@lixile docker 是 C/S 架构，实际操作都是由后台的守护进程 dockerd 完成的。要是用 nsproxy 启动 dockerd 那就可以，启动之后的容器内部也是全部走代理的。

@yanzhiling2001 我发的这个是另一种思路，不用 ptrace 的

光猫卡瓶颈的可能性比局端搞鬼的可能性大得多。没桥接的时候基本都是硬件加速，改了桥接还有没有硬件加速可就不一定了。

@lambdaq 文件大小无论是一样还是不一样，选择前缀攻击的方法和算力成本都大差不差。

我一直很好奇 V 站网友对 MD5 以及文件大小来抗碰撞的迷信到底是从哪来的。两年前有人在 V 站发帖，问 MD5 作为唯一标识可不可行，当时也是不少人觉得加上大小就可行了。（笑

> https 有校验机制，只会下载失败不会下载错误。

对的。严谨点说这叫数据完整性，不叫可靠性。

a) 修改常量对象属于未定义行为
b) 若程序出现未定义行为，则程序可以做任何（匪夷所思的）事，整个程序失去意义

用 fish 还是会有些影响的，实际使用下来有一点感觉是，网上找到的比较复杂的 one line 的 shell 命令放在 fish 上大概率跑不了的，特别是设置成默认 shell 之后还会导致一些软件不兼容。建议像 #4 说的，不要在 /etc/passwd 里设置默认 shell ，而是在自己常用的终端模拟器上设置。

@jousca 人们受 NAT 荼毒已久，甚至忘了 IP 网络最初的形态，以至于切换到 IPv6 之后变得无所适从。

IPv6 不能用 IPv4+NAT 那样的“LAN 口和连接到 LAN 口的设备是私网，用私网地址，WAN 口是公网，用公网地址”去理解，这是错误的。

正确的理解是，LAN 口和连接到 LAN 口的设备都分配了公网 v6 地址，这些地址全球可达，LAN 口和这些设备所组的网是互联网的一部分。这也是为什么路由器的公网 v6 地址显示在 LAN 口而不是 WAN 口的原因，这不是显示 bug 。

至于 WAN 口和 WAN 口连接的对端有没有分配全球可达的 v6 地址，这点不重要，反正都会有本地链路地址能作为路由的下一跳的。

PA120 是给 200W 以下的 CPU 用的，i7-13700K 超过 200 了

遇到客户要求使用国密的话，建议不要自己发明密码协议，也不要整什么 RFC 8998 ，就正常用 TLS ，然后在应用层用国密加密一下完事。

@xdeng volatile 也不行，这又不是 Java

@ivvei 你这都发的什么回复。。。这个例子本来就是一个错误的例子，那个 ready 变量确实没有用，这个程序就是错误的。而且我给出的例子用 gcc 10.1 x86_64 编译出来，读写也都是一条指令。所以我都不知道你在反驳什么。

> @nightwitch “这段代码会有什么问题呢？”

说过了，两个内存访问操作，且其中有一个是写操作，若这两个操作没有 happens-before 顺序，则必须使用 std::atomic 里的操作，否则就是数据竞争，是未定义行为。违背这条规则，就是最大的问题。

就在你发出的链接里，看看 f() 的汇编码，你会发现按照你理解的“rmrf = 0 的结果应该是可见的”，实际上确实程序根本就没有第二次去读 rmrf 这个变量。

以前我听说有些公司的代码规范里不准用多线程，我还觉得可笑。但活得越久，我就越觉得，多线程编的困难超出了绝大多数人的想象，至少一半以上的专业程序员“不配”写多线程相关的代码，真的不如禁用了拉到。

两个内存访问操作，且其中有一个是写操作，若这两个操作没有 happens-before 顺序，则必须使用 std::atomic 里的操作，否则就是数据竞争，是未定义行为。这么简单的判断方法，和原子性可见性内存顺序 ISA 什么单核多核半毛钱关系都没有，居然还能判断出错？那也别怪我发“不配写”的言论，这篇帖子不过是再一次印证了我的观点。

觉得是 x86 就可以无视以上规则，觉得是单核处理器就可以无视以上规则的，觉得不用自增运算符就可以无视以上规则的：有本事去掉注释后在生产环境里多跑两遍我贴的这段代码，用 gcc 10.1 或者 clang 12.0 以上版本编译，开 O2 选项。

https://gist.github.com/nlzy/06d6341979b5bb5c1456c654625d89f2

（开玩笑的，这这么干，大概率会损害你的操作系统）

@jim9606 觉得哪个部分导致特异度不高？

@bybyte 造一个能小范围内使用的协议实在没什么难度，造一个能广泛使用的就不是那么简单了

在网上看到过不少人给显卡换了硅脂之后惊奇地发现温度不降反升，楼主不信的话可以试试

我用的也是非整数缩放，X11 下的 i3wm ，在 ~/.Xresources 里使用 Xft.dpi 设定 DPI 值。无论是 GTK 还是 Qt 效果都清晰锐利，fcitx 和 flameshot 也都能正常使用。画面撕裂的情况我是使用 picom 避免的。