份额终于跌破 1/3 了，老大哥准备退位了
https://i.imgur.com/4lkpBNG.png

可能用了 RADIUS+DAA，比如： http://support.huawei.com/enterprise/docinforeader!loadDocument1.action?contentId=DOC1000043937&partNo=10072#dc_cfg_aaa_0008_1

@pq #23 如果要禁用 Linux BIOS 更新，自己编译内核，理论上应该关闭"SPI support"就好了
https://github.com/torvalds/linux/blob/master/drivers/spi/Kconfig#L5

之所以有 OS 更新 BIOS 需求，应该主要是批量维护方便，顺便照顾下个人用户特别 windows 小白用户。

@pq #17 fix 早就有了： https://github.com/torvalds/linux/commit/d9018976cdb6eefc62a7ba79a405f6c9661b08a7

保险的做法是避开 4.11/4.12/4.13 这 3 个版本

4.13 ubuntu fix： （ https://bugs.launchpad.net/ubuntu/+source/linux/+bug/1734147 ）
linux (4.13.0-21.24) artful
linux-hwe-edge (4.13.0-21.24~16.04.1) xenial
linux-oem (4.13.0-1012.13) xenial

@pq #10 https://github.com/torvalds/linux/blob/master/Documentation/mtd/intel-spi.txt

不只 linux，windows 上也可以直接更新 bios，没发现厂家提供的 bios 很多都是.exe 文件吗。

@ysc3839 #5
@ryd994 #6

不止设置被清，而且无法保存，也可能损坏。（ launchpad #169 Intel driver 作者的回复）
1. Flash is left locked. This makes the BIOS impossible to save
settings.
2. Flash corrupted

lenovo 官方部分型号可以 ISO 烧光盘恢复，或者 rEFInd 绕过启动限制，但是目前大多数自行修复的都是拆机拆焊 BIOS 用编程器重刷。

个人认为目前最接近真相的应该是#191：
```
I think we are off on the wrong track. This is fundamentally a CVE against Insyde Software BIOS and possibly other vendors. Any attacker with kernel mode access could do the same thing, regardless of Linux install. I am not sure, but it is possible someone with admin access to Windows could create a driver to do the same thing. Any brave pentesters out there want to give it a try and write it up?

If Paul Sladen in #173 is correct, this is definitely a CVE against the BIOS.
```

也遇到弹窗了，准备卸载所有 tx 软件时发现 qzone 居然卸不掉，不知是故意的还是 bug。。。
https://i.imgur.com/iaEeWf8.png

@AstroProfundis 为 LZ 标题党道歉，并不是真的怪 linux/ubuntu/intel driver，只是纯粹好奇技术上的 root cause。

@ryd994 虽然 7 月底修好了 bug，但是这个 bug 4.11 引入，4.14 修复，用了 4.13 的 Ubuntu Artful 表示很冤。

https://github.com/torvalds/linux/commit/87eb832ae9748fab00588b98c2e33e89de065438#diff-7d690ccea0339eab44643985431f548d

https://github.com/torvalds/linux/commit/d9018976cdb6eefc62a7ba79a405f6c9661b08a7#diff-7d690ccea0339eab44643985431f548d

另外“ impact minimal ”在哪里？我看到的是：
"It's very serious"
Importance: Critical

挖矿吧，分分钟告诉你电脑有多渣。
要保险的话，找个容易提现的币挖；要投资的话，选 1~N 个山寨币挖。

另外请教下这份有问题的 dmesg log 哪里有问题？看晕了。。。
https://bugzilla.kernel.org/attachment.cgi?id=257713

@uuair 给 pythonista 装个 shell 就能 ssh 了： https://github.com/ywangd/stash
更多插件： https://github.com/Pythonista-Tools/Pythonista-Tools/blob/master/Utilities.md

其实 SSH 你应该更需要的是免费的 Termius

实在没得写的话，用 go 复制一个简化有创新点的 ModSecurity 如何？
https://github.com/SpiderLabs/ModSecurity

href="/***.css" 是绝对引用，改成相对引用 href="./***.css"

hotspot, xx-wrt/pfsense/ros 等都支持，ssid 不设密码都可以

突然想起来，LZ 应该需要的是这本书： （电子版 /中文版自己找）
https://www.microsoftpressstore.com/store/windows-internals-part-2-9780735665873
Chapter 8: I/O System
Chapter 12: File Systems

@Newyorkcity https://github.com/torvalds/linux/tree/master/fs