@anytk 限制休眠是 linux 的另外一个特性 lockdown （这个特性会禁用几乎所有直接访问内核内存、影响内核内存完整性的特性，比如说休眠，因为硬盘上的内存映像有可能被篡改）。

Secure boot, kernel module signing, lockdown 这些内核安全特性不是必须一起启用的，只是说 ubuntu 这类商业公司维护的发行版魔改了内核让它们联动开启而已。

你用原生不支持 Secureboot 的社区发行版（比如 Arch Linux ），或者自己编译内核的话，不是非要启动所有安全特性。比如我自己的 Linux 工作站就是只启用 Secure boot （给 systemd-boot 和 uki 签名），不开 kernel module signing （ NVIDIA 等第三方驱动无需签名），不开 lockdown （其它功能基本都不受影响）

@w568w UDF 其实是可以给硬盘用的，不过坑很多（版本多，之间互不兼容，各个系统兼容的版本又不一样）

@bbaihh2000 可以 ping 通上不去是典型的墙的问题

谷歌有两种手机验证，一种是两步验证，账号绑定手机，这个是可以绑定+86 手机的

还有一种是风控验证，相当于验证用户是否是真人，这种情况下会提示你输入一个手机号用来接收验证码（其实和你账号绑定的两步验证手机无关，可以用任意一个手机号），这种验证，绝大多数情况下是不能用+86 的

你遇到的可能是风控验证，不是账号两步验证

@s82kd92l 不是说 GooglePay 不好用。但是安卓手机“GooglePay 绑海外卡+自带钱包绑中国内地卡”的玩法，远远没有苹果“一个 Apple Pay 就可以任意绑中国内地卡和海外卡，甚至不需要海外 AppleID ，有国内账号即可”来得方便。

换种思路，抛弃专门的硬盘录像机，使用支持通用协议（例如 ONVIF ）的摄像头，在 PC 或 NAS 上安装通用的录像软件充当录像机，这样只要 PC 或者 NAS 支持硬盘加密就行了

@HankAviator 苹果锁区对钱包功能几乎无影响，或者说 Apple Pay 是苹果生态里少见的“不锁区”的功能，完全不需要考虑机器或者账号地区就可以随意绑定各国各地的银行卡、公交卡。远远没有安卓手机自带钱包受地区限制严重。

效果上比较相似（窗口透传到桌面）的就是 RDP （ Windows 远程桌面）的 RemoteApp 功能。

不过使用起来差别很大，如果要实现类似 VMWare Unity 的用法比较麻烦。

@kaiveyoung 不是普适的特性，只有 Linux 才是线程有 pid 。像 Windows 这种线程从属于进程的系统就是区分 pid 和 tid 的。

@xingheng “线程有 pid”是 linux 的特色，因为历史遗留问题 Linux 内核里不区分线程进程都统称 task 统一管理。

在 Linux 里 pid 相当于别的系统里的线程 id ，tgid （线程组 id ，等于同一个进程中主线程的 pid ）相当于别的系统里的 pid 。

@maix27 自部署会有经销商上门敲诈，说你企业使用 GitLab 社区版是侵权，逼迫你通过他们采购企业版。

@qbqbqbqb 总结一下安装方式（以 ubuntu 为例）

推荐使用：
1. 发行版官方源 apt 直接安装
2. NVIDIA 官网 CUDA 的 deb 源（注意发行版版本一致）
3. 第三方软件源比如 ubuntu ppa （个人电脑尝鲜使用，注意发行版版本一致）

谨慎使用（需要运维经验）：
NVIDIA 官网 .run 格式的安装包（驱动安装包尽量不使用，CUDA 安装包去掉安装驱动选项）

严禁使用：
不适配当前发行版版本的 deb 或者软件源

@qbqbqbqb 总结一下安装方式（以 ubuntu 为例）

推荐使用：
1. 发行版官方源 apt 直接安装
2. NVIDIA 官网 CUDA 的 deb 源（注意发行版版本一致）
3. 第三方软件源比如 ppa （个人电脑尝鲜使用，注意发行版版本一致）

谨慎使用（需要运维经验）：
NVIDIA 官网 .run 安装包（驱动安装包尽量不使用，CUDA 安装包去掉安装驱动选项）

严禁使用：
不适配当前发行版版本的 deb 或者软件源

不要用官网的.run 安装，始终使用发行版的软件源来安装 NVIDIA 驱动，这样驱动可以随系统内核一起更新，避免掉驱动。

绝大多数 Linux 安装 NVIDIA 驱动翻车，都是使用官网.run 安装包的锅。
使用这个所谓的官方安装包是需要你有非常熟练的运维经验的。而且这个看上去像是通用安装包的东西，实际上并不是能够完美适配所有发行版。如果恰好遇到一个不适配的，可能装完重启就黑屏，或者下一次更新就掉驱动。

永远记住，发行版软件源里的软件总是适配最好的，也是 Linux 中安装任何软件优先考虑的安装方式。
比如 ubuntu 系统首先考虑使用 GUI 的“硬件驱动”或者命令行 apt 安装 nvidia 驱动，如果官方源里版本不合适的话可以使用 ppa 。没有运维经验不要用官网.run 。

如果要使用来自官网.run 版本的 CUDA 的话，一定要关闭 CUDA 安装包中的安装驱动的选项，然后另行通过发行版软件源安装驱动。

Windows 任务管理器里的“内存”实际上是常驻集大小（ RSS ）的意思。当然不包括只申请未使用，或者被交换出的部分了。

要看这些的话需要看“详细信息”tab 里的“提交大小”这一列（默认隐藏，需要右键表头配置之后才能看）

@roundgis 这个开发体验像以前的 delphi 7.0 ，但是写出来的东西可执行文件挺大的

@ysxb1145 估计是怕用工具 dump 出加密的歌曲

补充一下，如果内核使用了 PREEMPT_DYNAMIC ，不仅可以通过内核参数开机的时候选择抢占模式，运行时也是可以随时更改的，看当前模式用下面的命令（需要 root ）
cat /sys/kernel/debug/sched/preempt
修改的命令类似这样（先切换到 root shell ，不要直接 sudo ，shell I/O 重定向会有权限问题）
echo full > /sys/kernel/debug/sched/preempt

看了一下我用的发行版默认就是 full