证书签名是公钥签的，所以你只需要更新 ca.crt 就可以了，不需要更新二级根证书和各个服务的证书

# 更新 ca.crt
openssl x509 -x509toreq -in ca.crt -signkey ca.key -out new-server.csr
openssl x509 -req -days 3650 -in new-server.csr -signkey ca.key -out new-cacert.pem

# 验证，老的 ca.crt 和新的 new-cacert.pem 都是可以通过的
openssl verify -CAfile new-cacert.pem -verbose server.crt
openssl verify -CAfile ca.crt -verbose server.crt

只需要把 new-cacert.pem 替换成 ca.crt ， 然后每个 node 都重启下就 ok 了

> 因为 oom 里面只存在内存结构、而没有内存内容
这个结论就是错的，假如 heap 是 64G ，那 dump 就是 64G 的拷贝, 如果你看不到内存内容，那你用的工具不对或者文件不完整（磁盘空间不够）

人力派遣单位估计之前主业是对日开发，所以用的 xx 课命名

根据辟谣内容可以看出是人力派遣，没有国企编制，但是在 CETC 的办公楼上班

如果不是经常换网络环境的话，可以关掉 Network Location Awareness ， 然后根据 https://www.rfc-editor.org/rfc/rfc3484#section-10.3 手工调整优先级
netsh interface ipv6 set prefixpolicy ::ffff:0:0/96 10 4

确保能访问 ipv6.msftconnecttest.com/connecttest.txt
如果 connect test 一直报错的话可以尝试关掉 ActiveProbing 只保留 PassivePolling

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet\ /v EnableActiveProbing /d 0 /t REG_DWORD

那个 issue 是关于 rancher desktop 的，github 里的代码逻辑还是在的，
https://github.com/k3s-io/kubernetes/blob/master/pkg/kubelet/kubelet.go#L319-L322

```
remote.NewRemoteRuntimeService(kubeCfg.ContainerRuntimeEndpoint, kubeCfg.RuntimeRequestTimeout.Duration, kubeDeps.TracerProvider);
```

中文翻译有问题.

current exploits only work with PNG images, not JPEGs.
A screenshot cropped with Snipping Tool and then saved over the original (the default behavior) adds a new IEND chunk to the PNG image but leaves a bunch of the original screenshot's data after the IEND chunk.
https://www.w3.org/TR/PNG-Structure.html

app https://acropalypse.app/
proof code: https://gist.github.com/DavidBuchanan314/93de9d07f7fab494bcdf17c2bd6cef02

如果你客户端 SLAAC 分配了 2 个 IPV6 地址的话 IPV6 有冲突，需要关掉一个光猫 ipv6

可以试下 air + dlv, remote debugging

# .air.toml
```
[build]
full_bin = "dlv exec --accept-multiclient --log --headless --continue --listen :2345 --api-version 2 the-progarm"

```

bing 的归属地判断是个迷，我 ssh 远程在墙外的机器里 curl bing.com 也给我重定向到 cn ，ipinfo.io 里显示的归属地为海外

这个套餐里的副卡一张多少钱? 10 块还是 0.1
这个是楼主本人还是营业厅的朋友？永久三折这个靠谱吗？

加 label 或者 status 过滤，只选择需要 reconcile 的 object

corrupt leaf 后面会跟原因的，如果是 invalid root item size 可以尝试更新下内核，之前有个 false alarm 被修掉了
https://github.com/torvalds/linux/commit/1465af12e254#diff-21b5c65ce5cabfab40b020cac0ef6a62950d31ccc43859879bf7981e3e0135ff

移动的这个”国际加速包“ 是只有北京有吗？

首先确保 auditd 已经安装并且启动，然后加一条 audit 规则

```
auditctl -w /root -p w -k monitor_root_dir
```

日志会写到 /var/log/audit/audit.log 或者 /var/log/audit.log ， 里面有 uid, gid, pid

网络设备在
ls /sys/class/net/

kubebuilder 的本地测试文档和示例蛮多的
https://book.kubebuilder.io/cronjob-tutorial/writing-tests.html#testing-your-controllers-behavior
https://github.com/search?q=filename%3Acontroller_test.go+language%3AGo&type=code

容器化是好大一块，看你用的是什么库和工具。本地测试可以参考 kubebuilder 的实现 https://pkg.go.dev/sigs.k8s.io/controller-runtime/pkg/envtest