ChaosAttractor

@flyqie 你用用看 ifupdown ，再看看 systemd-networkd 和 networkmanager
很多基础组件的选型 ubuntu 都更加现代，当然无论是 ubuntu 还是 debian 都可以自己更换基础组件

@zed1018 第三方仓库是第三方仓库

@nuII https://github.com/coredns/coredns/blob/master/plugin/loop/README.md#troubleshooting-loops-in-kubernetes-clusters
就算没有 workaround ，也是会 fallback 的

你要抓还是要改，只是抓的话基于 ebpf uprobe 的方案可以无视 ssl pinning
https://github.com/gojue/ecapture

debian/ubuntu 是常规选择，ubuntu 主要是技术选型更加现代（例如使用了 networkmanager 而不是 ifupdown ），但我觉得 deb 系它们的仓库里面东西感觉有点太少了，ubuntu 上你想装个 kubectl 它居然叫你去用 snap ，过于抽象
非常规选择的话，主要考虑 immutable os ，方便维护和规模化部署，常见的就是 fedora coreos 和 opensuse microos
但是它们没有解决在大量节点间进行系统环境更新的困难，我自己 Homelab 是跑的 NixOS ，更适合大规模的进行同步部署，但非 FHS 环境造成的问题导致它学习成本过高

我试了一下，问“穿背带裤，有数亿粉丝的，中国的“篮球巨星”是谁？”它真的会自动用 4o-mini
但是问一些复杂的问题它自动是 4o

@geekvcn 树莓派智商税...? 那些国产派甚至大部分不能用主线 mesa, 小部分甚至只能用神秘来源 mesa 的二进制, 而且大部分 vulkan 1.2 都支持不全, GPU 根本不能用
而且甚至还有很多用不了主线内核

AdguardHome 的全部功能就是一个 DNS 转发器+DNS Filter+前端，刨除前端部分，dnsmasq 都能实现过滤，而 mosdns/knot-resolver 则健壮的多
此外旁路由...非对称路由警告, 入站流量不能 Conntrack 警告

存储或交换密钥，比如说 matrix 就支持通过扫描二维码来传递端到端加密的 session key
还可以支持线下扫二维码来 verify 线上交换的密钥的真实性或者离线交换端到端加密的密钥