namaketa

算是开发和运维的一般矛盾。运维觉得不安全统统关掉，开发嫌弃运维抱残守缺。

魔都电信，家用，千兆下载百兆上传，有公网 ip，感觉十分够用

@jdz 就机房入口的那些网络设备呗。光交换机，网关，核心交换机，硬件负载均衡器，软件负载均衡器

百度这样的网站会用很多负载均衡和 cdn，机房也是全国都有，直接 dns 就分流了，并不存在一个统一的入口

听着全是 chrome 的问题，把显卡硬件加速关了或者试试 firefox
win 系统级用任务管理器调资源监视器,挨个检查 cpu-内存-磁盘写入占用，哪个占用高哪个的锅。
但我看你这配置九成九不是性能问题，更像是玄学的驱动或者软件 Bug，查一查 win 事件日志。

因为 docker 本身权限隔离一直做不好，容器逃逸明显比横向移动更致命
横向移动本身也是一个说大不大说小不小的问题，不怕麻烦 iptables 默认 drop，nat 全写成静态指定端口一对一映射

我听着就是后端去写的前端。
抽象和命名基本功在。
但是对 js+vue+小程序这一套东西的细节不了解。
而且不太会用 css，干脆直接用 js 操作。

如果重要部门的文件不允许外泄一般不会只用文件加密这一种手段，我司都是直接带 agent 监视的。