之前 zsh 的 plugin manager 项目 zinit ，它的作者也做了一样的事情（甚至以前就做过一次），而且原因不明，社区里的人虽然有不满情绪，但也没有质疑其行为的正当性。只是尽量联合其他人另外 fork 了项目。

作者这样做虽然合规，但显然降低自己的社会评价，丢失了他人信任，得失只有自己承担。

@SenLief
试过有些全屏游戏会因为这个定时任务每小时的执行,突然切换到桌面

@yaoyao1128
我是这样想象网络攻击的（没做过黑产，纯猜测）：
如果我是攻击者，除非有内线有雇主目标明确之类，否则一般是全网撒网攻击。
通过自动化工具来扫描、木马、邮件之类俘获大批机器，而这些机器哪些是有价值深挖的，就通过进一步批量植入木马，进行磁盘文件扫描，浏览记录扫描等等，过滤出有价值机器。
而私钥文件太容易识别了，很容易被人针对。当攻击者知道自己掌握的的机器里有私钥文件，就有让他有进一步攻击的动机。因为个人机上的私钥，有可能管理着某个企业的大部分互联网资源，能榨取的价值显然比个人更高。

@yaoyao1128
@steptodream
在我接触的环境里，空 passphrase 并不少见，弱 passphrase 暴力破解更是容易，当然这和各人安全防范意识相关。
而且常常为了使用方便，都用各种 agent 先 load 私钥，理论上就存在可被窃取的安全隐患。
安全木桶上短板越多越不安全啊。

当然安全风险还是要自己根据自己环境评估的，在不和互联网联通的内部网络我就是用私钥的。

同意 4 楼的。
openssh 的真正有危害性的严重漏洞好像就那几个，打好补丁的情况下，强密码配合 fail2ban 即可，只要密码不泄露，就无需过多其他忧虑。
另外个人认为其实大部分情况下做好管理的密码，比证书更安全。存放了证书的个人计算机，它的防护往往是更弱，漏洞更多的。

tabby

windows 下 nslookup 是直接访问 dns 服务端口进行查询，而 ping 好像则是通过 DNS Client 、DNS cache 这些服务来查询域名，期间还有 NOSTS ，NetBIOS/WINS, LMHOST 之类的参与，所以超时有可能是是这些中间服务、winsock 之类的问题吧。试试关掉反病毒软件，防火墙之类的，然后用重置 winsock 、tcp/ip 栈之类的方式弄一下。

不知道这批 update 的事务性如何？
会不会存在多次 update 其实是改同一条记录，sort 实际上会递增多次，这样你试图只通过一次 update 的实现可能就不符合实际业务。
另外不同数据库对这种批量 update 其实也有不同优化提速方式，例如 oracle 里，你可以用存储过程把需要 update 的记录主键先查询放到数组里，然后再用 for all 批量 update ，也能提高性能。不清楚 mysql 、pg 那些有没类似用法。

不知道前面的人说的 17G ISO 是什么来源，统信官网上下载的 64 位家庭桌面版，显示就是 3.8G ，那个 17G 是不是把几个不同架构 CPU 的 ISO 一起计算了？
另外说 deepin 全部停留在 4.19 ，我觉得这不是各大发行版的正常操作吗？只要不是滚动发行，无论是 ubuntu 、redhat 什么的，每次大版本肯定都都是停留在上游的某个版本上，然后不断 backport 。

其实要成为成熟的桌面办公系统，它应该重心在解决稳定性和兼容性上，什么美观易用都是次要的。

文字带下划线可以极大增加 ocr 识别的错误率

按合同走不是很合理吗？
为啥不退押金？因为房东每次签约都要成本（房屋空置期和中介费等）的。
要知道短租为何比长租要贵很多？如果没这条款，本来只短租一个月的上来故意就签一年长租，然后一个月就退房退押金，不就钻漏洞了吗？
你有特殊情况要提早退，可以直接找另外的人接你剩下的租约就行了，最多给些许补偿。

不知道你在 ubuntu 里用的浏览器是 Chromium 还是 Chrome 。好像 Chromium 不支持 AAC 、H.264 和 MP3 等授权媒体编解码器，可以试试看使用 Chrome 浏览器或手动安装这些编解码器插件。

这仿真度，以后见到弹窗至少要在弹出标题栏上点一下右键或者拖动看看能否跑出页面外才能确定了。

直觉上，传统关系型数据库对这种 sql 是无法应对实时查询的。
当然如果货币种类十分有限，通过分区的思路是可以改善查询，比较麻烦而且仍然不足以应付查询性能。
因为可以看出，currency 的 rate 变化，足以导致整个结果完全不同，极端情况下，全表扫描是无法避免的，这不是什么简单优化可以应对的。这种需求，毕竟 rate 变动应该也是不频繁的，通常都只是转为定期报表加工，并不需要特别考虑 sql 和结构优化。

如果类似需求有实时性要求而且 rate 时刻动态彼变化，请考虑传统关系型数据库以外的方案，例如分布式数据库、分布式计算等。

建议楼主协商按这个思路原则，毕竟是你提出违约在先，因此考虑对房东的补偿，合理上限应该是他空租期损失（视地段）+（实际租住月 /12 ）*中介费+其它合理的花费（重新找租客也得费时费力），超出这个上限都算的惩罚性质或恶意讹诈应当不予接受。
还有个方案就是直接在你同城或一些租赁论坛上找愿意接手的人继续你的租约（可以考虑补助些小钱），相信上海并不难找，房东只要没有损失应该也可能接受，甚至不会收你违约金 。
不建议按这里其它吃瓜群众方法动不动搞对抗，毕竟别人只要敲键盘，风险全你担。

没有看到合同，也不知道是非曲折。
从常理上看，你突然退租，人家要求扣除中介费也是合理的。正常人家房东通过中介签约一年也就付出一次，要是他一年遇上几个你这样的租客，这年岂不是损失出好几次足额的中介费了？
虽然没看到合同，但常规租赁合同上，除了到期和不可抗力，一般都是双方协商一致才能解除本合同，如果协商时房东不同意，合同就不算解除，那你就还是得交租金，不交就计算滞纳，从押金里扣，直到欠费则算合同解除。
所以我劝你还是继续协商一下为好，而且里面还有个二房东、转租什么的，不清楚你们到底是怎么个合同。

@liuxu 现实中只有互联网公司或很少大企业可以做到。
很多业务系统开发出来只在某版本系统上验证过，只留极少人甚至是移交他人做日常运维。若要大版本升级操作系统，基本不会有人力资源对遗留系统重新去做验证修改，所以保持系统版本这才是运维常态。
能保持系统年年升级，得是这个系统的本身长期处于一个不断迭代，有长期团队开发维护的状态才有能力做到。但实际上目前大量业务系统都是甲方委托乙方开发，甲方自身技术力量薄弱，而且也不是和乙方有长期紧密合作，这种情况下做系统升级不现实。因此考虑生命周期长的发行版做系统才是这类企业系统首要考虑的。

其实还是要看自己具体需求。
我个人比较在意的服务器的稳定，指的是你的系统只要开始能稳定跑起来，日常的系统升级一般只会涉及 Bug 和安全升级，不会引入新功能。就不需要太在意会出现什么问题，即使有问题也能简单的回退软件包版本来解决，都能这对运维开发都是比较舒心的事。
一个发行版新版本刚出来一年半年的话很多人还是选择谨慎观望，而在维护期结束前半年又要先做好转另外版本准备，其实真正能稳定使用得减去一两年。所以 5 年期的 Ubuntu LTS 往往只能用 3 年多，而 RHEL 系列的很多发行版都能长达 10 年，稳定使用上很多年没大问题。
Oracle Linux 这个用了大半年了，唯一的问题就是只有官方仓库源，找不到其它 mirror，国内访问的速度时好时坏。
Rocky Linux 出现不久，还待观望。
不过这类发行版都有个问题是受米国 EAR 影响，所以国内的 Tencent OS，openanolis，openeuler 也是可以考虑的。

统信近来应该是联合 ali 推 Anolis OS，不过这么久看那社区的热度也是够呛，再看之前他联合 hw 搞的 openeuler 现在更是看不到多大声响，感觉国内厂商搞内斗在行，搞社区实在成问题。
不过日后国家强推国产处理器服务器后环境可能会有所改变吧。