升级前必读 https://www.debian.org/releases/bookworm/amd64/release-notes/ch-information.en.html

可能的问题
1. 因为 PEP-668, pip install --user 不再支持安装到~/.local 下，要加参数
~/.pip/pip.conf
[global]
break-system-packages=true

2. python 包可能不支持 3.11, 之前我遇到过 azure-cli 依赖的包不支持，不知道现在 fix 了没有
https://github.com/Azure/azure-cli/issues/24494

3. windows/linux 双系统的话一定要记得加
/etc/default/grub
GRUB_DISABLE_OS_PROBER=false

看了下代码，之前贴的 issue 过时了，在给了 seed 后是用 aes-128 加密

换了几个高位端口，又可以了

```
ip6tables -t nat -A PREROUTING -i enp0s3 -p udp -s "blah::/48" -m udp -m multiport --dports 10444,10445,10446,10447 -j REDIRECT --to-port 443 #443 v2 port
```

同时尝试使用 chacha20poly1305 替换 aes-128, 不知道能坚持多久
# transport/internet/kcp/cryptreal.go
func NewAEADAESGCMBasedOnSeed(seed string) cipher.AEAD {
...
return common.Must2(chacha20poly1305.New(key)).(cipher.AEAD)
}

是的，v2 的 mkcp 特征太简单了，https://github.com/v2ray/v2ray-core/issues/2530
稳定用了 kcp 一年多，是普通或者垃圾线路上最快的协议了
试了下 kcptun, 暂时 ok

这个方式备份是个问题。
可以先用 openssl 生成 pkcs12, 然后再导入到 windows 里并标记成不可导出，同时备份并删除 pkcs12 文件，可以参考

https://orca.pet/sshtpm/
https://playbooks.idmanagement.gov/piv/engineer/ssh/

先准备护照和签证，一般要求有效期在 90 天以上的。
自己可以下载券商的 app 或者官网开户，可以参考 interactivebrokers/schwab
银行卡的可以参考雪盈 app 上的银行列表和资金条件

国内人工便宜，减少 SKU 有利于库存管理。如果人工很贵，就会提供多个裤长的选择，之前在美国 outlets 买过 Levi's 的裤子，同一腰围有不同裤长。

遇到苏大强那样做的父母，真的没啥办法。在他们眼里，卧冰求鲤那种才是真孝顺，观念不可能改变的。如果想解脱的话，把自己看成他们养的母鸡就好了，养鸡只是想吃鸡蛋啦（养老），按时寄钱回家了事

2T 固态，厂家是 2.48x10^12, 比之前的 2T(2x10^12)的多 40gb

村和村不一样，这个只能自己拿主意。
辽宁某农村，因为生源不够，村里的小学已经关掉了，学生到镇上去上学，村里的年轻人以在县里买房为荣，好让孩子也在县里上学，只有过年的时候才回村里。如果有选择，谁希望在村里修理地球啊

vscode+ Journal 插件
logseq
然后存到 git

@seven123 确实，wise 美国没有虚拟机卡业务，如果要实体卡的话还要租 mailbox 和地址公证

申请 ITIN 交钱就行，到 IRS 网站上找 certifying acceptance agents (CAAs)或者 fiverr.com 找 CAA

嘉信分 brokerage account, saving account, checking account, brokerage 也就是 Schwab One International
A minimum deposit of US$25,000 is required to open a Schwab One International account.

checking account 现在要税号的，不知道以前要不要。OP 开的 saving account 还是 checking account

1 楼已经给了答案了，了解下
https://en.wikipedia.org/wiki/TCP_delayed_acknowledgment
https://news.ycombinator.com/item?id=34179426
以及 tcp_autocorking (default true)
ssh 在交互状态下会关掉 Nagle’s algorithm ，但是你的代理默认不会关，所以延迟会增加

用 reverse mode ，
https://github.com/rfjakob/gocryptfs
https://github.com/vgough/encfs

encfs --reverse provides an encrypted view of an unencrypted folder. This enables encrypted remote backups using standard tools like rsync
gocryptfs -reverse -init my_files

工资发到哪家卡上用哪家，审批额度高，还款方便。能申请双币申请双币（现在好像双币又放开了），白金卡的话注意下硬性的年费条件