@Radeon #38 #44 google chrome （只要不是太旧的版本）是支持 h.265/hevc 硬解和播放的，和 h.264/avc 一样用的都是苹果原生 VideoToolbox 框架，并没有版权问题。至于 av1 ，m3m4 也是可以硬解的，chrome 也支持。所以随意就好并不需要特别地切换格式，都不会占用很多 cpu 。如果不确定是否支持可以查看 chrome://gpu 中的 Video Acceleration Information

再说 OP 说的是 GPU 拉满。正常情况下硬解码会 offload 到专用硬件，也不会拉很多 GPU 以至“拉满”。所以，应该是还有其他问题

这个问题对于本人用过的中国电信的答案是：是的。通过这个/64 段家庭宽带内的所有设备就可以构成一个子网共享上网。由于多数国家（包括中国）都规定 ISP 必须要给家庭宽带客户划分子网的权利，所以通常 ISP 还会给客户一个/62/60/56/甚至/48 前缀，这样客户就可以自行划分最多 4/16/256/65536 个子网，加上原来的一个，确实是 5/17/257/65537 个

这可能是绝大多数 isp 的常规做法。当然正如 OP #3 所说，可能也有 isp 不这样

@fvladlpa 这英语写得狗屁不通的，也不随便找个 ai 润色一下。贴一个 gemini 的结果对比一下：We detected an issue with your Huawei Cloud international account that may cause service latency in this region. Our team is actively investigating. Please verify that your workloads are running properly.

本人的做法是两地之间建两条独立的 vpn 隧道（目前是用两个 lxc 的 wireguard ，每个容器只占用 3MB 的内存），每条隧道的一边做 ip reoute 和 dnsmasq 分流以及 iptables -t nat -A POSTROUTING -o 隧道 tun 名称 -j MASQUERADE ，另一边 iptables -t nat -A POSTROUTING -s 隧道网段 ! -d 隧道网段 -j SNAT --to-source 本机地址，两边都 sysctgl -w net.ipv4.ip_forward=1 ，两边的 dhcp server 都指定各自一边的主机作默认网关。这样简单处理两边的所有终端不用任何处理就可以完全无感互访，上网也美国到美国中国到中国分得粉清楚，完全满足 OP 需求且不用前面各位说的“按需连接”和"exit node"，double exit nodes 有没有是不是。很多年用下来也并没有遇到 GFW 问题。ipv6 也可以如法炮制。如果有多地需要连接，那么选择一地做星形即可

@zryadj 重申一次，运行 resetpassord 之后并不是可以“直接改密码”，它会提供了多个选项，包括登录 apple 账号，输入 filevault recovery key ，deactivate mac ，新建 keychain 等等。OP 来到的 activate mac 屏幕都是正常操作的过程，用 apple account 登录之后就会出现重置 local account 密码的界面

但是如果 local account 没有连到 apple account ，那么一切都是徒劳。以下一句摘自苹果网站：Password Recovery: Local accounts can be linked to your Apple Account, which allows standard users to reset their passwords themselves if they are forgotten.

@zryadj 完全同意。local account 不连接到 apple account ，那么一旦忘记密码是没有恢复数据的机会的，resetpassword 也没有用。第三方？除非你的数据值得这样做可以试试看

@xxxxi OP 的操作相当于运行了 resetpassword 然后选择了 deactivate the mac ，然后重启就到了 activate Mac 这个界面，接下来是连上网用 apple 账号和密码登录就会出现重置密码的界面，输入新密码以及 password hints 就可以顺利完成了重置密码的正常操作。OP 只是没有继续下去而已，或者是等同“偷来的”没有办法继续下去

@zryadj "再者这个恢复系统的逻辑有问题，第一次我进入到这里来，不需要任何密码，或者别的操作，也就是说如果别人捡到我的电脑走到这一步，不需要任何验证就能改我密码。"

---“到这里来”reset password ，接下来还是要通过验证才能改密码且不丢失数据的，包括要你登录你的 apple id ，输入你的 FileVault key ，要你 deactivate 你的 mac ，新建 keychain 等等，除非你有 icloud 账号并且你的 mac 登录过 icloud ，或者启用了 FileVault 并且记下了 recovery key ，否则即使改密码成功丢失数据也是不可避免的

所以前面有哥们儿说得对，不知道密码和磁盘恢复密钥，这电脑跟偷来的没啥区别

@Ipsum 如果把 docker 都换成 dock 就比较容易理解了。但是还是有些不明白为什么“只有一个 docker 非常不方便”。如果屏幕左右排列且 dock 在底部，那么将鼠标从屏幕中间移到底部就就可以将 dock 移过来

緊急通知
/ 香港代表隊 / By HKCDBA
中國香港龍舟總會網頁因受惡意程式入侵，請勿開啟，不便之處，敬請原諒。

还真是，两台 mac 的 system data 都在 calculationg... 但是都没有强开过 apple intelligence 。和 OP 一样 preferred languages 是 English-primary ，region 是 china mainland ，不知道和这个有没有关系

不过，第二张图中的已用空间为什么说是“无法正常显示”？个人感觉 disk capacity = used+available-purgeable = 344.79+398.75-260.09 GB = 483.45 GB 很正常？

@kimwang 这短片应该不会引起“频率越高穿墙越好”的记忆。如果有这样的记忆，那么可以联想一下 5G mmWave ，几十 GHz 的频率完全没有穿墙能力的这一事实

@kimwang
@BH3XON 关于空间损耗的说法是正确的，相同天线增益下要达到相同的接收功率，频率翻倍需要 4 倍的发射功率。但是不敢苟同 @BH3XON 关于穿墙能力就是绕障碍的能力的说法，因为虽然波长相差一倍，但是都是厘米级的波长对于墙这样的尺寸，衍射效应并不明显

@Liver6 有点好奇是在那里求证的，完全错误的。2.4GHz 和 5GHz 的波长分别为 12cm 和 6cm ，这种尺寸谈不上“光子能量”、“更强的“粒子性””，纯纯的无线电波而已。5GHz 的穿墙能力较弱，主要原因是波长更短更易被一些固体介质吸收和反射，而并不是“更倾向于直接穿透物质”，以及“绕射”能力（当然，墙角位置另算）

2.4GHz 是最常用的 ISM 频段，所以更加拥挤（除了 WLAN 大多数家用无线电子设备都可能工作在这个频段，包括蓝牙 zigbee 无线键鼠无绳电话无线话筒对讲机门铃甚至微波炉等等）更易受干扰导致连接问题

Free tier? 如果是那么是正常和常见现象，并不是“甲骨文挂了”。免费的往往是最贵的。更直白的翻译是：我们的宿主机“硬件故障”导致你的实例挂了，但我们“容量有限”“导致我们不能把你的永久免费的形态（ shape ）迁移到新硬件上。如果你愿意等我们可以”继续尝试”，但是要等多长时间我们不告诉你，10 天半个月也说不准的。当然你也可以立即恢复访问，只要（ 1 ）更改实例形态，或（ 2 ）重建新实例，这两种方式不管哪种如果我们收到钱那么“硬件故障”、“容量有限”和“继续尝试”就不会再发生了

@LGA1150 如果是 CGNAT ，那么对于 internet 来说就不是 NAT1 ，只是个 ISP 内的 NAT1 了。另外“允许你的路由器关闭 NAT”，意味着这每个终端都分配到 100.64.0.0/10 的地址？如果是这样感觉同网内还是有点用的，不用再做 NAT 和 port forwarding 了

@strobber16 用的是双拼（微软），所以是 slbopus 加个空格，只有 7 个 letters ，另外是为了表达对其的敬意

@docx #11 确实。但是赛博菩萨的 PoP 已经多到即使不用 EDNS 也基本上能用离客户最近的赛博菩萨 PoP 的 IP 代替 ECS 来实现同样的路由优化效果。理论上只有访问目标 CDN 的 PoP 的密度高于赛博菩萨时，效果才会差一点

所以还是值得一测的，看看赛博菩萨是不是即使不用 ECS 也能“返回多少种不同的 IP 结果”的效果

没有赛博菩萨互联网大善人的位置？应该会在 google 之上的，尤其是它的 strict zero-log policy ，和 oblivious DNS over HTTPS ，虽然后者用起来有点麻烦