测试：公司有自签名根证书，确实能拦截到别人的 https 请求啊

@Vegetable Python 之父中国分父是吧

我猜可能是专辑封面的问题。
IINA 对于音乐专辑封面展示并不是一张静态图片，而是以 mjpeg 的视频流显示的，按 ⌘I 可以看到。

@microxiaoxiao
@52coder
各位说的对，正确做法还是循环赋值。
只是想说明一下 -1 也能出正确结果的原因。

这里做个提示吧：非标准行为，大家不要学我哦～

#15 @52coder
#42 @microxiaoxiao

补充一下，恰巧在全填 -1 的情况下，memset 可以正常工作。memset(arr,-1,sizeof(int)*10) 没问题
-1 的补码为全 1 ，因此不管是多少 bit 的有符号类型，值都是 -1 。
另外一个特例，就是 0 （全 0 ）。

换成另外的数字，比如 memset(arr, 1, sizeof(int)*10) 就要出事故了 hhh

@xxfye
根据 SEQ 是可以判断连接，但是需要上下文。
传入连接，peer 发来一个 SYN ，这是第一条报文，前面没有相关的 SEQ ，那么是怎么判断目的地的呢？

我觉得大家缺的不是公网 IP ，而是开放端口。
假如运营商全程 NAT1 ，并且提供端口映射服务，可以解决 99% 的问题并且节省公网 IPv4 。

没有用过 NAT4444 ，但是可以推测出这种方案是无法接受传入连接的。
假公网是两层 Fullcone NAT ，然而 Fullcone NAT 本身没有要求转换前后端口号一致。
假公网内外 IP 显示一致，所以可以推测出可能是这样的方案：
　　用户 1-5 ，共用 IP 123.45.67.89：
　　　　用户 1 （ 123.45.67.89:1-65535 ）映射（ 123.45.67.89:10000-19999 ）
　　　　用户 2 （ 123.45.67.89:1-65535 ）映射（ 123.45.67.89:20000-29999 ）
　　　　用户 3 （ 123.45.67.89:1-65535 ）映射（ 123.45.67.89:30000-39999 ）
　　　　用户 4 （ 123.45.67.89:1-65535 ）映射（ 123.45.67.89:40000-49999 ）
　　　　用户 5 （ 123.45.67.89:1-65535 ）映射（ 123.45.67.89:50000-59999 ）

映射方法应该和普通的 NAT 类似，只不过进出都是同一个 IP ，并且不能接受传入（无法从外部映射回去）

在主交换机或者路由器处开防火墙，不建议每台设备用自己的防火墙，不靠谱的。
我防火墙 v6 只放行了主服务器的传入，其他都禁的。

#34 @dfkjgklfdjg 谢谢，受教了。
#54 @Vegetable 看了看，好像是有点自我聚焦的感觉，多虑了。我自己也觉得对于个人的信息有着过分的保护，比如在家也始终无痕等等
#57 @nothingistrue 云桌面是自研的，所以成本应该低一些。近几年才上的。服务器就在公司机房，10Gbps 延迟小于 1ms 。不过确实有市场化的倾向，我同届同学工作的公司就有在用现成的云桌面。
#58 @placeholder 主要是来之前也没知道这些，等跑的时候要提前了解下新公司哈哈

@statumer 有点意思的是，云桌面还是自研的，隔壁部门自己用云桌面去开发云桌面，不知是个什么滋味

@edis0n0 有道理。不过摸鱼还是手机隐蔽一点哈哈。

@ericgui 跑路对于应届生说还是有点难度啊。或者想请教一下，无工作经验社招跑路可能性大不大，因为三方协议劳动合同都签了就不能校招了

#2 @placeholder 应届校招生，可不敢随便辞...
#3 #4 @zhlxsh @Damn 纯属异想天开，哈哈
#6 @someonedeng 比同届生高一些，所以还不想跑
#8 @edis0n0 公司安全要求禁止接入陌生设备
#9 @autoxbc 我的直属领导是看不到我的桌面的，这一点我可以确认，不过公司 IT 应该可以

关于云桌面，同事中有人觉得好有人觉得不好：
好的就是：
　　- 只要有终端或内网，就可以随处连回自己的开发环境，比如会议室
　　- 有着比笔记本电脑更强的性能，编译更快
　　- 数据有服务器保障，不会丢
坏的就是：
　　- 失去了硬件级别的控制权限
　　- 公司想监控变得非常容易，且无法规避
　　- 画质只有 1080P

同事分享经验的时候，直接在智慧屏上输密码就能回自己的桌面，还是挺方便的。
不过嘛，事情都有两面性...

有一个 IPv6 ，比一个都没有要强🐶
近期办了个移动宽带，开通时一个 v6 地址都不下发，问安装师傅，师傅不懂什么是 IPv6 ，一直在对我说 Wi-Fi 6 。
最后只好 10086 ，层层转接，最终一个移动网络部的员工微信联系我，算是搞定了，下发了个 /60 ，挺好。
v4 虽无公网 IP ，现在也是 NAT1 （ Full Cone ）了，搞了个公网的 UDP 端口转发，能 wireguard 连回去。不亏。

@neroxps ikuai 不是很清楚，目前在用的 OpenWRT 是可以对 v6 做 NAT 的

/128 的 IPv6 勉强能用，里面 NAT6 外面端口转发。
不过这也太抠了吧...