试试这个： https://forum.proxmox.com/threads/podman-in-rootless-mode-on-lxc-container.141790/

特权容器一般指赋予 privileged 的容器。root podman 一般不称“特权 podman”，而称“root 权限 podman”； rootless podman 称“非 root 权限 podman”或者“普通用户模式 podman”，以免与 privileged 概念混淆。

lxc 下面的 linux 容器是默认不支持 rootless podman ，除非你给 lxc 下面 linux 容器 privileged 权限才行，这个安全性降低的太厉害，得不偿失。

如果是新房装修，光仟很便宜，可以每次信息点都网线+ 四芯单模光仟到位，光仟可以留着先不用。

买个阿里云的 200M 峰值的轻量服务器跑 nginx 网站。原因：价格便宜（对于公司来讲）、峰值 200Mbps 下载快、不会出现意外费用，将来还可以扩展安装些别的。

wireguard 客户端的一个配置可以写 2 个 server peer 通过 ip 路由参数走不同的 wireguard server 。2 个 wireguard server 的 wg0 ip 设置成 1 个网段的不同 ip ，2 个 server 上的 client 配置成相同的参数。

curl -6 ip.sb 看看返回的 ipv6 是否是网卡的 ipv6 地址，如果是的话，就是有防火墙阻止入站，可能是运营商阻止，也可能是光猫或者自家路由器。

ipv6 限制入站，级别等于 ipv4 nat1 ，即使双方都是 ipv6 限制入站，p2p 打洞 100%成功了。可以部署 zerotier 或类似软件。

有 iphone 的取证工具，usb 接上电脑能完整导出手机所有内容，不过取证导出前需要输入手机密码才行。

imessage 是点对点加密的，设置 - Apple ID ，看一下 Apple ID 登录多少台设备。

A 、B 是夫妻吗？ 这个可能 N 年前，B 就用密码解开 A 手机拍照保留证据了。

关于最近几日的 iMessage ，设置 - Apple ID - icloud - 信息 - 同步此 iphone 处于“关闭”状态，多台 iphone 使用同一个 icloud 账号，多台 iphone 能实时收到 iMessage 的，因为 imessage 推送本身支持多设备的，不是用 icloud 的同步机制。

设置 - Apple ID ，看一下 Apple ID 登录多少台设备，把不是自己控制的手机（尤其是备用手机）退出。否则，备用手机的权限是超级大的，能远程看到主手机很多信息的。

小树照相馆 身份证照片一百多元 女生拍照含化妆、梳理头发、微修图，送实体照片（ 1 寸、2 寸）和电子挡照片，感觉还行。

@hessian 是不是抓包发现访问 winners.club ，但是浏览器没有弹出这个网站？ 有可能目的是：模拟点击，赚广告费的。

@hessian #18 你在测试时发现供应链投毒，是幸运的。这种投毒是在特定 ip 区段小比例投毒的，绝大多数情况下，公司内部测试是不会发现的。

你有想过他们的商业模式吗？中国的流量成本是很高的，他们只是为了情怀？想想就细思极恐。

自己服务器上放这些 js 库，静态文件 http(s)是压缩传输并且会长期缓存在浏览器里的，相比网站页面和图片，几乎可以忽略不计。

stunnel 可以将 https 转成 http

说说我的经历吧

5 年前买过所谓的全保修 5 年。电脑用了 4 年出现不定期死机，app 上保修被要求送到昆山 12 月 11 日寄出 12 月 31 日寄回，修了近 3 周，收到后发现主板还是有问题。原厂保修是直接换主板，他这个保修应该是副厂维修，直接对主板焊接换元器件的（晕），维修后发现新故障内置电池无法充电，再次送修 1 月 1 日寄出，1 月 10 日说电池不保修退回（实质是是把内置电池的接线拔了，电脑能插电用了），之后又发现第二根内存插槽给弄坏了。

thinkpad 原厂上门维修是当天修好，原厂送修是 3-5 天。他这个检查 1 周，维修花了 3 周。不同意换主板说太贵了，直接焊接主板换元器件，把第二根内存插槽修坏了，电池充电芯片也给弄坏了，好在机器能插电运行不死机。由于修理时间太长，不得已买了一台新电脑。

老电脑做备用机，半年后无法开机再次 app 保修，这次是给了深圳维修商，6 月 30 日寄出，维修商收到货后发现主板是被焊接过了，立马不乐意了，告诉对方是之前保修弄的，对方勉强答应维修，催了很多次，最后修了能开机了，立马就回来了，收到后发现第二个 ssd 无法使用，联系维修商，维修商说能开机就不错了，讲究用用吧，越修越坏，别再修了。不过这次把电池给修好了，电池能重新充电使用了，想想就算了。

新电脑又在推销保修，上一次体验太差想不买的，推销的人说这次升级了是原厂维修，送一次碎屏，想想原厂维修就买了。然后，不小心合上屏幕时没注意键盘上有一只笔，外屏无损内屏碎了，打了原厂电话说没这个保修，通过 app 保修给了一个四川的维修商，联系四川维修商报了产品型号和序列号，问多久能修好，对方说要拿到电脑拆开看部件才能订货，大概要 2 周，我说已经给你们序列号了应该可以直接订货啊，他说不行。我立马感觉不对，这个所谓的原厂保修，大概率就是找原厂合作的当地维修商维修，维修商应该不会走原厂供应链而是自己修。

2 周时间太长了，不能没电脑，最终是没用这个所谓的 app 原厂维修，而是直接打厂商电话付费上门维修，第三天维修工程师就上门了，付款后当场修好电脑。

工资条上的税大概率是个税 APP 下个月出现的金额。

如果 OP 有编程功底，可以让 gpt 协助你写一个程序，监听 tcp 端口，做 tcp 反向代理到后端容器，如果有新 tcp 连接去判断一下后端容器状态，按需启动。如果长时间没有 tcp 连接，就暂停后端容器。

以前用 python flask 写过一个 web 系统，点击功能后会检查容器状态，如果容器未启动就启动起来，然后等 3 秒再跳转到对应容器的 web 界面。

当时是 web 系统里的一个用户对应一个独立的容器，如果用户 logout/timeout 就销毁容器。

你可以让 gpt 或者 claude 写程序然后部署，实现类似功能。

数据的压缩率如何？ 如果是文本数据，无损压缩率很高；如果是图片，关键节点保留原图，非关键图片直接有损压缩。

250TB 压缩后也许就只有 20-50TB ，买几块硬盘就可以了。如果保险起见，存 2 份数据也就十几块硬盘。

如果远程延时 37ms ，局域网 1 次 sql 是 1ms ，远程是 37ms ，1000 次就是 1 秒和 37 秒的差别。