如果检查不严的话，开个监听 TCP443 的 OpenVPN 就行。

如果会检测协议的话，还有几种办法：

1. 设置 tls-crypt 选项
2. 在 443 开一个 HTTP 代理，用正向代理模式连接 OpenVPN 服务器的端口
3. 如果 443 还想同时开 web 服务，使用 port-share 选项

一般都不会直接用 ip 和 iw 命令吧
命令行可以用 /etc/network 或者 netplan.io 吧，后者配置还算简单

@ruri 我才发现你是用 1700X 跟好多年前的 2120 比。这两者的单核性能差距比较大吧，而且 2120 不支持 AVX2 。这有可能影响 OS 调度的策略。

不清楚你的 LTSC 是哪一年的，1903 开始的调度器才能正确选择优质核心，外媒说对 Zen2 性能影响较大，不知道这个是不是适用于 Zen/Zen+。

IDE 自动 import 一般都不会出现 import a.b.*这样的。
不过我觉得 import java.util.*没什么问题

可能你对用户程序的理解有点问题。

通常用户程序里的二进制码是**直接在 CPU 硬件上执行**的，所以是 arch 相关的。这部分跟 OS 无关。

但是用户程序必然要用到一些 OS 提供的功能，例如访问网络（需要 OS 网络栈+网卡驱动负责具体实现）、访问文件系统（需要文件系统驱动+磁盘控制器驱动负责实现），需要通过 OS 及 OS 提供的一些用户库进行。这部分是有办法做到 arch 无关的。例如 windows 使用 WOW64 提供 ABI 兼容的 dll 供 32 位程序使用，这些 WOW64 dll 负责将 32 位 ABI 的调用翻译 OS 64 位 ABI 的 dll 上。

Java Bytecode 这种需要 runtime 的二进制码才是楼主所说的与 arch 无关，因为这种二进制码需要 arch 相关的 VM 将其转换为对应的 OS 系统调用和在 CPU 硬件上执行的二进制码。

事实上功能简单的程序是可以轻松跨平台的，但目前大部分复杂点的软件都没法做到。

这玩意算中端定位，跟 MBP 比做工是强人所难了。
硬盘是抽奖的，PM981a 和 SN730，我买到的就是 SN730 。
键盘问题感觉轻薄本上没有太好的办法，可能只有水果那个恶评如潮的碟式键盘？

@ysc3839 转发一下联想 PM 在微博的说法 []( https://weibo.com/2212695263/J2XQe5NYz)，大概意思就是 4600U/4800U 出得晚，友商 PM 没选这个，没独占。所以短期内可能真只有这个可选了 @abcwu

@ZehaiZhang 屏幕抽奖，京东方(BOE)、友达(AUO)、华星广电(CSOT)。我买到 CSOT 的不过没发现漏光问题。

讲道理抽奖很多时候不算问题，这次的硬盘抽奖我觉得是可以接受的。

@MarkLeeyun 现在办公 4G 也是不够用的，现代浏览器，4 个 tab+Word 2019 足够吃掉 4G，所以现在 8G 是底线，而且如果买锐龙本的话，集显至少占掉 1G，这点与 Intel 不一样。

轻薄本不少是不能加内存的，要一步到位，例如联想小新 Pro13 2020 锐龙版，上 16G 也没加多少钱。也还可以考虑上贵一些但接口更多的 HP 战 66 三代 AMD 版

50 以内才有价值
用途是家用服务器、软路由、下载机、打印服务器
而且从电费角度来看可能不太划得来

按照微软的文档，没提要代码签名证书，我觉得 UWP 应用应该是不需要的。
https://docs.microsoft.com/zh-cn/windows/uwp/publish/

检查一下芯片组驱动（包含电源计划）有没有更新，Win10 版本不能太久，至少要到 1903 。内存完整性没需要的话建议关闭。

根据我的观察，锐龙在低负载时频率也会维持在基础频率附近，非 X 的型号的睿频幅度比较小，所以空载看到频率有 3.xGHz 也不要见怪，这一点跟 intel 不一样。

有些 win10 的后台服务活动时也会引起 boost，例如 defender 和 search

大部分 Android 手机在安全性上都没有像苹果那样封闭+追求极致。

由于 GPL 的原因内核都是公开的，第三方 ROM 才有可能达到可用的程度。iphone 全套硬件、内核都是不公开的，就算你有刷机方法也不可能做到 ios 那种程度的可用，也做不出可用的 ROM，顶多窃取数据。

Android 这边的系统启动链条保护通常都是从 NAND 的 bootloader 开始的，iphone 的启动链条保护是从固化在 SoC 上的 BootROM 开始的，这意味着 iphone 就算拆芯片也不可能引导非官方的系统。（不考虑有 0day 漏洞的问题）

不过在数据保密方面，只要厂商没失误，两者应该都能达到要求。

实际上如果是馋你的硬件的话，两种保护都有不完美，解不了锁的 iphone 也是能拆零件利用一下的，或者用社会工程学方法解锁 /换机。

相比起之前的系统，win10 的进程调度会将单线程任务按时间片分散到多个核心中而不是锁定在一个核心上。
至于这样有啥好处，我也不知道。

急着用就不要等，这指等半年以上。
因为疫情，Ampere 的发布估计已经推迟了，2020Q4 都不知道能不能发布。
就算发布了我觉得旧卡也不会降价而是原价退市。
要是 Ampere 没有游戏卡出那就更不要等了。
20 系已经卖了一年了，价格基本没怎么动过,2080Ti 基本保持原价。
主板肯定能兼容，你顶多考虑要不要等 B550

微信那种还是建议先用 PC 版备份一遍，双保险。
貌似太大的数据会跳过备份，例如 B 站离线下载什么的。
小软件在内置存储根下创建的目录也不会备份。
Split APKs(部分从 play 市场下载的 app)备份不完整，建议额外使用 SAI+Shizuku 备份和还原 APP 本体

@swulling 别对 USB 无线网卡的性能有太高期望，这东西就是以能用为限，各家基本都不出高规格的产品了。
想稳定高速的请用双天线以上的 PCIE 网卡，现在 Intel AX200 并不算贵。路由器性能过关跑个 200Mbps 是没问题的

现在 Zen2 这边的问题是产量，就算有好价也不一定有货。
618 还是可以期待一波的，之后还真不好说

路由器没有开 40MHz 频宽，或者 2.4GHz 干扰太多

拿丰巢来说，进入个人中心设置代收偏好前要先同意他的超时收费标准，还得**默认**快递员放柜子里
我想想我还是不填了，凭啥要先接受你的收费要求和条款才能拒收？


根据经验，这种光猫如果有 wifi 的话通常是 wifi 4 2x2MIMO，也就是 300Mbps 的理论最大值。
如果你的手机的单天线的就只能 1x1 150Mbps 了
上面那个是在 40MHz 频宽的数值，这些光猫默认只用 20MHz 频宽，还要砍半 75Mbps
然后信号不够好或者干扰的还得打折，再打个 6 折吧。
通常能不用光猫拨号就不用，除非你想用 ipv6 又没支持的路由器，或者你就缺那个路由器。