何止版权风险，可以说是面向监狱编程

@Cify 单用户模式添加密码，编辑 grub conf 就可以添加

机箱内加开盖报警器，可以问卖你服务器的人有没有，没有的话贴几个易碎标签得了，异常的时候看下易碎标有没有坏就知道有没被拆过了。像 #23 说的，异常重启确实罕见，为几年一遇的事情考虑太多有些多余，这事发生的概率还没有服务器被黑的概率大 😂

要是底层系统选择全盘加密，用远程控制卡什么的输入密码好了，反正几年未必重启一次，用 TPM 没便利多少反而提高风险。如果安装虚拟化环境，可以选择底层系统不加密，在上面运行的虚拟机系统全盘加密，这样同样能确保业务数据不明文保存在硬盘

被列为失信被执行人居然是 2020 年 12 月的事了，快两年了，歌照唱，舞照跳，真是你法我笑

@Cify 不是，两回事。“防止单用户模式进去修改密码” 只要给这个模式设置密码就行，那样别人想进这个模式就跟想正常进系统一样，要输入密码，没密码进不了。而磁盘加密是阻止别人越过系统直接读取硬盘里面的内容

国外巨头是科技公司，他们真心奔着技术去的，想做制订标准的领头羊

国内巨头只是互联网公司，他们想做的是产品，而技术只是实现产品的手段，所以什么成本低就用什么。换句话说就是赚快钱，太久的事情他们不敢想，因为说不准几年后就会被摘桃子。与其担心受怕，不如一心赚钱随时润

@Jirajine #10 不一样吧，把 initrd ssh 编译进内核，你再改它签名不对，安全启动不了，改其他系统文件不影响启动。越说越复杂，还是直接用 TPM 吧，再信不过也比自己不懂瞎搞要可信 🤣

@Cify 对了，你帖子里说的单用户模式是可以设置密码的

@Jirajine #5 这么说 initrd 要好用些

@ryd994 #6
@Cify #7 系统盘不加密，只数据盘加密，不够安全的，因为能改你系统盘文件等于有你系统控制权，以前我们开发机器忘记 root 密码都是直接拆硬盘下来修改里面系统文件去重置密码的，同样的也可以在里面加个木马脚本偷数据。除非你的机箱有拆机检测，一被拆机就更换系统，但这样又太麻烦了。还是全盘加密靠谱好用，用 5 楼说的 initrd 方案远程解密足够方便了

@Cify 数据同步问题，现在 TLS 都是标配了，中间人攻击不了的，保护好密钥就行

@Cify 全盘加密，块级加密，跟 BitLocker 一样，属于透明加密，对 Syncthing 来说跟没加密的时候是一样的，所以同步过去是不加密的

现在 Linux 发行版都自带全盘加密吧，安装时开启就可以，开启全盘加密后要给服务器另外安装远程控制卡，否则只是重启你都得跑去机房输入密码，不输入密码进不了系统。单独给某个硬盘或者文件系统加密可以用 dm-crypt

数据特别重要的话，还要给机箱安装个拆机检测硬件，忘了叫啥，拆了有电信号给到主板，然后系统就可以记录拆机行为，并且自动关机，防止被人偷接设备检测内存什么的

Windows 上的 go 好像受安全软件影响，每次运行编译都会被扫描拖慢

楼主应该没说完整。像楼主前任这种人通常都是威逼利诱的，打一拳又给一颗糖，示威的时候很过分，示软的时候也会把自己摆得非常低，让人又爱又恨又同情，越心软就会越陷越深。因为沉没成本越大，自己就越难割舍，况且还被威胁着，要做出决定真的需要勇气。下决心再难都好，分肯定要分的

应该是启用了写入缓存吧

Windows 也这样，默认移动存储都是垃圾，默认策略不直接写入，而是先在本地缓存，然后才连续写入移动存储，这样减少移动存储的写入次数，但会在电脑本身存储写多一遍

有没有一种可能，他们就是因为房车都不缺了，才有找这种收入不高但稳定的工作

有重启手机吗？解除限速需要关机再开机才生效的，以前是这样，现在估计也还是吧

udisksctl 有卸载和关闭电源两个命令

现在的机械盘本身有保护设计，突然断电也能自动归位，而且移动硬盘还会另外内置断电保护电容。理论上磁头并不怕突然断电，只是文件系统怕，来不及写入缓存可能会损坏文件系统

可能测速节点是运营商自己的，虽然在公网，但不出省不受 QOS 限制，约等于内网。而你真正下载的时候，访问的不是运营商自己的节点，就受限制了

找个前端编辑器，比如 Editor.md ，然后写三个页面就行了，一个文件列表页，一个编辑页，再补充一个简单的登录页，也就一小时工作量吧

可以看批判性思维和辩论的课程。谬误列表可以看 https://zh.wikipedia.org/wiki/%E8%AC%AC%E8%AA%A4%E5%88%97%E8%A1%A8

逻辑课看着看着你也会有很多不同意的，因为不同人群眼中的“事实”不同，屁股真的会决定脑袋

知道计划报废吗？厂商恨不得在你手机上安装定时炸弹，到期就把你的手机炸掉，好让你换新机

按一年发布一款的周期，厂商的设计顶多考虑两年