@ttimasdf 用口令主要不是为了直接劫获明文密码，而是防止中间人攻击。比如你登录ssh服务器时用口令不会验证对方身份，真实服务器也不会验证客户端的身份，于是就被中间人登录服务器了。

@Radeon 网络上的中间人攻击远比物理本地接触你电脑再破解难度低多了（严谨的服务商都会禁止直接用口令登录）。物理隔绝也远远比网络防护简单多了。真不知道你为什么独独对没有客户端服务端验证的口令那么有信心。

@Radeon 拜托，给密钥加密码“不是给密码加密码”！！不是一回事好吗？你到底用过没？

@Radeon 你根本就没搞清楚为什么用口令直接登录ssh不安全在哪里。（什么通过口令长度来防止中间人攻击，这是开玩笑吧？）。你能给ssh服务器加长口令，为什么不能给本地密钥增加长口令？即便被考走也得暴力破解。

@aku 如果真要担心密钥本地被读取，给密钥加密码已经非常安全了即便密钥泄露也是需要暴力破解才行，实在不行还可以用硬件密钥（如密钥优盘）。真不懂@Raden说的 直接用口令登录ssh服务器安全在哪里。

@Radeon 难不成你每次登录ssh后就修改ssh密码不成？如果不是，请问随机在哪里？

用密钥加上密钥本身密码（只在本地调用密钥时临时使用，不会明文传递到网上），远远比你直接用密码登录sssh安全。这都是成熟的安全认证方。需要争论吗？

@Radeon 你好像不懂sudo能干什么。而且ssh用私钥是为了避免网络上的劫持监听，而不是本地安全。

sni proxy应该就是类似于 ningx 的https反向代理吧... 不过,这玩意,速度咋样?

@zeayes 请问有patch吗？这个应该有用

mencoder只能导出avi,这个avi只有mplayer才能支持.必须音视频轨道分离后再封装成其他格式(mp4,mkv).
选择ffmpeg分离是因为速度快且兼容性好. 不建议用mencoder和mplayer分离(有点兼容性问题).
封装mp4最好用mp4box或者MP4cteater,最标准,兼容性好. (用ffmpeg和mencoder也能封装mp4,不推荐)

注意为了保证音视频同步,一定要注意必须指定 帧率.(mencoder的 ofps 和 mp4box的 -fps).

ps. 其实还有一个更方便的gui编码工具,https://handbrake.fr/ 专门制作mp4和mkv的视频. 编码速度相比mencoder稍微慢点点.