针对 CA 安全的问题，Firefox 可以使用 Certificate Patrol 这个扩展

@dangge CNNIC 是一进入 Firefox 的 root CA 就被呼吁删除的吧

@28hua
aptitude 处理复杂依赖关系时比较聪明
aptitude search 比 apt-cache search 强大
还有两者对 recommend 的处理不同

你需要一个现成的数据库

@yanwen 千万别登出，你的 ../ 是什么目录？在里面应该可以找到所有东西的吧

移回去？
../bin/mv ../bin /
mv ../usr /
等等

@jacy 额，还少了一条规则允许从服务器返回的数据，总的是

iptables -t nat -A PREROUTING -p tcp --dport https -d 转发服务器的IP -j DNAT --to-destination Google的IP
iptables -t nat -A POSTROUTING -p tcp --dport https -d Google的IP -j SNAT --to-source 转发服务器的IP
iptables -t filter -P FORWARD DROP
iptables -t filter -A FORWARD -p tcp --dport https -d Google的IP -j ACCEPT
iptables -t filter -A FORWARD -p tcp --sport https -s Google的IP -j ACCEPT # 刚才少了这条
sysctl net.ipv4.ip_forward=1

@jacy 我的笔误，应该是 -j ACCEPT

dev 下一个一个功能 commit, 搞出第一个能跑的版本后 git rebase -i 整理下

@jacy 可以直接从网络层转发
iptables -t nat -A PREROUTING -p tcp --dport https -d 转发服务器的IP -j DNAT --to-destination Google的IP
iptables -t nat -A POSTROUTING -p tcp --dport https -d Google的IP -j SNAT --to-source 转发服务器的IP
iptables -t filter -P FORWARD DROP
iptables -t filter -A FORWARD -p tcp --dport https -d Google的IP -j ALLOW
sysctl net.ipv4.ip_forward = 1

注意这种配置是开放代理

语音识别 —— 大概需要 ARM 和嵌入式 Linux,.
为了唤醒手机中的 APP, 用蓝牙好像有点困难。所以用网络吧 —— 现在你需要在 ARM 版上配一个无线网卡
看来好像没法缩小到蓝牙耳机的大小
这个功能为什么要用一个独立硬件来完成呢？Siri 和 Google Now 是干嘛的。。

更正一下，USB 3.0 应该 9 根线

没有线的延长线不好找，但是没有线的 Hub 还是有的: http://item.jd.com/989268.html

USB 3.0 是 8 条线，2.0 是 4 条线，向下兼容

功能不同的接口就不要用同一个名称，把 API 放到 /api/login

服务器把 sshd 监听到 443 上，然后在客户端的 .ssh/config 里写

Host 名称
HostName 服务器主机名或IP
Port 443
ProxyCommand nc -X connect -x 代理地址:端口 %h %p

只要 HTTP 代理允许 CONNECT 到 443, 应该就能通过代理使用 ssh 了

man 2 waitpid