insert_many 的得是数组吧，保存字典应该用 insert_one （忘记了是 insert 还是 insert_one，看下文档就知道了）

没用过 chronyc，我都是用 systemd 自带的 systemd-timesyncd 服务来做时间同步的。
最后这个功能自己写个脚本不就解决了

windows: tasklist 命令列出所有的进程，然后 filter 一下浏览器的名称； macOS 和 Linux 的话用 ps 列出所有进程

Aruba ？北邮的校园网 Wi-Fi 全覆盖的解决方案就是 Aruba

Python 3 的 ipaddress 标准库试一下

@fashioncj #10 准备今天盒盖之前不关掉 activity monitor，过十几个小时看看状况

@Lax #9 我说的”内存用尽“指的就是物理内存用尽，而且我没说“内存用尽”和“物理内存耗尽使用 swap”是一个概念啊。当然，不是物理内存耗尽才会使用 swap。另，我好像没有否定哪个说法呀，我不太赞同内存耗尽的说法是因为当时看到状态栏的 istat 显示的内存用量并没有满，当然也可能是因为系统已经出现问题导致状态栏没有刷新，istat 显示的不是当时时刻的内存用量。
”为什么不经验证？” -> “今天在打开应用的数量不多的情况下再测试一下”

@ai277014717 #8 我最长的运行时间是俩月，当时重启的原因是出现了一些莫名其妙的小问题（不是卡死转菊花）就重启了。盒盖待机掉电的话，经历过最多的一次掉电是一晚上掉了 10%

@raynor2011 #1
@webshe11 #3
@Lax #4
因为出现问题之后打不开任何程序，所以没法及时排查问题。今天在打开应用的数量不多的情况下再测试一下。
应该不会是内存用尽，因为之前重启过，系统运行的时间刚好一天，而且是 16G 内存，就算物理内存耗尽使用 swap，也是反应系统整体响应时间延长，很难导致 fork 系统调用失败吧。
至于进程表满了的问题，除非是某个软件存在 bug 疯狂 fork 才能导致这种情况吧，不然只运行了一天的系统能有多少进程，况且这一周 Mac 只用来听歌了，打开的软件不超过五个，而且都是普通软件，不是耗资源大户啊

@hanyceZ 就我调研的 sep 的功能，并不存在记录电脑上的每个操作，而且因为我们是外企，这种涉及隐私的事肯定比国内更谨慎。后台能看到的记录无非就是你下载的文件如果被识别为恶意软件，才会记录

我们公司用的就是 sep，但是是通过 Windows 的域控制的，并且不强制要求除 Windows 之外的系统强制安装。但是我并没有遇到 chrome 提示这个。另外通过我的权限看 sep 的管理后台的话 sep 不会涉及隐私，因为它的主要功能是杀毒，其实就是 hids 和 nids 的结合

所以我用 flask 写了一半的项目正在用 go 重写

tip：乱搞容易出现安全问题，悠着点儿搞

@lxk11153 #34 已找到解决方法： https://superuser.com/a/271697

@lxk11153 #34 我也是程序员啊... 我的意思就是能不能像 Windows 下那样右键属性里添加启动参数一样设置...

@lxk11153 #2 请问有什么办法能从 spotlight 里面点击图标打开的时候自动添加这些参数吗？

@whale 非法入侵他人计算机系统已经是违法了，可以打。
自己分析的话可以做一些简单的静态分析，比如看看里面有哪些字符串常量，用 ida 反编译一下之类

你可以先把 malware 上传给疼讯让他在沙箱里分析分析 https://habo.qq.com/

脚本就是先将 root 用户的现有 crontab 内容清空，然后添加自己的 crontab，会从他的服务器上下载 malware 到本地然后执行。至于 malware 具体做什么得对下载的所有 malware 作二进制分析才能知道

消息队列，像 redis、rabbitmq 这种都可以吧