基础设施领域就业面太窄了，基本只有去大厂或者专门做这个的公司。虽然不易被替代，但是可以被砍掉。。

OSS

前面有说了，SSH 没有 PKI 支持，需要额外的 host key 信任机制。大家 ssh 的时候有几个会注意 finger print 的？

@acbot 随机端口那肯定要某种方式互相通知

UDP 直接对发，TCP 绑好端口互相 connect 。

网关没对 443 做 DNAT ，如果做了的话，现在的浏览器发现 TLS 错会再发起一个 http 请求（像 chrome 的 http://www.gstatic.com/generate_204 ）检测 captive portal 。

如何拿到当前线程的 Thread ？—— 把 Thread 对象存到 ThreadLocal 里。

@iseki 双证书？

让后端干，下班前验收

开个 pty ，slave 给到子进程，master 上读写

主持人有点坑人啊

吃啥能花 250 还一周吃几次？

@pocarisweat KDE -> Qt, gnome -> GTK ，底下还有 X 和 wayland

理论上可以在宿主机上实现一个基于 http 的 FUSE ，把文件挂过来，不知道有没有现成的。搜到一个 httpfs ，但是很老了，而且是把 iso 的内容挂出来。

@Tounea 感觉就是每块板卡是一套独立系统，主板就是用来供电和把输入输出导到内置的 KVM 上。

有的开源项目是社区主导运作，有的是公司主导的字面意义上的开放源代码，有的是披着开源皮的外包。

@quadrapop docker 默认会配 iptables ，想出去至少要有 NAT

有没有一种可能，他们是把两台机器装到一个机箱里，加一个 KVM switch ？

iptables?