sudo podman ps --format "table {{.Names}}"
NAMES
systemd-ddns
systemd-debuginfod
systemd-vlmcsd
systemd-valkey
systemd-echo
systemd-v2ray
systemd-onedrive
systemd-caddy
systemd-postgres
systemd-navidrome
systemd-komga
systemd-photoprism
systemd-grafana
systemd-comiclib
systemd-bitmagnet
systemd-cloudflared
systemd-qbittorrentEH
systemd-qbittorrent
systemd-alist
systemd-PeerBan
systemd-autobangumi
systemd-jellyfin
systemd-adguardhome
systemd-tgdl


都有个 sytemd-是因为容器是用 quadlet 启动和管理的

> 像这样的一块 PCI-E 3.0 x16 扩展卡，可以提供 4 个 SFF-8643 接口，也就是接 16 块硬盘：

不行，这卡出来的 8643 上面走的是 pcie 信号（卡本身就是把 x16 的分给 4 个口），这时候 8643 另一端应该接的是 U2 背板（常见情况），最后末端是 pcie 协议的 U2 接口的盘

@billccn 还有 epyc 的 pcie ，128lane 带来的安全感

@dewreg 想要 bridge 下面有公网 ipv6 要么你的上游接口有 ipv6-pd/你可以配静态路由，拿到或者路由过来一个段，然后你把那个前缀广播下去。

要么你启一个 6relayd/ndppd 这样的工具，把上游口的前缀直接广播下去，然后在两个接口之间代理 ndp+写路由。

（可悲的是现在的容器网络管理程序都不支持 DHCPv6/SLAAC ？但是我猜改一下容器里面的 sysctl 配合 ra 应该能让内核负责配地址？或者要是上游是静态的前缀直接就在容器管理器里面配置静态地址了）

说实话我更喜欢容器一个对外的 macvlan+一个对内的 bridge ，省心一点

@xixibb 你要买近两年的服务器 CPU 性能肯定强，但是找来 10 年前的 CPU 那肯定被吊打

说实话想玩洋垃圾我寻思 epyc 更舒服（虽然板子贵一点）但是可扩展性和多核性能是真的

另外你要是用的 Fedora/RedHat 系列系统建议用 podman 启容器，docker 和 SELinux 折腾起来就是要难点

可能性很多，我能想到的一个例子就是程序会先 exec 的时候变更到另外的 transition ，但是 policy 没配对，于是在 enforce 模式 transition 不过去（然后忽略了错误）导致执行出来的进程开始疯狂报错。不看一开始的日志很难判断（另外开始 log spam 的时候会干爆 setroubleshootd 确实很糟糕，我一般这时候会关掉这东西然后手动看 audit.log ）

@mikewang #25 WG 能保证一些奇怪的 glitch 的时候 TCP 还在，但是上层觉得 timeout 了就没办法了

@mikewang #33 曾经的痛苦，给一台 VPS 改 wireguard 配置，配错了导致隧道断了，但是 systemd 不知道为什么就 D 在了这个 nfs 上面。

systemd 卡住了之后，新的 ssh 连接都进不去，已有的会话也什么都做不了，最后只能跑去 VPS 面板强制重启...

@mikewang #31 [狗头] 应该提供远程文件系统的内核组件发现对端连不上了就直接把所有这个 fs 上的 syscall 无限 block 住🤓

这种情况我一般建议直接重装，因为这类病毒一旦拿到权限能干的坏事不少，很难追查

自己用的最顺手的传统 Linux 发行版，对于我就是 Fedora

然后我用这东西： https://coreos.github.io/rpm-ostree/container/ 构建的系统（可以理解成类似于 nix 那样的不可变系统，但是 building block 还是传统的 rpm 包，然后用 oci 镜像分发），这样还能实现滚不挂的系统

@0p9o #23 255.255.254.0 就是 /23 换个写法，路由器肯定是/23 ，否则应该会拒绝你的地址池跑到子网外面去了

但是不能访问 192.168.1.x 的那些设备或者被分配到 192.168.1.x 的设备至少一个上的子网掩码大概率是 24 (255.255.255.0)，原因可能是路由器的 dhcp 没配对之类的。

如果整个系统掩码都是 23 ，那 192.168.1.x 还是 192.168.0.x 都没区别，通信也不会走路由器。

@0p9o #5 那感觉其实是你的子网掩码配错了，会大概是本来是>/23 的网但是设备配成了/24

换个角度，这里加奇偶校验也就约等于编号码的时候跳着编

这么一听不就是很诡异了

@noobility #184 100km/h+的时候 22 度方向盘输入已经接近车辆失控的边界了

@noobility > 紧急情况下防撞系统优先级还是太低，某安全带发明厂商的车就能直接接管车辆自动避让，这点小米还是要多优化

这种主动安全在驾驶员激烈的操作刹车和转向时会被抑制，比如这里的介绍： https://www.volvocars.com/tw/support/car/xc60/24w46/article/3ecaabd4c7ea7793c0a81f6f0b7a9421_1a731ed78d319017c0a8cc3825f9aaa0_7acbdd45c1ce04fac0a801516692910b/

> 煞車輔助限制: 駕駛者命令一律優先。即使碰撞無法避免，此功能也不會在駕駛人果決地轉向和加速的情況下介入。因此，在駕駛人表現主動且有意識的駕駛行為時，碰撞警示和介入會延遲動作，以減少不必要的警示。

@wwyg #168
#34, 你的原话：“ 山西 M7 时间忘记了是吧？挂了热搜 2 天 四川手机报短信推送 百度百科现在还有”