论的要求又不高。所以找具体点的书，多算算例子会很有帮助。

扩展到数学分析就要难一些，因为这门课是把技术上类似的数学工具集中在一起，但它们的来源各式各样。其中的极限理论部分是在度量空间背景下的拓扑知识；微积分如上述，但后面由微分方程又引出从泛函和动力系统来源的知识（函数的逼近，基本解，稳定性，傅立叶变换）；级数相关内容又大量来自于解析数论这样的分支。

线性代数和数学分析的情况类似，前半部分主要是由求解线性方程推动的，后半部分的标准型、不变多项式则大量出现在表示、不变量构造这些数学应用里，风格很不一样。

所以像数学分析、线性代数这种课程，不同教授教的内容都很不一样。就算能找到视频，想笼统的自学恐怕很难，但如果根据自己的需求和经验，反过来一部分一部分的学也许能行？

@fx777 Big Sur 内核扩展应该是不行了吧

@per 按照官方方法设置上游代理的问题是 DNS 不走 Surge，所以 Surge 除了 GEOIP 外的大部分规则都无效，一遇到有 CDN 的就跪。


@GZK007 😂 其实 Chrome 87 后在 mac 上能效改善不少，我就不折腾了

有些颜色的 Value 太接近了，眼睛不知道该看哪里，把饱和度去掉应该能看到很多地方是分不清的。