libook

可以看看这个 https://bitwarden.com/help/security-faqs/#q-what-happens-if-bitwarden-gets-hacked
这里面链接了 https://bitwarden.com/help/what-encryption-is-used/ 中提到：
“Bitwarden always encrypts and/or hashes your data on your local device before anything is sent to cloud servers for storage. Bitwarden servers are only used for storing encrypted data.”
大概意思是服务器（包括数据库）不存储你的明文密码和解密密钥，只存储加密后的数据。
“Vault data can only be decrypted using the key derived from your master password. Bitwarden is a zero knowledge encryption solution, meaning you are the only party with access to your key and the ability to decrypt your vault data.”
大概意思是解密的关键就是你的主密码，只要主密码不泄漏，数据就是安全的。

所以可以说即便你用公开仓库存放 data （当然最好也别这么做），密码也不会泄漏。

浏览器插件是不是安全同样可以在 security-faqs 里找到： https://bitwarden.com/help/security-faqs/#q-how-does-bitwarden-secure-browser-extensions
“Extensions are safe to use if they are developed correctly. Due to the nature of how browser extensions work there is always a chance for a bug to arise. We take extreme care and caution when we are developing our extensions and add-ons, we keep our eyes and ears out for anything going on in the industry, and we conduct security audits to keep many eyes on everything.”

大概意思是说在没有 bug 或漏洞的情况下，理论上是安全的，这个实现机制不会有安全方面的硬伤，加上他们的实时舆情监控以及快速响应处置，应该可以让 bitwarden 的插件持续可靠。

这类专业的密码管理（浏览器内置的不算）大多只把解密的数据存在内存里，进程结束或会话过期数据就会被清除，所以一般低级的攻击不会造成密码泄露。

但安全都是相对的，假如你的系统已经被攻成筛子了，完全被攻击者监控起来和随意访问内存数据了，密码该泄露还是会泄露。一切安全都是建立在你在可信的环境下，使用可信的操作系统、可信的浏览器的基础上的。

只要你完全不用国内 APP 的话，问题应该不大。

一般来说，内地行货的手机系统（包括外国品牌的国行）都对国产 APP 进行了优化，能镇得住。
所以哪怕用一个国产主流 APP ，都可能会遇到国际版系统镇不住的情况，你需要自己 Hack 处理。
比如要买东西装个淘宝，国际版系统大概率续航会显著下降。

另外上架 Play Store 的国产 APP 不多，有的上架了也是功能阉割版（对一些人来说是好事，对另一些人来说反而不方便）。

先看看啥错误，能不能修复。

然后看能不能用 logrotate 自动处理一下，比如只保留 100M 。

@sldaniel #89 我是打算一个 ATX 电源同时带主机和硬盘笼，目前接了主板、CPU 、显卡、风扇的供电，硬盘笼就是再来三个大 4Pin （硬盘笼背板）和一个 SATA （给风扇 hub ），我看了看我的电源剩下的接口是够的。

@xinmans unraid 整个都是以它的 array 为核心来设计的，unraid 引入的 zfs 也是被当做 array 的缓存池来设计的，只不过你可以不将数据 move 到 array 里，来当成普通 zfs 阵列用，只是按照我上面介绍的目录用途，你要按照 unraid 的设计来使用 mnt 下的目录。
zfs 池被 unraid 定位为缓存池，所以你仍然只能在 array 启动的情况下使用 unraid 的 zfs 池，配置共享目录的第一存储为 zfs 池，然后数据就都是在/mnt/cache 里了。
如果你在 vm 里直通硬盘组 zfs 阵列，那么你就不应该把 zfs 阵列挂载到 unraid 的任何挂载点里，以免造成两个系统之间的冲突，比如你可以在 mnt 下单独创建个目录用来放虚拟机创建的 zfs 阵列的挂载点。

@sldaniel 哦对了，硬盘笼就是个笼子+背板，HBA 卡也是要主板上至少一个 pcie x8 通道，板 U 还是要自备。
如果不要额外配板 U 的那种应该就是阵列柜，一般都很贵。

@sldaniel 我就是打算用浪潮拆机电子垃圾……
m4 硬盘笼深度尺寸小一些，用 12G 转 6G 的线可以插 6G 的 2308HBA 卡，散热可以整个 m4 硬盘笼尺寸的亚克力风扇架套在后面，硬盘笼一般是 3 个 D 型 4pin 供电，风扇可以用个 hub 拿一个 sata 供电带起来，对我来说电源除了带主机现有供电以外，带笼子供电口还是很够的。
至于显示，因为我要跑视频转码，所以肯定有 GPU ，就不需要借助亮机卡了。

以上方案调研了有半个月，还没正式尝试，现在是在等其他配件到位。

@TNOK #36 因为我自己是 DIY 的 NAS ，所以我现在逢人都推荐买品牌 NAS……

NAS 本身绝对是个很氪金的坑，省心、省钱不可兼得。