yanqiyu 最近的时间轴更新 yanqiyu 最近的时间轴更新 |
yanqiyuV2EX 第 127736 号会员，加入于 2015-07-18 00:20:26 +08:00今日活跃度排名 2891 |
yanqiyu.info/
karuboniru
学物理的，懂个锤子的计算机
| 跨越动态库的时候就算借助 lazy init 的 static 对象也不能简单的假设析构顺序 C++ • yanqiyu • 2023-12-30 04:05:38 AM • 最后回复来自 yanqiyu | 14 |
| CloudFlare 发放 $10 的 yubikey 优惠券 YubiKey • yanqiyu • 2022-11-11 17:35:24 PM • 最后回复来自 malu2335 | 80 |
| CentOS 项目开发重点将转向 CentOS Stream Linux • yanqiyu • 2020-12-12 23:38:36 PM • 最后回复来自 salmon5 | 95 |
| grub2 被报道安全问题，可致安全启动被绕过
2 Linux • yanqiyu • 2020-09-10 14:45:01 PM • 最后回复来自 ungrown
|
38 |
| Trojan 即将在 Fedora 官方源以及 EPEL 可用 Fedora • yanqiyu • 2020-06-25 23:24:01 PM |
| leancloud 国际版有域名证书过期了 全球工单系统 • yanqiyu • 2020-05-16 21:07:28 PM • 最后回复来自 lanternxx | 2 |
| 我也是 00 后, 我也来分享一下我的博客 程序员 • yanqiyu • 2020-04-08 10:43:59 AM • 最后回复来自 bboysoulcn | 17 |
| 你的 Android 机的 IMEI 可能处于不设防的状态
6 Chamber • yanqiyu • 2022-08-25 12:31:09 PM • 最后回复来自 ALights
|
106 |
yanqiyu 最近回复了
14 小时 5 分钟前 回复了 jqknono 创建的主题 › NAS › 注意保护自己 NAS 上的数据 |
@reayyu 要是你都用上了 cf 代理建议直接用 tunnel ，配合 access 管理访问权限
16 小时 28 分钟前 回复了 jqknono 创建的主题 › NAS › 注意保护自己 NAS 上的数据 |
不只是谨慎赋予应用权限，应该反过来，只给应用必要的权限，比如 emby/jellyfin 只需要自己的配置文件的读写权限和媒体路径的读取权限，所以这些服务要么用容器（ SELinux confined rootless container ）要么用 systemd （ dynamicuser+ReadOnlyPaths ），只给必要的权限。
这么限制下来，除了远程访问（比如 ssh/nfs/smb ）被黑都不会造成破坏性的结果了，ssh 就关密码，nfs/smb 只开给 vpn
这么限制下来，除了远程访问（比如 ssh/nfs/smb ）被黑都不会造成破坏性的结果了，ssh 就关密码，nfs/smb 只开给 vpn
16 小时 37 分钟前 回复了 huangdog 创建的主题 › NAS › 玩 pt 的硬盘，不适合开 windows server 的重复数据删除 |
dedup 是让不同的文件引用同一个 extent 。当然你要是删除了这些文件中某一个，只会让共享的 extent 的引用-1 ，只有引用数清零才会真正的删除并且释放空间。
但是，你就算不开 dedup ，其他文件该占的空间也是一样的占。
唯一的问题可能是这种 shared extent 导致很难算清楚“我删除这些文件之后能释放多少空间”，得扫描一下文件引用的 extent 有多少是 shared 有多少是 exclusive 。
但是，你就算不开 dedup ，其他文件该占的空间也是一样的占。
唯一的问题可能是这种 shared extent 导致很难算清楚“我删除这些文件之后能释放多少空间”，得扫描一下文件引用的 extent 有多少是 shared 有多少是 exclusive 。
3 天前 回复了 lixcc 创建的主题 › NAS › 飞牛 OS N150 虚拟化核显不工作 |
@YsHaNg 最大的麻烦是 fnos 扔进容器依然想要你配存储，和假定一些权限。至少在 nspawn 里面只是勉强能启动，大多数功能都不灵
4 天前 回复了 guoguobaba 创建的主题 › NAS › 我就不明白了， checkip.dyndns.org 这种 url 都封 |
自己注册个域名，用 https://github.com/favonia/cloudflare-ddns 更新解析就行了
6 天前 回复了 San2025 创建的主题 › NAS › 有必要上 ECC 内存吗？ |
6 天前 回复了 Vtoecha 创建的主题 › NAS › 硬盘空间真不耐存，一部绝命毒师就 0.5 个 t 了，刚榨干核显装的 jellyfin 索然无味，求个 nas 机箱 |
带 pcie 开槽的蜗牛星际（逃
9 天前 回复了 wuruxu 创建的主题 › Linux › 通过 network namespace 的接口，可以访问宿主机的服务吗？ |
这个 namespace 开 forward
namespace 里面配防火墙往 veth-host 的流量开 masquerade 或者 host 这边写静态路由让 wireguard 的流量路由到那个 pair
然后 host 这边防火墙允许 veth-host 过来的流量访问这些端口
简单的说 netns 你就当作另外一台机器，veth peer 就是两台机器之间的网线，然后你该怎么配路由和防火墙就怎么配置
namespace 里面配防火墙往 veth-host 的流量开 masquerade 或者 host 这边写静态路由让 wireguard 的流量路由到那个 pair
然后 host 这边防火墙允许 veth-host 过来的流量访问这些端口
简单的说 netns 你就当作另外一台机器，veth peer 就是两台机器之间的网线，然后你该怎么配路由和防火墙就怎么配置
13 天前 回复了 c2r5 创建的主题 › Windows › 江湖救急，请各位大侠帮忙，关于 Win To Go |
感觉就是 bcdboot 混沌了，建议直接扬了 EFI 下面的 bcdboot 然后用 bcdboot 命令重建
按理说 windows 启动盘始终会是 C 盘
按理说 windows 启动盘始终会是 C 盘
17 天前 回复了 thinks 创建的主题 › NAS › 群晖的 docker 套件为什么要这么限制呢？ |
> 容器建立后将无法更改容器设置，如:端口、储存空间、环境、连接等
正常容器不都是这么设计的吗，修改容器配置=删了再建一个
正常容器不都是这么设计的吗，修改容器配置=删了再建一个
Select Language