先猜测不是笔记本,清盘安装单系统。
搞清楚是 uefi 还是 legacy 引导，我只讲前者，建议在 BIOS 设置只使用 UEFI 引导，免得出各种麻烦。
自定义安装位置，将所有盘的分区表都改成 GPT(GUID)，删除所有分区。
在 1ssd （假设设备名是 sda，根据实际情况调整）创建一个 100MB 的 EFI 系统分区(sda1)，挂载为 /boot/efi(这部可能不需要)。然后 1ssd 剩余空间创建 ext4 分区(sda2)，挂载为 /。引导器安装至 sda1
如果打算多块盘合并成一个大文件系统用(LVM/BTRFS/ZFS)，建议装完系统再弄，然后自行编辑 /etc/fstab 挂载点，打算用 lvm 的进系统安装 kvpm 工具创建 LVM PV 。

另外拿 openwrt 来说，它的防火墙默认拦截入站 IPv6 流量，只放行部分 ICMPv6 、DHCPv6 、IPSec 的入站数据包。像 Windows 的防火墙默认也是拦截不属于本地子网的入站 IPv6 流量。
但是如果没有上面说的那些防火墙，然后还把网络服务绑定到[::]还不加任何密码保护的那就真的有被爆的风险，IPv4 靠着 NAT 反而没有这种担忧，所以有些习惯确实要改一下。

我这边测试的结果是路由器通过 PPPoE 通过 SLAAC 生成一个 /64 地址，并通过 DHCPv6-PD 获得一个 /56 前缀。
理论上可以 DHCPv6-PD 一层层分发这个前缀到 /64 为止（更长的前缀不支持 SLAAC，只能用 statefull DHCPv6 ），openwrt 就可以详细设置下游的前缀长度和子前缀
例如一级路由 PPPoE 获得前缀 240e:1234:1100:ff00::/56，LAN 侧分配前缀 240e:1234:1100:ffe0::/60 (ip6assign=60,ip6hint=e)
二级路由在 LAN 侧继续加前缀 240e:1234:1100:ffe8::/62 (ip6assign=62,ip6hint=2)
三级路由继续加 240e:1234:1100:ffe9::/64 (ip6assign=64,ip6hint=1)
其他家用路由估计的 native IPv6 估计都是固定分配 /64 stateless/statefull DHCPv6 了。

考虑下 ovpn 的 tls-crypt-v2 功能，不过这需要最新的软件，而且要自行解决没有公网地址的问题。
如果你是打算自建 frp 服务器，那不如直接把 ovpn 服务器建在云服务器上，终端和群晖运行 client，ISP 没理由管这种出站连接。

这玩意就是适配了 ML Framework，有没有用上 NPU 不知道，不过顺带让老 Mac 上的 A 卡能用上 tensorflow 了。

WebGL 好的前提是 Web 应用前景好。
至于后者的发展状况嘛，大厂都去搞 APP 和小程序去了。
这跟有没有 5G 还没什么关系。

@systemcall
1. Miracast 本身的渣压缩已经可以让我忽略缩放带来的影响了。
2. 通常支持 DP Alt Mode 的手机会保持原比例，也就是会有缩放，但不会有任何延迟和编码带来的画质损失，如果手机有做诸如桌面模式的适配效果更佳，不过操作依然复杂。

所以最舒服的方案是买个 16：9 的支持 DP Alt Mode 或者 HDMI 的平板接电视。

没有适配投屏就只能用系统投屏方案了，通常智能电视都支持 Miracast 投屏，不过画质很一般，介意的别用这种方案。

比较靠谱的是找支持 DP Alt Mode 输出的手机，配合转接头连电视，不过这方案也就比电视盒子强一些。

@VKRUSSIA
先确定光猫上用的 libc 是 musl/uclibc/glibc
如果是 musl 可以考虑用>14.07 openwrt 的 mips sdk 来编译，可能需要带上依赖手工复制上去。
如果是 uclibc 用<14.07 的 openwrt 的 mips sdk
如果是 glibc，用一个足够古老的 mips-linux-gnu-gcc 工具链编译
具体方法没法简单说请。

试一下把除了微信之外的所有程序的存储权限都设成拒绝试试，如果没出现再逐步放开权限。

你直接说你要在上面跑啥吧？

证书用的是 Let's Encrypt，槽点略多

HTTP 418 属于 IETF 标准 The Hyper Text Coffee Pot Control Protocol，具体定义见 RFC2324 、RFC7168
反正 IETF 定期会在愚人节搞这种娱乐标准。

有些彩蛋还可能是非技术上的暗雷，例如 Oracle 在某个数据库协议中安插了一首有版权的诗。

存成一个 64 位整数。
极限可以用 34 位整数，不过我觉得没必要。

只用本地账户，不设密码就行了吧
虽然很不推荐这么干

禁用就行了
win+X->计算机管理->本地用户和组->用户
禁用你说的用户 1-4，我的机子上这几个用户就是禁用状态

OCSP 这玩意被谷歌的工程师 Adam Langley 嘲讽为“崩溃时扣上的安全带”。
而且确实存在向 OCSP 服务器暴露域名访问记录的问题，这个问题跟用不用加密无关。
而且部分 CA 的 OCSP 服务器质量确实不咋地，反正我的 win10 是把这功能关了。

反正按条款很难找出毛病。
京东上的增值服务只要不是品牌厂家直接提供的，你就理解为金融公司的产品，所以使用逻辑跟厂商售后完全不一样。
实际上这种保内损坏的走标配的售后更靠谱，标准售后又不是不可能给你换新。
这篇文章详细分析这种保修为啥不要买( https://zhuanlan.zhihu.com/p/112764967)

@iulo 估计跟 Android 版本有关，Android10 才有，mi8 上的 Android9 就没有