关于第二个问题：
没加密+不可读+可以数据恢复=极小概率泄漏
没加密+部分可读=可能泄漏
有加密+密码安全 /销毁+不可读=不泄漏
有加密+密码安全 /销毁+可读=不泄漏
所以没加密你就要靠覆写了，覆写不了你就要靠信任了
chrome 浏览器密码文件那个我建议你按没加密处理，没有用上基于 TPM 的加密都不叫加密

没操作过，只说观点
1.不要主动辞职，肯定没赔偿
2.坚持上班，保留上班记录，因为以不遵守规定 /旷工等理由单方面辞退，公司有责任举证
3.没绩效工资没问题，但没基本工资又没正当理由那就是拖欠工资了

网页里的 js 代码可能会硬编码域名，反代可能会挂
还有个问题是人家用了不止一个域名，你还得动态修改 html 标签 /js 代码里的所有域名
例如 youtube.com 里面有 googleusercontent.com,ytimg.com,gstatic.com,googleapis.com ，你得一个个做反代
这么麻烦你还不如用正向代理

现在是灰度阶段，av 和 bv 都会分配，以后 bv 测试稳定了就会把 av 退休掉
按照公告暗示，就算 av 退休之后，已经分配的 av 号会永久有效，至少所有生成的链接会保持有效，但新的视频就只有 bv 了，只支持 av 号的客户端 /周边程序遇到只有 bv 的视频就会出问题了（客户端可能会采用 Webview 作为 fallback ）

检查一下客户机的 guest addon 版本是不是跟 virtualbox 版本一致的，不一致的版本可能会出问题

云游戏能成需要全新的游戏机制，现有的游戏机制照搬上去怎么看都没好处。

现在云游戏最喜欢吹的就是不用升级硬件，但宏观上讲，整套设施的 TCO 反而比自己买硬件更高。例如建一个支持 1000 个玩家同时游戏的服务器集群，与购买 1000 台高性能终端给 1000 个玩家用于游戏，前者 TCO 基本会比后者高。因为前者还要在服务器稳定性、高速低延迟网络、永远在线（也就是电费）、瘦客户端支付额外的费用。一个 16C 的 CPU 价格几乎一定比四个 4C 的 CPU 价格高。

我想到前者成本低的情形是用支持 500 个玩家同时游戏的服务器集群服务 1000 个玩家，赌大家不会扎堆。或者是出现必须依赖云游戏模式的杀手级游戏机制。

通常的做法是全部流量都使用 HTTP Proxy，缺点就是只能支持 TCP 了。
这种用户层的方法可以通过劫持 libc 实现，proxychains 用了这个方法，不过只适用于动态链接 libc 的程序

dnsmasq+ipset 有些时候会有漏网之鱼，例如如果 a.com 和 b.com 都 host 在同一个 CDN 主机 h.cdn.com 上，如果程序查询完白名单站点 a.com 的 DNS 后向 h.cdn.com 的 IP 发送 Host 为 b.com 的 HTTP(S)请求就会被放行

@yousabuk

HMB(Host Memory Buffer)是 NVME1.2 新引入的功能，允许没有 DRAM 缓存的 SSD 主控用主内存充当缓存提升读写性能。但是加了个 USB 桥接芯片之后这个特性应该就没了。所以 4K 读写应该会跟直插差很多

贴吧说 SN550 1T+JMS583 掉速之后写入有 150MB/s，如果没过热那就是缓外速度了，据说 SN500 缓存外能跑到 200MB/s(但它没 1TB 版本)，有 DRAM 的正经型号好像都不便宜。

品牌的话金胜 /佳翼 /SSK/奥睿科都有产品，推荐买可以贴导热垫金属外壳辅助散热的型号

不懂的就选 Ubuntu 18.04.4 就是了
基本要求就是内核是 2018 年之后的版本(例如 4.15)
另外建议在 BIOS 把核显打开，先用核显安装，装完 NVIDIA 驱动再切回独显输出（ nouveau 对 20 系支持很差）
选啥发行版真的是看你要干啥的

屎山就是这样的了，office 也是有一堆二十多年历史有没法改甚至连源码都没有的组件还得继续用
要支持 XP/2003，也没法用太新的 runtime
性能没什么追求的软件也不做 64 位了，反正 64 位系统也能跑
至于安全问题，反正要是没有打补丁的习惯那就靠虚拟机+防火墙撑着呗
买断制软件不更新是常态，不然谁买新版，又不是不能用。所以现在都喜欢搞订阅制了

看你对速度的需求，DIY PSSD 的话建议考虑 M.2 SATA+ 基于 ASM1153e/VL716 且支持 TRIM 的硬盘盒
M.2 盘可以考虑西数蓝盘 3D SSD，如果你手头有淘汰的盘用这个方案比较合适
TLC 盘都掉速，不过这个不会掉到只有 20MB

另一种方案是 M.2 Nvme+ 基于 JMS583/RTL9210 的硬盘盒
盘的话可以考虑西数 SN500/550/闪迪至尊高速，不过不清楚没有 HMB 后这种盘速度会掉到多少，选别的盘注意别选耗电大 /发热大 /发烧级的型号就是，这个方案会比较热但连续写能跑到上限

看你购机预算，4000+的 Android 新机普遍都有 5G，用不着考虑这个
我是不建议蹭 5G 热点的，如果你打算用 3y+或者打算出二手，还有点考虑的必要
不过 5G 套餐看需要可以蹭一下，据说能放松 4G 限速

如果只用 UEFI 引导，通常只要激活的 FAT32 分区，把所有文件扔进去就行，大部分 BIOS 都能识别出来，通常项目就是 UEFI:u 盘名，对应 /efi/boot/bootx64.efi
有些商务本可能会只认 windows 的引导，例如某些 HP Elitebook，还要把外部设备引导打开,关掉引导项保护（具体名字忘了）

建议先在 BIOS 关闭 CSM(不用老显卡基本没问题),关闭 Fast Boot/Ultra Fast Boot
如果还是不行，找找 BIOS 有没有“Boot from EFI file”手动选安装盘里的 /efi/boot/bootx64.efi

我见过 acer 的笔记本有一个加不了硬盘 ubuntu 启动项的问题，而且用 efibootmgr 编辑也无效的。解决办法是给 bios 设置密码，或者设密码后开启 secure boot，并把 shim 引导器(/efi/ubuntu/shimx64.efi)手动设为可信 image

我觉得 BV 不好的地方是不好读出来，因为区分大小写，以后分享视频就严重依赖复制粘贴了，base58 想到的好处也就是缩短地址了
想起来 twitter 的推文也是有个顺序号的，不知道什么时候会停用掉

方法有很多，但都是要花钱的。问题是你选择花钱开着一堆平时用不上的服务器防着压力崩溃吗？高并发再牛逼也是要加硬件的。
为啥一有出轨微博就崩，古月都吹系统改进过了，八个鹿晗都不怕，那只是说软件系统允许平行扩展而已。要是不舍得花钱加硬件，或者来不及加硬件，那还是得崩

标准的 OpenSSL 提供两个共享库：
libcrypto.so: 实现 RSA/AES/ECDH/SHA 等加解密原语以及 CSPRNG/X.509 证书等配套功能
libssl.so: 实现 SSL/TLS/DTLS 功能，依赖 libcrypto.so
通常还会提供一个叫 openssl 的命令行工具由于管理密钥和证书

SSL(现在叫 TLS)是现在绝地大部分加密通讯使用
SSH 也是跟 TLS 类似的加密协议但主要用于远程管理，很多细节跟 SSL 有区别

OpenSSH 是主流的对 SSH 的实现，但里面的加解密原语 /证书检验部分由其他库提供（一般就是 OpenSSL 的 libcrypto.so ，但也可以用别的，例如 LibreSSL 、GnuTLS 、mbedTLS ），类似的例子有 OpenV.PN 、wpa-supplicant(用于支持安全 wifi)

基本上涉及到加解密 /Hash 的软件都有可能用到 OpenSSL，范围远比你想象中的大，很多应用因为用到加解密 /Hash 功能就会用到 openssl 。

例如你说的 ftp，大概率要用到，如果 FTP 软件支持 SFTP/FTPS 服务那就是用了 SSH/TLS，同时像用户密码验证 /存储就会用上加密。

其实我想说的是，码云都能直接克隆 github 的仓库，虽然有点慢但连接更稳定，单纯下载的完全可以用完就删
有兴趣练习也可以支持一下

NUC 的价格其实有点坑，i7 还好些，i5 版+内存固态的价格感觉还不如直接买个用同样处理器的笔记本。要说有什么优势也就 NUC 标配雷电 3 了。
NUC10 的核显相比 NUC8 都是 Gen9.5 但规模大缩水（前者 UHD 后者 Iris Plus ），所以 HDMI 都只能 4k@24fps，想达到 4k@60fps 需要用雷电三转 DP 输出。
而且 NUC10 唯一好的地方就是标配支持 WiFi6 的 AX201,但居然没有上 I-225V 2.5GbE，所以我觉得比起 NUC8 一点都不香

既然楼主说了 ME 有问题，那解决方法就那两个：升级最新 BIOS （通常会顺带升级 ME 固件） and 升级 ME 驱动（驱动建议直接用 windows update 提供的版本）

如果有 HDD，检查一下有没有坏或者供电问题。就算没装系统也是有可能拖慢速度的。我曾经见过朋友的品牌机，只放数据的 HDD 坏道导致开机时间拖到 5min。

另外还可以试一下禁用 SSD 的节能功能

@cmlz 不可能不支持的，ME 从 LGA775 时代就是全线装备的，没有 MEI 的主板我只在华强北主板上见过