@www114514
@tangyujing99 我有多个设备登录了这个 ID ，3 个手机，3 个 mac 和 1 个 ipad ，所以怕是木马，因为这样设备重置花的精力就大了，但这几个设备在我手上的都确认没有收到过验证码，在家长手上的确认了没有买过 APP ，但验证码就确定了。apple id 我用的是 proton 的邮箱，所以感觉邮箱出问题的概率也比较低。

@labdum 但昨天没有收到过 apple 的短信验证码，所以很奇怪，如果是短信验证，但我没有收到，又没有新设备，而且短信或设备验证码不是木马的话，他得接触我的设备才能看到吧。所以怀疑是通过木马来操作 mac 的，但感觉这种操作对黑客来说成本收益不对等啊。

@www114514 买了两个，看到邮件，直接修改了密码，把其它的设备踢下线，后面就没有再购买新的 APP 了。

我觉得是一样的，hash 结果是多少位，理论上做碰撞的时候，只需要构造多少位的假数据行了，你的 hash 结果是 512 位，你的 salt 使用 512 还是 1024 没有区别。

ESXI 加显示没有问题，你在 BIOS 中看看，是不是默认输出的显卡不对，导致你的显示器没有显示，你以为是 ESXI 没有启动。

1, CF 给的源服务器证书，不能在外面用，只是 CF 和源服务器通讯用的内部证书。开了小云朵，CF 做了代理，证书是 CF 自动颁发和更新的，也是 3 个月的证书，没有开小云朵，CF 只做 dns ，证书就是你服务器的证书，所以你服务器得找个免费的证书。用 acme.sh 很简单，通过 dns 验证方式，开不开小云朵都能正常更新。
2. 开小云朵后，CF 做代理，默认是对所有的资源都做缓存，而缓存的时间是根据你服务器返回的 maxage 等缓存控制参数来缓存的，你可以在缓存这个菜单是修改默认的控制，也可以清除缓存，还可以设置为开发模式，不缓存但小云朵功能生效。 如果你的服务器在国外，我还是推荐打开小云朵的，有缓存，你服务器的压力就小了，特别是图片。服务器在国内，就不要开了。
3. 申请证书使用 acme.sh 的 dns 验证模式，在 cf 上设置一个 token 。

苹果的尿性就是低端的产品一定会让你不舒服，好让你花大价钱买更高价的产品。比如 windows 低价格的笔记本，都能找到 32G 甚至 64G 内存的产品，或想办法能升级到 32G ，而苹果的低端产品一定不会给你这个升级的选项。要不是因为开发 iOS 要用到 mac ，我一定不会选择 mac ，使用 widows 笔记本安装 linux 都比苹果好。

没有必要设置 dns ，因为有些浏览器不使用设置的 dns ，而使用自己设置中的 dns ，所以最好就是内、外网使用不同的域名，通过 nginx 反代。

群晖自己本来就使用的是 nginx ，你 ssh 上去，把你的 nginx 配置文件放到 /etc/nginx/sites-enabled 这个目录中就行了，你自己想怎么发挥都可以，我就是 docker 启动很多服务，使用 nginx 反代出去 10 几个服务。证书你可以使用 let's encrypt ，自动更新方法也很多，我因为是 vps 上有自动更新，所以是使用定时任务同步回来的，定时任务我是直接编辑 /etc/crontab 来实现的。

@davin @robinchina @xiaoguai945yeah 谢谢了。不知道有没有效果，但起码尽了一些力。经常给对电脑不熟悉亲朋好友处理一下电脑，对这些垃圾软件和网站真的有一种无力感。

还有，大家有点跑偏了，可能我没有表达清楚，我还能分辨，对电脑小白来说上当就很有可能了，我是想问问大家有办法对付这种流氓没有？如果自己辛辛苦苦写个软件，让别人这样盗用，也希望有个解决的办法不是？

大家不要嘲笑用 baidu ，有时帮小白看一下电脑，网络条件大部分就能用 baidu 而已，bandizip 主要是喜欢智能解压这个功能，广告还可以接受。

@unt 2W 个 topic 很轻松的。

没有设备 ID 在 topic 中，server 可能会保存 topic 数据，严重影响性能。所以使用设备 ID 做为 topic 好。群发的话，看 QOS 和 cleanSession 如何设置的，和前面的问题一样，导致 server 要保存 topic 的数据的话，最好使用设备相差的 topic ，程序遍历发送，如果不用 server 保存 topic 数据的话，可以使用设备无关的同一 topic 。

userid 和 business_type 做唯一键，使用 INSERT INTO ON DUPLICATE KEY UPDATE 语句就行了。

我使用的是开源的 artemis 服务器，看文档说是可以群集，你可以试试。
https://activemq.apache.org/components/artemis/documentation/latest/clusters.html#clusters

选内存大的，CPU 一般吃不满

做为 toG 项目的负责人，不了解项目到底是谁说了算怎么行，签字，发邮件等等都有讲究，不知道多问问老板。

https://www.toptal.com/developers/gitignore/ 我都是直接使用这个，按操作系统，常用 IDE, 打包工具，语言来定制，如 https://www.toptal.com/developers/gitignore/api/windows,osx,linux,jetbrains+all,visualstudiocode,maven,java 再按自己的项目情况微调一下。