在这里点名批评 #WinBtrfs 默认的自动以可读写方式挂载所有看到的 #btrfs 的行为。Cryolitia 同学近日将整个盘传给虚拟机以启动位于其中一个分区上的 #Windows，该 Windows 里安装了 WinBtrfs，于是在系统启动之时 WinBtrfs 自动挂载了盘上的 btrfs 分区，虚拟机内外在状态不互通不同步的情况下分别对文件系统进行了修改，导致文件系统的一致性被完全破坏，造成了严重的数据损坏，所幸 Cryolitia 有备份的习惯，数据得以从备份中恢复，没有酿成大祸。
WinBtrfs 在其写入支持并不完全（log tree 并未实现）也不可靠（经常出现导致文件系统故障的问题）的情况下自动以读写方式挂载，也给很多不知情的新用户带来了数据和文件系统损坏的风险。既然开发者有时间在 README 里添加免责声明，那么为什么不将默认的挂载行为设置为只读挂载呢？而不是在明知写入支持存在问题的情况下将这个特性为所有用户默认启用。

https://github.com/Cryolitia
https://github.com/maharmstone/btrfs

强烈建议各位 #Linux 系统管理员将内核升级到 6.8 以上并且设置 bdev_allow_write_mounted=0 内核参数，建议发行版维护者将 BLK_DEV_WRITE_MOUNTED 内核选项设置为 no。该内核参数会在 #块设备 上的 #文件系统 被挂载时阻止对该块设备的直接写入行为。可用于防止误操作同时在多个系统（比如多个虚拟机、宿主机和虚拟机）上挂载同一个块设备的文件系统，或者在挂载文件系统时 dd 写入对应的块设备。以上行为皆会因为不同步的状态导致数据损坏。
https://github.com/torvalds/linux/commit/ed5cc702d311c14b653323d76062b0294effa66e

#数据安全 #sysadmin

> Since Chromium 80 (June 2020) has enforced Secure when #SameSite is None, and this site has a fix but it just doesn't apply to Firefox. So I think we should enable it by default to enforce this site to apply their fix to Firefox as well. We SHOULD NOT put the security of all users at risk JUST because of a garbage website. What's more, the maintainers of this website actually know about this problem, they just refuse to apply a fix for Firefox.

TL;DR
这个网站的实现问题阻止了 #Firefox 默认启用 network.cookie.sameSite.noneRequiresSecure。但是事实上这个网站维护者知道这个问题，他们甚至编写了修复的版本，但是他们会根据 UA 判断浏览器，如果是 Firefox 则拒绝应用这个修复。

https://bugzilla.mozilla.org/show_bug.cgi?id=1679318

> 曾經看過一篇使用者體驗的技術文章說，做人名輸入的 UI，除非法定要求，最好是一個很長的輸入框即可。不要分姓和名，不要假設全家都同一個姓，不要假設每個人都有姓氏（日本皇室沒有姓），因為對自己最直覺的人名輸入框，可能只適用於自己的文化，而在那成千上萬不同的文化裡，總有你不知道的人名文化。擅自設計各種人名輸入的限制，只是徒增困擾而已。再說，人名怎麼寫，真的對自己的業務有影響嗎？

反观现代软件设计诸公（
什么必须有姓有名，姓名顺序必须是「名姓」，如果非要倒过来就会变成「姓, 名」，什么姓名只许用 ASCII，姓和名之间必须加空格，不胜枚举

https://blog.yorkxin.org/posts/chungwen-hsingming-tsai-jipen/ by @yorkxin

最后还是关了 5G，因为坐高铁的时候 5G 只有一格信号完全没法用，但是又不会自动切换到 4G。

#5G #4G #高铁

今天差点被 ysyx 的操作气死，包括但不限于：
- 要求写一篇关于如何提问的800字读后感
- 其 Linux 配置教程容错度极低，可见引文
在完成安装并初次登陆Ubuntu时, Software Updater会弹出提示框提醒用户更新软件(如下图所示), 请务必忽略该提示框, 不要点击"安装". 否则安装操作将会改变Ubuntu中包管理器的状态, 使其与讲义后续指示的操作产生冲突, 最终将导致系统崩溃而无法再次进入Ubuntu.
- Vim 配置不加解释的提供了一些啥也不知道的学生在网上找答案的时候会困惑的选项（比如 magic）
- 明明要用的是 C++ 推荐的是 C 教程
- 推荐的 C 语言教程大讲特讲在现代应当被 reject 的黑魔法（e.g. 用 switch-case 和 while 的嵌套做手动 loop unrolling）
- 推荐于 C 语言第一个 ISO 标准化版本 C89 诞生之前出版的 The C programming language 第二版
- 初始化脚本未经询问写入 ~/.bashrc
- 未完待续（我还没看到后面

感觉 PT 站整天都把精力放在了折腾用户上而不是打击吸血者上。他们的很多措施并不能阻止故意的吸血者，而只能把有意愿与别人分享资源的人拒之门外。
譬如检查和限制用户所使用的客户端种类版本，明面上看起来是为了防止吸血者使用特殊的或者有bug的客户端完成吸血，但是实际上这个限制完全阻止不了吸血者完成吸血——因为客户端种类和版本，尤其是版本实在是太容易伪造了（从简单的修改源码字符串重新编译和直接 sed 掉程序里的字符串，到复杂的模拟特定客户端的特征行为），这种限制只能阻止有意愿但是不愿使用特定版本客户端用户参与分享。
所以我很多时候宁可去公网 BT 慢慢等也不愿意用 PT。

#碎碎念 #PT #BT

刚刚发现如果用 Web Mail 试图发送则会提示「你没有从此邮箱发送邮件的权限」。

啥情況啊，K9 Mail 和 Thunderbird 試圖連接 Outlook 的 SMTP 服務器時都會認證失敗，無論是密碼還是 OAuth，但是 IMAP 是好的……
#outlook #k9mail #thunderbird

真有你的，微软