个人认为在有 Fullcone NAT 的情况下，没必要拿公网 IP 了，用 natmap 开端口已经能覆盖很多使用场景了。
拿公网 IP ，以及付费购买大上传带宽，会让你进入运营商的重点关注名单，更容易被限制。

@epiphyllum 虽然但是 macOS 更为依赖虚拟内存，甚至被怀疑影响 SSD 寿命 https://v2ex.com/t/851563
两大占据绝对市场份额的桌面操作系统都选择依赖虚拟内存，很难说这个设计到底是对还是错。
不过 Chrome 在各个系统上都很吃内存是真的。

我用 MXPlayer

@qq316107934 软件内的报错怎么扯不到系统策略？ Windows 的策略是预先分配内存必须要有足够的虚拟内存，既然虚拟内存不足，软件就会因为这个系统策略，分配内存失败后报错。

要看已提交，实际只剩 41.6-40.9=0.7GB 可用。
Windows 预先分配内存必须要有足够的虚拟内存，分配后不使用不会占用物理内存，但是只要成功分配了，使用时就不会出现内存不足的情况。

直接带人民币去香港，一次可带 2W 。

@Lunrry 好奇，如果是绑定香港银联卡的未实名账号，这么操作后果如何？ ban 卡号？ ban 手机号？

我个人猜测是因为 AOSP 本身就有类似功能。
当 app target api 大于等于 Android 11 的时候，就会限制读取应用列表。
而当 target api 为 Android 10 或更低时，在 Java 端限制读取应用列表，解决不了直接读 /data/data/<包名> 进行探测的问题。如果对应包名的应用存在，会返回 Permission denied 而不是 No such file or directory 。虽然说上述方法只能探测不能直接拿到完整列表，但问题还是存在。
当 app target api 大于等于 Android 11 的时候，上述探测问题也是修复了的，也就是说 Google 是故意给老应用留了漏洞，那问题就变成取舍问题了，Google 为什么要故意这么做？是不是有什么真实数据支撑？我估计即使某人想让第三方系统做出修改，也拿不出说服力高于 Google 的依据，结果就不了了之了。

给 88022 发短信‬，“总统级保号服务”

推荐看看 https://space.bilibili.com/148257

@NevadaLi 你自己说的“现代 rdp/ssh”，难道 2019 年不算“现代”？

“现代 rdp/ssh 有哪些是由于协议漏洞而被黑了的”
搜索 rdp rce 就能找到 https://www.cnblogs.com/backlion/p/11482322.html

一般认为 VPN 服务漏洞没那么多，而且就算有漏洞被攻破了，还得通过 VPN 去扫描别的服务，再进行进一步攻击才能拿到权限。如果说 VPN 服务存在远程代码执行漏洞，也可以用低权限用户运行来防范(不过这个方案不适用于内核模式实现的 WireGuard)，而 ssh rdp 之类的，因为涉及用户登录，只能以高权限运行。

我个人是让证书更新程序和 nginx 都使用 www 用户。隔离不需要太细，能起到隔离作用就行了。
@hguandl 这么干问题更多，master process 还是 root 身份运行，还是有安全风险。且更新证书后要 reload 的话，只能以 root 权限发信号。

应该就是 WS_EX_NOACTIVATE ，可以找找屏幕键盘、输入法之类的代码看看

我的选择是买个 200 元左右的调音台，多路输入一路输出，支持蓝牙输入，每路可以单独调节音量。
不过这么便宜的调音台音质不会太好，不适合追求高音质。

@Lockroach Win7 最低也是 IE8

@Lockroach head 里面加上 <meta http-equiv="X-UA-Compatible" content="IE=edge"> 试试？
另外那个不叫 WebView1 ，WebView1 指的是老 Edge 的 WebView ，IE 的叫 WebBrowser 或者 ieframe 。

@sNullp 低级格式化有歧义。本意应该是厂商生产硬盘时对硬盘进行“初始化”，也就是“量产”的意思，这种操作需要有硬盘厂商的私有工具才能进行。
但是某些地方不知道是什么原因，把“全盘写 0”也称作“低级格式化”，写 0 这种操作怎么能算低级？