有没有风险都不建议这么做。建议启动容器的时候挂载进去实际的 key ，镜像里不放 key

之前会，最近意识到“意识”本身是种错觉之后不会了

电梯效应
https://baike.baidu.com/item/%E7%94%B5%E6%A2%AF%E6%95%88%E5%BA%94/22003961

摘一段：
假设有一名 1850 年代的科幻作者（文章中阿西莫夫以第一人称举例），他通过某种途径得知了近未来的百层高楼的存在，他开始通过自己的经验来构思在摩天大楼中的生活情况：首先，爬楼层很辛苦，所以大厦里的人会不愿离开大厦，所以大厦会发展出独立的经济体系；这摩天大楼里也会有文明人生活的必须设施，比如餐厅，理发厅，健身房等，因为大多数人不会爬太多层，所以这些设施会几层就循环出现；大楼需要物资供给，所以会有一套专门的物资运输系统如同生命线一般工作，对应的楼侧面会有收取这些物资的门存在；在低楼层房间的租金会比较高，因为走到地面更加简单；而在高层的穷人们要在楼与楼之间来往，所以两栋邻近的大楼间会有桥梁，如果要到达地面，可能是坐一个螺旋的滑梯，而上楼可能就要每上几楼就在休息室休息一下……接下来还有可能会去想这栋摩天大楼是怎么盖出来的……仿佛有一些蒸汽朋克风格，不过我们看，虽然有部分是言中了（比如不愿离开大楼，低楼层贵……）但是其他的东西在“电梯”一物的出现后变得毫无意义，甚至错的有些荒谬可笑。

我觉得最离谱的情节是那个 key ，几万个数字背下来就可以的话，我可以理解为是密码，而非非对称加密的签名类设备。
你肯定记不住几万个字符，那么为什么要设计显示屏显示出来？是给谁看的呢？我只能理解为像黑客帝国里的代码流一样的东西，就是看着好看，但是没啥实际意义的东西了。

《 Android 系统源代码情景分析》，也挺老了。作者有博客，叫《老罗的 android 之旅》

可以了解下隐写术，不如把要说的话藏在图片表情包里面

用 ot 、crdt 这种协同编辑算法怎么样？
比如一个 ot 算法的实现： https://github.com/share/sharedb

vps 的 ipv6 流量如果免费的话，用 cloudflare ipv6 去连接 vps ，这样就流量免费了

我用的 linode 的 vps ，他的 ipv6 流量是免费的。

你可以看下这个，之前我给同事培训的时候写过的一个文章
https://github.com/Erriy/blog/blob/master/mitm/mitm.md

还有这个，早期开始研究时写的测试代码（很垃圾
https://github.com/Erriy/data_pirate

计算机操作系统
程序员的基本素养：链接、装载与库
linux/unix 设计思想

emmmm ，犯罪中止？（看了几天罗老师瞎猜的

设置->核心插件->日记->日期格式

我使用 docker ，只要传入环境变量 CRON_MIN=*/1 就可以每分钟更新了。

``` yaml
version: "3"

services:
freshrss:
image: freshrss/freshrss:latest
environment:
- CRON_MIN=*/1
restart: always
volumes:
- ../data/freshrss/:/var/www/FreshRSS/data/
ports:
- '81:80'
```

软件安全领域有一个说法叫默认安全原则。

这个问题其实可以等同于：其他的各平台 /软件登录为什么要鉴权（密码 /key 等形式）呢？我自己的东西丢了就丢了，身份被冒充了也无所谓。

但是这只是作为理解这个问题的人的个人角度去考虑，如果你从用户群体的角度去考虑这个问题的话，你不能要求所有用户都去了解完被攻击的风险等之后再去自行决定，那样使用成本太高了，而且也代表着回头出了问题，自己负责。

按照你的说法的话，其实应该有一个选项，就是像 android 打开开发者模式一样，需要多次点击并且确定知道风险之后可以关闭密码，而非必须要求密码。（但我作为一个开发者，我反正是懒得做这个功能，大家一起带着密码处理多方便）

@err1y https://zhuanlan.zhihu.com/p/91999357

magi ？但是已经无法搜索了

@davinci21s vps 挂个大点的盘就完了