app 要访问私钥进行签名...所以即使设置密码，密码也必然会在 app 内保存，至于怎么储存(加密）等，这些在 root 的面前，只是时间的问题。

@adoal 这不就是等保最初的概念三权分立嘛

你这个假设是 root 是不安全用户

这种场景下，怎么做才安全呢，你要解决的不是一个文件的存储问题，而是把场景切换的问题。

棋有此理

@skyrem #21 我之前有跟朋友提过折腾一下 gentoo 能对系统的“结构”有一个更深的理解。但后来被一些理论跟击溃了，就不提这事儿了。

设置->隐私->录屏
看看有哪些 app ，再挨个看这些 app 的热键

当你有了这念想，上全幅只是时间问题了。

两家在开源界都足够恶心的公司一起互嘲？
一嘴毛啊

粘包警出列

关闭 SIP 会导致很多系统原来不允许写的地方，开放写权限。而 MacOS 系统架构特性和沙盒机制，这使得大部分软件在运行时，均不需要关闭 SIP 。甚至于防火墙这种相对比较依赖底层的都不需要关闭 SIP （ little snitch)。早期版本是带 kext 的，后来苹果开放了中间接口。

而 intel 架构下的 VMware 这种量级，也不需要关闭 SIP ，arm 后，没装过 VMware ，不确定，包括 PD 等这些。

而早年关闭 SIP ，我也只做过一件事情，就是打开 HiDPI ，而这个过程是，我在操作，而不是程序在操作。
我知道我要复制一个文本文件到系统目录下。

所以我觉得，一切让用户关闭 SIP ，又不告知用户关闭 SIP 后，做了些什么的，都是耍流氓。

➜ testcpp g++ -o def main.cpp
➜ testcpp ./def
ModuleConfig::constructor
0x2587c20 0x2587c28
line: 5
EEEEE 243423
ModuleConfig::destructor
0x2587c20 0x2587c28
line: 9
line: 11
g++ (GCC) 4.8.5 20150623 (Red Hat 4.8.5-44)
Copyright (C) 2015 Free Software Foundation, Inc.



/usr/local/bin/g++ --version
g++ (GCC) 9.2.0
Copyright (C) 2019 Free Software Foundation, Inc.
This is free software; see the source for copying conditions. There is NO
warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.

➜ testcpp /usr/local/bin/g++ main.cpp -o g9x
➜ testcpp ./g9x
ModuleConfig::constructor
0x19fbc20 0x19fbc28
line: 5
EEEEE 243423
ModuleConfig::destructor
0x19fbc20 0x19fbc28
line: 9
line: 11

clang++ --version
clang version 10.0.1 ( https://github.com/llvm/llvm-project.git ef32c611aa214dea855364efd7ba451ec5ec3f74)
Target: x86_64-unknown-linux-gnu
Thread model: posix
InstalledDir: /usr/local/clang-10/bin
➜ testcpp ./ll
ModuleConfig::constructor
0x2262c20 0x2262c28
line: 5
EEEEE 243423
ModuleConfig::destructor
0x2262c20 0x2262c28
line: 9
line: 11


感觉，你可以换台机器测测了...

@villivateur #2

如果我没记错，push_back 是个 shallow copy ，也就是说...其实还是指针，这也解释了为什么后改为 new 了不会触发。而如果没有估计错，#4 说的，加个拷贝构造，应该也不会触发。

你需要一个很抗操的 U 盘，其他无差。

rufus 跳过的没启用 secure-boot?

从你的描述上，感觉像两个东西，一个是#8 说的内核队列打满了，另一个就是 fd 满了，我没法确定你的场景。
但“机器 A 向机器 B 建立 TCP 连接，当建立了 20 万的连接后，想建立新的连接就很慢。”
这个描述就很像 fd 满了或者说队列满了，需要等待释放。

具体排查的情况，我一下子说不上来，可能也得模拟场景。

这时候不是应该贴一下最大连接数的配置吗？

隐藏和安全里有个屏幕录像，你看哪些程序申请了这个

command+tab?