@tcpdump #4 哈哈看看这个 https://v2ex.com/t/1094653

@pckillers #2 随便选的一个内核 6.1 的“国产化系统”

@LicenceETer #114 说实话，国内的没怎么用过，要让客户再付一个操作系统的采购费用是不现实的，所以你们也能为免费用户提供高效率响应？龙芯没合并到内核 6 之前我是没认真关注的，从技术面的角度说，一个内核级的特性，没有进 linux 内核，只是在某个魔改版里面，我是不敢用的
@Cu635 #121 在换替代的时候就看过 deepin 了，可惜 deepin 没在目录，也没有专门的服务器版，好像 debian 系在国内就麒麟一家，代码还特别老
@zaunist #123 用目录内的系统也是一样的问题，用龙蜥出了问题，龙蜥兜底？
@NevadaLi #94 我也没看见文件，口头传达的，同级别的其他单位也没这种要求，反正每个单位具体收到文件后怎么执行以他们信息中心为准

@zaunist #83 我是觉得干这种事情格局就小了，为什么要搞自己的发行版本，格局打开，让内核的核心开发 20%~50%都是我们墙内人，debian 核心开发 20%~50%都是我们，前面不是有人再说科学家是有国界的吗？谈软件供应链安全吗？ linux 和其流行发型版本都不是闭源的东西，也不是拒绝我们加入的组织。

@realpg #69 国密不要说得很高级一样？ SM2 ，SM3 ，SM4 对标的什么？ rsa md5 aes ，可以互相替换的

@securityCoding #61
@lengyuqu #66

这说的一个问题，安全性，落地的说，做服务器，基本没人去搞 no-free 里面的包
就一个 mian 就足够了

debian 是多个流行发行版本上游版本，这不是一家公司在做 review 小发现版本，也不是说找一个时间请一家所谓的“已经认证的公司”去搞就完了，随着特性的加入，这是个持续的过程
除非藏了什么发现埋雷想自己利用，又怕被别人利用的阴暗心思
这什么现状？摧毁整个开源生态的情况
至于提到的俄罗斯核心维护人员移除，搞搞清楚好嘛，debian 这种发行版本不是黑盒子，是可以随时开分支的，
真撕破脸了 GPL 算个屁啊，关起门来做自己的分支就好了，不是什么“俄罗斯核心维护人员移除”俄罗斯就再也摸不到内核了好嘛？瞎扯

@YvesX #43 做国产化我能理解，但把这成本用这种方式摊给我，我就不理解了。业务部门工单压过来的时候，就是没钱，说是我们用了不合规的东西，以信息中心的说辞为准。甲方能要给个几大万的迁移费用也就没这事儿了。今天用推荐系统内核低于 6 拒绝了，下次名录上的有 6 了，不知道还能用什么理由
@iorilu #42 不是为了卖。。。。

@Donaldo #30 不是打算自己卖系统，是为了绕开甲方信息中心的限制，给业务部门一个交代。

@Configuration #6 只需要去掉 商标、logo 就可以了吗？出了故障兜底？不可能的，直接给条款免费提供给国内用户使用，直接给无担保条款可以吗？需要担保请售卖商用支持 20w 一套🤡

运维仔被甲方强制要求用龙溪和麒麟 ing ，，，怨念

@kkk9 #19 哦，我默认 lucky 装出口路由器上了，也许你是对的

@kkk9 #15 那是另外一个问题，op 已经在内网能访问`*.sample.top:12345`了这是大前提！
`不过速度会受到公网上传的限制` 这是 OP 给的错误资讯，前面几个扫贴就说 dns 或者 host ，我合理怀疑 AI 有问题？
内网流量到路由器，再折回内网，你告诉我带宽怎么被 ISP 的签约带宽限制？

只要是个求组装或者系统的贴必见飞牛 OS😅

忍不住回来再嘴一句，前面几个认真说怎么搞 dns 和 host 的是 AI 吗？

嗯？怎么会有这种限制，你公网 IP 就在路由器上的啊，ISP 限制不到你的

这问题怎么说，换个提法就明确了
新手司机在高速公路上变道有多危险？
新手司机请教，在 v3 经常看到一种说法高速公路车祸大多都是在变道的时候导致的。

应该是暴露在公网有风险，不然就没人敢提供公网服务了

问题 1 ，有可能，前提是群晖爆出 0day 漏洞，后果是没人再采用群晖的系统了，实际现象是我要有这个 0day ，肯定藏好不动，找机会来个大的，或者做一把白帽子。对个人用户没兴趣！~万一一用就被蜜罐了呢，这种 0day 自己不用也能卖好多钱的。
问题 2 ，看地区，目前的大多数人配置的 https 不是全过程加密的，正常通讯之前有个握手的过程，这时候 sni 会携带明文的域名，ISP 是能看到你绑定的域名的，按照国内现行法律会被警告，要求移出绑定或者直接给你黑洞了。

嘴一下提零信的，各单位构建零信网络，主要是单位内部多个系统参差不齐，都是各个部门在用，甚至还在没在维护都不清楚，人力成本上根本无法做到了解每个应用的流量特征，所以上 vpn 上 waf 上边缘的搞一堆，
自己的用的，比如我家里，哪个设备解析了一个哪个域名我都有记录，久了有点异常数据都是心中有数的

没有绝对的安全，走路也有突然跌倒的风险

nas 系统就三种，一种群晖，一种自建，一种其他

@EVJohn #72 不是不行，RouterOS 该有的都有，什么奇怪的想法都能实现，就是觉得 flow analysis 太重了，原生不支持 DHCP PTR 需要脚本搞定，虽然也是闭源系统，但在网络数据包层面上来说能放出来的配置都放出来了。感觉 openwrt 可以做到在家庭网络环境中的轻量级的替代。

硬盘？硬盘我都闲鱼上买的二手 16t 盘，