服务器一律 Debian，就既没有 SELinux 也没有 firewalld 的顾虑了，第一步先配 SSH 公钥登录（关掉密码），然后配 vim 和 git 等部署必备的软件。

云服务器一般就不管 iptables 了，靠 “安全组” 开端口就行

权威 CA 是不可能的，但是如果只是自己建一个 CA 给自己发证书的话，一分钱都不用，各种工具（尤其是 openssl 命令行）就可以直接开干

就是 Punycode 编码而已

https://en.wikipedia.org/wiki/Punycode

果断 Poweramp，这是我在 Google Play 上最快入正的几个 app 之一（ Poweramp Pro $2.99 ）

@gledos 你那个公式也是局限性太大。一个基本原则是抛开应用场景谈性能就是扯淡。

你的公式用双精度浮点性能，那么你算出来的结果也只适用于比较双精度浮点性能，而且这还是理论极限，忽略了很多内部因素，比如这个双精度浮点性能是怎么定义的，是用 AVX 浮点指令吗（这东西单纯看 flops 吞吐量很不错，但是降频厉害）？应用程序适合这种 SIMD 并行吗？控制流呢（ AVX 降频 / 分支预测 / 缓存容量）？

所以唯一的标准只能是靠跑分

选 Debian，因为 Ubuntu 有一堆 Canonical 的私货，有些环境不喜欢 /不允许这种私货。

搞一个服务器运行这个“操作系统”然后每个主机远程连接上去，比如微软的 RDP 或者（对于 macOS 和 Linux 等） VNC 上去，如果网络环境不差的话这样体验挺好的，尤其是 RDP 还支持音频和传文件什么的

其实 @christopheredwar 说的是对的，上海 985 等于复旦+交大+同济+华东师范。最近两年（ 2020/2021 ）的考研竞争压力非常大，热门专业一大波 400+ 的人报（有复交的同学吐槽），冷门专业也有校线 310~330 不等在这里给你卡着，另外卷一点的学校（尤其是低端 211 和双非一本）大二就开始准备考研（没错你没看错，本科二年级），希望楼主真的有所准备能够卷得过现在的学生，不要太过自信。最后祝楼主 2022 考研顺利🎉

@yousabuk 实际上那些违反公司规定的人啊，他也是有一本帐的，这个帐是记在那儿的，一旦他出事了，这个帐全给你拉出来了。别看今天闹得欢，小心将来拉清单，这都得应验的。不要干这种事情，头上三尺有监控，一定要有敬畏之心。

@billlee 曾经的 ping 确实是 suid 程序，现在 caps 流行起来后为了安全性取消了 suid，变成自带 cap_net_raw+ep 了

入站 HTTP 协议或者特定端口的 TLS 协议（尤其是带 SNI 的），这检测起来还不容易？

如果两个机器有一边有公网地址的话，那么通过 WireGuard 建一个加密的端到端“内网”也是个不错的办法，只要两台机器都不被入侵，走 wg 内网也可以不用 SSL

一般来说走公网最好配 SSL，当然可以是自签名的（毕竟你也不直接面向用户），只要你能维护好这个“私有 CA”。走内网的话，取决于内网的安全策略，可以配 SSL 也可以不配。

哈哈，谢谢楼主的红包

1 和 5 我拉了频谱图，如果是 MP3 编码的话那么应该会在 20 kHz 到 20.5 kHz 之间截断，但是 AAC 就没有（编码时采样率 44.1 kHz 那么频谱图只能到 22050 Hz ），我最后是看 1 的高频部分颜色稍微深一点，判断 1 的高频损耗较小，质量比 5 高的。

软件用的是免费开源的 Audacity，但是 Adobe Au 应该也行