隐藏和安全里有个屏幕录像，你看哪些程序申请了这个

command+tab?

感觉是历史遗留问题

enum 是 C89 后才有的特性

再就是，不是所有常量都是顺序的数值+1

@nilaoba #1 哈哈哈...我今天刚看到一个说法，日本乐坛养活了半个华语乐坛，另外那半个，可能是欧美了

你越讲规矩，你就会发现越来越多的人不讲规矩。

没事，再开几年你基本上看到这样的就只会说一声，wocao ，这人不要命啊。然后默默溜过去。

开车凡事保护好自己就好了，尽量的让速不让道这种带有防御性习惯。

（对自己驾驶技术足够自信的时候，可以适当采用下面的办法）

1. 加塞。 简单说，速度要快，姿势要帅。用当年教练的话说就是，你可以加塞，但是前提你能做到后车不急刹，就没人烦你。反过来说，自己在开车的时候，别人如果一头塞进来，没让你急刹，也没啥必要烦，因为你的空间实在太大了。

2. 窄路会车 先不着急把路让出来，因为你让出足够的空间了，对面才会懒得动方向去贴边。

3. 跟车， 防止别人加塞办法就是（当然前提是你熟悉的路段，不然你不知道自己要左转右转），提前占好车道，跟车的时候尽量的让车身另一边贴线行驶，就是就是，你永远车头人有点斜着向不想让人加塞进来那个车道的线上贴着，又不要压到线，保证四轮在你的线内就好（防止个别头铁的）。这样，别个车想挤进来的角度就需要比较大。

4. 高速超车 这个...你反过来想心里就不会不舒服了。当，你的车速可以随时提上去，而你又不这么做的时候，说明前面有车在并排。换个角度想想，其实，你是更安全的。

5. 远光 合理晃灯，示意降灯，如果遇到不降的。在国道等这些不熟悉的路况，就把远光灯打开，然后视线移到右前方，这样，眼睛进光少，你又能尽可能的看清路况。

后面的就不说了。

总之...不要用，我怎么怎么样了，别人怎么不这样。每个人的道德标准不一样，你觉得这样不合理不道德，别人不一定这么觉得，一个劲的用这个去开车，哪来好心情。

我觉得，保持好心情的办法就是音乐上，然后还是保持自己的高素质行车，每天看到斑马线上那些因为你让行向你举手示意的人，不觉得心情很美好吗？

in(out)put 管不了 nat 。

https://www.v2ex.com/t/933558#reply18
这有个现成的例子，做 tcp QoS 的

cmd > filename

会先创建文件.
然后再将标准输出写到文件

[root@localhost shm]# ps -ef | /usr/bin/grep aabbaa
root 4233 4148 0 06:10 pts/5 00:00:00 /usr/bin/grep aabbaa

如果先执行了 ps 怎么会有 grep aabbaa?

不光是 google 搜索框，有时候 url 里输入，也会触发，或者说浏览器页内的任意“输入框”，包括 v2 的回复框，也都会触发。

+1
squirrel 不是 100%触发，偶尔会卡住，大概 3-5 秒

@Andreas8 也放你是觉得把所有功能集到一个 bin 里，然后挨个 ln 做链接是最优方案吧。


@LxnChan #55 一次配置，长久受用，是值得的。

单纯按照流量确实是可以实现的 rate_limit / hashlimit 等

就是这样就有点模糊，可能会有协议外的误伤。

但好像又很有道理，目的本身就是 QoS ，又不是协议识别和包过滤。流量大了，就给他弄了。

对发行这么多怨气？
CentOS 嫌弃老气，Arch 又觉得激进，Ubuntu 又觉得臃肿，那自己打造一个咯...

❯ uname -a
Linux Gentoo-World 6.1.22-gentoo-dist #1 SMP PREEMPT_DYNAMIC Tue Apr 4 15:32:05 HKT 2023 x86_64 Intel(R) Core(TM) i7-8700 CPU @ 3.20GHz GenuineIntel GNU/Linux
❯ stat -c %w /
2019-11-22 18:39:28.000000000 +0800


用 gentoo ，主要的原因就是我可以远离 systemd ，比如 这种天坑 https://www.v2ex.com/t/925537 。



再者 CentOS7 也可以用一些新的东西，当然，我装的这些，现在都不算太新了，这是我的 CentOS 开发环境。

➜ ~ uname -a
Linux localhost.localdomain 3.10.0-1160.59.1.el7.x86_64 #1 SMP Wed Feb 23 16:47:03 UTC 2022 x86_64 x86_64 x86_64 GNU/Linux
➜ ~ clang --version
clang version 10.0.1 ( https://github.com/llvm/llvm-project.git ef32c611aa214dea855364efd7ba451ec5ec3f74)
Target: x86_64-unknown-linux-gnu
Thread model: posix
InstalledDir: /usr/local/clang-10/bin
➜ ~ /usr/local/bin/gcc --version
gcc (GCC) 9.2.0
Copyright (C) 2019 Free Software Foundation, Inc.
This is free software; see the source for copying conditions. There is NO
warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.

只是我不太明白，你的需求倒底是用来做生产，还是用了做开发机。

CentOS 大量出现在生产环境的原因，可能最重要的一点，就是稳，虽然土得跟狗一样，但也稳如狗。
如果是开发环境，那么不应该是哪个炫上哪个吗？跟线上环境不统一？再装一个 VMware ，远程开发不就好了？

再者说了，RockyLinux 不也跳出来接盘了嘛，不必要这么纠结吧。

我想表达的意思是，你都选了，这么自由的操作系统（内核），如果真的觉得都不适合自己，就自己找一个适合自己的框子，自己试着去搭一个出来。

比如把自己想要的东西都源码编到 /opt/下，和系统的依赖分开，这样就不会破坏原有系统的生态。又可以用到很新的东西。

所以，放下纠结，热爱生活，拥抱 linux

哈哈，因为 UDP 没有 CONN ，当然也就不能用这套，我忘了你是要做 QoS ，我以为你想 block 来着。

刚刚去瞄了一眼 openwrt 的作法，用的也是 layer7.

但是在 gentoo 的论坛发现一个可以借 tc 完成，倒也挺有意思

https://forums.gentoo.org/viewtopic-t-926236-start-0.html

#2 说的 DPI 是一解法 参考 openDPI

或者 L7 filter ，相当于 iptables 的一个补丁？ 我在上古内核版本内核试着装过

无论是，bt ，视频流，要识别就已经脱离了 iptables 的范畴了，因为它是(ip)tables ，不是 packet filter

当然，也有抖机灵的办法，比如--string 里去匹配一些关键字.

1. 播放器，可以试试 MPV ，当然，你需要花点时间去研究和配置.
2. fb2k 有 mac 版的，已经退烧 pc hifi 多年，所以对 mac 版的 fb2k 不确定他表现怎么样。但是早年用的 amarra ，确实很惊艳，当然，这玩意不便宜。

其他的槽点...需要理解了 win / mac 的架构再喷...win 上 WASAPI ，是因为 mac 下不需要这么绕，内核已经帮你处理好了。

就这么说吧，那么多做音乐的人选用 Mac 来编曲，难道是因为这货音频上先天不足？

切换一个系统，必然需要一定的时间来适应这个系统，有问题，提出来，大家一起找解决办法就是。

你这标题让很多想给你解决你的问题的人，可能反手一个 COMMAND+W 走了，或者嘲讽几句。结果是你的问题并没有被解决。

创建 raw socket 的前置条件就是 root

允许非 root 的创建 raw socket 的方法就是用 root 用户给这个进程+s 位

有什么问题吗？

你是 root 的状态下，不也一样可以妥妥的
cat /etc/shadow

如果把 netfilter 理解为防火墙的核心的话，iptables/firewalld/ufw 这些就都算是跟核心通话的传话员。

老板说把 192.168.1.100 那龟孙给我拦下

iptables call netfilter 老板说了，192.168.1.100 那龟孙给 drop 了，然后那龟孙就被 drop 了。

192.168.1.200 那小子是我家亲戚放他进来

iptables call netfilter 老板说了，192.168.1.200 那小子可以进场，然后他 accept 了


至于 iptables firewalld ufw 的区别呢 其实都是传话的。

Redhat 系 把 firewalld 这马甲推出来呢，想让大家觉得这玩意更像个防火墙，但还是个传话筒

Ubuntu 系 不服，你搞个 firewalld ，我也得整活，我来个 ufw ，再配置个牛 X 的名字“Uncomplicated Firewall”，于是 ufw 就这么出来了...

iptables 笑而不语，换个名字，还真当自己进内核了？还不是传话筒...

我还在想 zlib 咋就死了...