本文通过确定以太网（有线）或 Wi-Fi（无线） 是否适合你的应用程序来获得最佳的互联网连接。

>以太网（Ethernet）是一种（采取有线物理连接的）计算机局域网技术。IEEE（电气电子工程师学会）组织的IEEE 802.3标准制定了以太网的技术标准，它规定了包括物理层的连线、电子信号和介质访问控制的内容。以太网是目前应用最普遍的局域网技术，取代了其他局域网标准如令牌环、FDDI和ARCNET。

>以太网的标准拓扑结构为总线型拓扑，但目前的快速以太网（100BASE-T、1000BASE-T标准）为了减少冲突，将能提高的网络速度和使用效率最大化，使用交换机（Switch hub）来进行网络连接和组织。如此一来，以太网的拓扑结构就成了星型；但在逻辑上，以太网仍然使用总线型拓扑和CSMA/CD（Carrier Sense Multiple Access/Collision Detection，即载波多重访问/碰撞侦测）的总线技术。


>Wi-Fi（发音： /ˈwaɪfaɪ/），又称“无线网络”，是Wi-Fi联盟的商标，一个基于IEEE 802.11标准的无线局域网技术。“Wi-Fi”常被写成“WiFi”或“Wifi”，但是这些写法并没有被Wi-Fi联盟认可。
 Wi-Fi产品经由Wi-Fi联盟的一家独立授权测试实验室进行严格测试，产品成功通过测试后，授予制造商或销售商使用Wi-Fi标志、Wi-Fi CERTIFIED标志和相关商标，Wi-Fi联盟使用术语“Wi-Fi CERTIFIED”来称呼这类通过认证的产品。认证（Certification）意味着产品与在相同频段内运行的其他Wi-Fi CERTIFIED设备具有互操作性。

每个人都喜欢 Wi-Fi。它方便、整洁，几乎随处可用。但它并不见得是每种应用场景的最佳选择。以太网为你提供稳定的速度和低延迟，而 Wi-Fi 则不能。我们将解释并分析具体的应用场景，以便你可以决定什么最适合你。

# **哪种连接更好？**

如果你在外面修剪草坪、或是做家务的时候想要播放音乐，Wi-Fi 是不错的选择。如果你要参加在线游戏锦标赛（在线游戏会发送和接收大量的数据），每次按下按钮都很重要，那么以太网是你的最佳连接。
总的来说，无线提供了可移动性。你可以在流媒体音乐的同时自由漫游，或者躺在床上在平板电脑上观看 Netflix。缺点是Wi-Fi 的覆盖范围和信号干扰会对你的连接造成严重破坏。当你离开路由器时，你会看到速度急剧下降或完全断开连接。
同时，以太网为你提供可靠性。电线很丑，还让你被束缚在有限的地方。但以太网速度不会像 Wi-Fi 那样波动——你可以在 300 英尺处获得与在归零地相同的速度。缺点是你失去了 Wi-Fi 的无线移动性。
以下是以太网和 Wi-Fi 的优缺点：
| 以太网 | Wi-Fi | 
|----------|:-------------:|
| 优点 | 优点 | 
| 稳定的速度 | 便利 | 
| 低延迟 | 无线 | 
| 更高的安全性 | 支持大多数终端 |
| 连接简单 | | 
| 缺点 | 缺点 | 
| 配置较为杂乱 | 速度不稳定且速度慢 |
| 不便利| 高延迟|
|接入成本高| 易掉线 |

# **为什么要选择以太网？**
选择以太网是因为它的安全连接、一致的速度和低延迟。这不是一个有吸引力的解决方案，但以太网只是在特定情况下表现更好，例如在线游戏和流式传输到媒体中心。
## 稳定的速度
以太网的关键要点是一致性和范围。有线信号不会像 Wi-Fi 连接那样波动。数据流从头到尾都是可靠的。
例如，6类网线支持超过 328 英尺的 1,000 Mbps (1 Gbps)。从技术上讲，当你将其连接到千兆以太网端口时，在软件和硬件开销之后你会看到最大大约 940 Mbps，但它从一端到另一端仍然是一致的。
Wi-Fi 永远无法实现这种一致性承诺，因为无线电波会随着距离的增加而减弱。此外，你的速度和范围完全取决于路由器的代数、它有多少天线、无线设备内部有多少天线、它们支持哪一代以及无线连接的设备数量。真让人头疼。

>## 请记住，以太网不会提高你的宽带套餐的速度。
>如果你购买了 400 Mbps 计划，那么无论你在家中安装什么，你都可以获得这些。 7 类以太网电缆或最新的 Wi-Fi 6 路由器不会使速度神奇地飙升至千兆领域。由于本地基础设施和与你家的物理连接，你甚至可能看不到 400 Mbps 的最大值。
>要确定你当前的互联网速度，请通过以太网将计算机直接插入调制解调器并运行我们的[互联网速度测试](https://www.highspeedinternet.com/tools/speed-test)。如果你有调制解调器/路由器组合，但一定要使用有线以太网连接以获得最佳效果。

## 安全
以太网创建到网络的直接物理连接。黑客不可能潜伏在附近窃听你的连接并像使用 Wi-Fi 一样拦截你的电子邮件或银行数据。当然，以太网连接并非 100% 安全。黑客可以物理连接到网络并启动恶意软件，但这种可能性充其量是微不足道的。
## 低延迟
延迟是数据到达远程服务器并返回给你所用的时间。在游戏中，你需要尽可能减少往返时间，而这正是以太网的优势所在。
Wi-Fi 为你的连接增加了一个额外的转换步骤，这会增加延迟。其他因素也会起作用：本地网络拥塞、干扰以及你与路由器的物理距离。以太网不会有这些问题。
## 接入方式简单
要访问本地网络，只需使用以太网电缆将有线设备连接到路由器即可。而已。你通常不需要输入密码，除非你需要访问网络的权限，例如在企业环境或酒店中。此外，排除连接问题更加直接——只需重新启动或更换电缆即可。
另一方面，手机和平板电脑等移动设备没有以太网 (RJ45) 端口，因此需要 USB 适配器。这里有一些例子：
- [RJ45 to USB-C](https://www.amazon.com/dp/B077KXY71Q/)
- [RJ45 to USB-B Micro](https://www.amazon.com/dp/B009XU6N54/)
- [RJ45 to Lightning](https://www.apple.com/shop/product/HMJU2ZM/A/belkin-ethernet-power-adapter-with-lightning-connector)

# **为什么要选择 Wi-Fi？** 
选择 Wi-Fi 以方便使用。你使用的几乎所有设备都支持它，例如智能手机、平板电脑、游戏机和笔记本电脑。你可以使用该设备自由漫游并仍然可以访问互联网，而且没有像以太网连接那样下垂的藤状电线。
## 更好的兼容性和便利性
大多数计算设备现在都带有无线连接。这包括台式机、笔记本电脑、游戏机、移动设备、物联网 (IoT) 设备、机顶盒等。你甚至可以购买带有无线连接功能的炉灶、微波炉、冰箱等。
以太网不太兼容。你的设备需要一个专用的 RJ45 端口才能将其物理连接到网络。台式机和游戏机通常附带以太网端口，任天堂 Switch 除外——但你可以通过购买[基于 USB 的加密狗](https://www.amazon.com/dp/B01N6S068R/)将以太网连接添加到 Switch 扩展坞。
在智能手机、平板电脑和轻薄型笔记本电脑上，笨重的以太网端口毫无意义。你可以使用 USB 适配器添加以太网 (RJ45) 连接。当然，它们体积庞大且烦人，但如果你愿意为了带宽而牺牲移动性，它们的价格可能会出奇地便宜。
以下是用于移动设备的以太网适配器的几个示例：
- [RJ45 to USB-A](https://www.amazon.com/dp/B00MYTSN18/)
- [RJ45 to USB-C](https://www.amazon.com/dp/B077KXY71Q/)
- [RJ45 to USB-B Micro](https://www.amazon.com/dp/B009XU6N54/)

## 海量连接
由于没有物理连接，你可以让 50 台或更多无线设备同时访问路由器。同一个路由器可能仅支持四个物理连接，如果你需要连接的基于以太网的设备多于分配的四个，则迫使你安装千兆位以太网交换机盒。
要处理所有无线流量，请考虑使用最快的千兆互联网路由器。
## 减少混乱
Wi-Fi 不使用电缆或开关盒，因此不会显得混乱无章。
以太网可以将你的家变成一个电子丛林，“藤蔓”从设备上垂下来，像“蛇”一样沿着地板“奔跑”。在某些情况下，你可能安装了开关盒来扩展有线网络，以容纳比你的路由器或调制解调器设计支持更多的设备。
一种有助于缓解所有丑陋现象的方法是安装扁平以太网电缆，尤其是当你沿着踢脚板和门框周围铺设它们时。它们平靠在墙上，不像老式的圆形电缆那么明显。

>### 你的路由器是一只又老又累的恐龙吗？
>你应该考虑升级。你现在可以买到的最好的 Wi-Fi 6 路由器之一非常适合处理你所有的有线和无线设备。

# **需要考虑的其他因素**

## 成本
**建议：根据你的具体情况考虑所有费用**

以太网可能很昂贵。连接到你可以通过 Wi-Fi 轻松访问的房屋区域所需的电缆数量可能会变得昂贵，这取决于长度、质量和生成。你需要一两个开关盒才能到达目的地吗？这也是要考虑成本的问题。
Wi-Fi 范围扩展器也可能很昂贵，具体取决于型号。它们非常适合覆盖无线电波盲区，但它们会重新传输降级信号，因此你获得的速度要么无法满足你的需求，要么物有所值。
这里的底线是两种解决方案都可以便宜也可以昂贵。成本最终取决于你的环境以及良好连接所需的条件。
## 游戏
**建议：尽可能使用以太网进行游戏**
以太网以其一致的速度和低延迟赢得了游戏奖杯。这场胜利适用于在线游戏，无论是短暂的 Fortnite 比赛、在魔兽世界中漫游新领域，还是在 Far Cry New Dawn 中玩合作游戏。从技术上讲，延迟受制于你无法控制的互联网流量——所有发生在调制解调器公共端的数据流量拥塞——但你可以通过使用以太网减少端的延迟。
>### 想要最好的游戏互联网？
>我们推荐的最佳游戏互联网包括 Google Fiber、Xfinity 和 Verizon。

游戏流媒体服务也最好通过以太网玩——索尼甚至建议通过有线连接玩 PlayStation Plus。
以下是三大在线游戏服务的网速要求：
| | 720P | 1080P | 2160P |
|--------------------------------------|-------------------|--------------|----------|
| Microsoft Xbox Remote Play | 10 Mbps (最低) | 10 Mbps（最低）	 | 未标明 |
| Nvidia GeForce NowNvidia GeForce 	 | 15 Mbps | 15 Mbps | 25 Mbps	 |
| Sony PlayStation Plus	 | 5 Mbps (最低) | 5 Mbps（最低） | 未标明 |

通过 Wi-Fi 流式传输游戏并不是一种完美的体验。连接不一致会使你的帧率和动作达到幻灯片放映速度。图形可能会变得一团糟。你甚至可能会失去与远程服务器的连接。以太网提供稳定的流来支持游戏流媒体要求。

如果你必须使用 Wi-Fi 进行游戏，请完全避免使用 2.4 GHz 频段。它很拥挤，最适合用于遗留设备和物联网小工具。如果可以的话，也要避免使用较低的 5 GHz 信道，因为阳光下的每个人都跳出了 2.4 GHz 连接，现在挤满了较低的 5 GHz 频谱。最好的速度和延迟是在更高的 5 GHz 信道和新的 6 GHz 频段上。
也就是说，购买专为游戏打造的路由器。许多通常都配备了一个强大的处理器、用于确定游戏流量优先级的工具，并且可能还有一个你可以为游戏预留的第三个频段。查看我们的最佳游戏路由器列表，了解你的需求。
> ### 为什么要使用游戏场景来说明？
因为大多数网络游戏在游戏过程中，都会发送和接收大量的数据，客户端和服务器之间会产生大量的的数据包，因此网络游戏通常对带宽的稳定性有更高的要求。

## 流媒体
**建议：尽可能使用以太网进行流式传输，尤其是在加载时间较长的情况下。**
以太网可在很长的范围内提供一致的速度。当然，电缆很难看，但你的流媒体体验不会因本地 Wi-Fi 流量大或范围大而受到影响。 Apple TV、智能电视、蓝光播放器、一些 Roku 播放器等设备都包含以太网端口。如果可能，始终可以将路由器放在流媒体设备旁边，以减少电缆长度。
[仅 HBO Max 就需要 50 Mbps](https://www.highspeedinternet.com/resources/how-much-speed-do-i-need-to-watch-netflix-and-hulu)的数据速率来传输 UHD 内容。由于 Wi-Fi 信号会根据干扰和范围而波动，你可能会看到流下降到 HD 以进行补偿，或者在某些情况下，由于速度慢而出现视觉碎片。有线连接有助于缓解这些问题，并提供从头到尾一致的流媒体体验。
要记住的是，无论你使用的是以太网还是 Wi-Fi，连接都不会没有问题。你受制于宽带套餐带宽和路由器，它们只能处理这么多流量。将你的路由器想象成一台专用计算机，其大脑可以与每个设备进行通信。在某些时候，与人群中的每个人交谈会变得很累，从而减慢速度。
# **应该使用哪种以太网电缆？**
如果你的互联网连接速度为 100 Mbps 或更低，你可以使用 5类网线。但是，如果你的互联网连接速度超过 100 Mbps，请改用超5类或规格更高的网线。
那么你怎么知道使用哪根电缆，因为它们看起来都一样？网线的类别（或 Cat）类型通常印在外面。了解此信息很重要，因为不同类别的以太网电缆支持不同的速度。
一个类别定义了电缆可以处理的带宽量（以兆赫为单位）、特定距离内的最大数据速率以及它使用的屏蔽。数字表示世代——数字越大，电缆越新。例如，7类网线是能够在 328 英尺内传输 10 Gbps 的第七代网线。
当你购买以太网网线时，类别应该是你首先考虑的。屏蔽也很重要，因此请记住该功能。以太网电缆使用双绞铜线，因此它们会受到可能中断数据流的电磁干扰。6类网线引入了一层箔层以减少干扰——这些电缆和更新的电缆都标记为“屏蔽”。
范围是另一个需要牢记的重要因素，它定义了单根电缆可以维持最大数据速率的距离。例如，如果你需要 100 Gbps 连接，则可以使用 7类网线，但长度限制为 49 英尺。同一条电缆可以在 164 英尺的范围内处理 40 Gbps 的数据。
以下是以太网电缆的不同类别以及我们对每种电缆的建议：
| 类别 | 最大数据速率 | 最大带宽 | 范围 | 是否屏蔽 | 购买推荐 |
|------|-------------------------|-----------|---------------|--------|------|
| 3类 | 10 Mbps | 16MHZ | 328 ft. | 非屏蔽 | N/A |
| 5类 | 100 Mbps | 100MHZ | 328 ft. | 非屏蔽 | [亚马逊](https://www.amazon.com/dp/B003RCI4OW/) |
| 超5类	 | 1,000Mbps | 100MHZ | 328ft. | 非屏蔽 | [亚马逊](https://www.amazon.com/dp/B00B2GD29M/) |
| 6类 | 1,000Mbps | 250MHZ | 328ft. | 屏蔽及非屏蔽 | [亚马逊](https://www.amazon.com/dp/B017R12IXG/) |
| 超6类 | 10,000 Mbps | 500MHZ | 328ft. | 屏蔽 | [亚马逊](https://www.amazon.com/dp/B004NPMZOW/) |
| 7类 | 10,000-100,000 Mbps | 600MHZ | 328,164,49ft. | 屏蔽 | [亚马逊](https://www.amazon.com/dp/B073RYZX3H/) |
| 超7类 | 10,000 Mbps | 1,000 MHz | 328 ft.	 | 屏蔽 | [亚马逊](https://www.amazon.com/dp/B07D528TW3) |
| 8.1/8.2类 | 25,000 Mbps~40,000Mbps | 2,000MHZ | 131 ft.	 | 屏蔽 | [亚马逊](https://www.amazon.com/dp/B07QLD7Y7B) |

# 结论
以太网是在线游戏和流式传输到机顶盒和智能电视的最佳选择。速度高且一致，无论你是观看超级英雄互相殴打还是拍摄月球上的蜂巢侵扰，都能为你提供流畅的体验。
大多数计算设备都支持通过内置以太网端口或兼容的 USB 适配器进行有线联网。但是在智能手机上使用以太网是不切实际的，而这正是 Wi-Fi 的用武之地。Wi-Fi 不会造成混乱，而且一些设备没有它就无法工作，例如 Nest Thermostat、Google Nest Mini、Amazon Echo Dot ， 和别的。
最后，以太网与 Wi-Fi 的争论取决于你目前的需求。比如当你在泳池边休息时，当然不想将网线悬垂到你的MacBookPro上。

> 原文作者：Kevin Parrish
原文标题：Ethernet vs. Wi-Fi: Is It Really Better to Go Wireless?
原文地址：https://www.highspeedinternet.com/resources/ethernet-vs-wifi

每个人都喜欢 Wi-Fi。它方便、整洁，几乎随处可用。但它并不见得是每种应用场景的最佳选择。以太网为你提供稳定的速度和低延迟，而 Wi-Fi 则不能。我们将解释并分析具体的应用场景，以便你可以决定什么最适合你。

以太网与 Wi-Fi对比：无线网真的更好吗？

请记住，以太网不会提高你的宽带套餐的速度。

你的路由器是一只又老又累的恐龙吗？

为什么要使用游戏场景来说明？

当一个人足够无知且无畏时，往往会认为隐私是弱者才需要去保护的累赘。无论是人还是机器，当掌握足够多关于你的数据时，这就不是一件好事。 特别是机器，它能记住的数据远比人们所想象的更多、更久。当收集到的数据达到一定量级时，它可能会比你还了解你自己。

网络隐私保护指南 

如果你想保持你在互联网上的活动的私密性，你需要一些方法来保护你的 IP 地址和您要访问的服务器的 IP 地址。 为此，你可以使用多种不同的技术，它们的属性略有不同。 这篇长文提供了对各种选项的可能。

如何隐藏 IP 地址

为什么不能编写自己的 TCP 堆栈？

# 小象和木桩
一个小故事：马戏团里表演的大象，都是从小就开始训练的。小时候的小象很调皮，玩性又大，故用绳子把小象拴在木桩上，由于小象力量小， 经过很多次都试验都无法将木桩拖出来，当时间久了之后，只要把象系在木桩上，象知道自己无法挣脱，也就会很安分了。
小象长大变成了大象，在马戏团中可以做很多的表演。大象力大无穷，可以搬很多东西，但在表演后，却很安分的被绳子拴在木桩上。大象的力量其实是很大的，但是它因为从小的经验，觉得木桩的力道比自己大，是唯一可以拴住自己的东西，使得它不敢去移动木桩。其实大象是被自己以前的观念所束缚，不了解自己的体力已有很大 的改变了，因而放弃了想移动木桩的念头。
木桩，就像是妨碍个人发挥潜力的障碍；或许不是具体可见的阻力，而是由个人过去细微的经验所产生的无名恐惧。旧观念及旧经验是阻碍进步的原动力,家长的语言和行为，很可能会对孩子造成自我观念设限，从而成为孩子一生的魔咒，孩子不会成为你想要的样子，他们只会变成你嘴里的样子。
# 激励的力量
自信的孩子永远都在找方法，解决问题，达成目标。永远不要拿自己家孩子的缺点和别人家孩子的优点对比。
扩大孩子的优势，放大孩子的优点，一定不要在孩子做错的时候，批评ta；而是要在孩子做对的时候，拼命表扬ta。
因为不管是孩子，还是成年人，一生都在追随快乐，逃避痛苦。
赞扬不能盲目，不能为了夸而夸。夸孩子要具体的夸，有了具体的内容，孩子肯定不会骄傲自满，要夸的有技巧，多润色，多演绎；从父母口中的每一句话，都得是正向的，要充满鼓励和坚毅，你鼓励什么，就会收获什么，只要学会鼓励，就会得到什么样的孩子。
# 逻辑思维能力很重要
逻辑思维能力决定了孩子如何看待问题，如何解决问题，小学时期的逻辑思维能力提升非常重要，多做手工，多做家务，爱动手的孩子，大脑发育更强。多看课外书，多长见识，多问问题。
多和孩子有质量的聊天，得是深层次得对话，多抛出启发式的问题。回到家后，不着急催促孩子写作业，和他聊聊天，比如：“今天在学校发生了什么有趣的事情？” “这件事如果换成是你，你会怎么办？” “老师是怎样处理这件事的？老师为什么要这样处理呢？”等等，多给孩子思考的空间。
# 赢得和孩子合作的四个步骤
（友善、关心和尊重是下面4个步骤的根本）
1、表达出对孩子的理解，一定要向孩子确认你的理解是对的。
2、表达出对孩子的同情，而不是宽恕。同情并不表示你认同或宽恕孩子的行为，而只是意味着你理解孩子的感受。这时，你如果告诉孩子，你也曾有过类似的感受或行为，效果会更好
3、告诉孩子你的感受。如果你真诚地进行了上述两个步骤，孩子此时就会愿意听你说了。
4、让孩子关注于解决问题。问孩子对于避免将来再出现这类问题有什么想法，如果孩子没有想法，你可以提出一些建议，直到你们达成共识。
# 培养孩子善良的品格
一些父母特别关心孩子的成绩，却不关心孩子的人格，也不思考如何培养孩子的善良，这是教育的舍本逐末。 
1. 快乐幸福的人生 
什么决定人生幸福？哈佛大学耗时80年的成人发展研究（Harvard Grant Study），对人生幸福给出了可信的答案。700多位研究对象，700多条人生轨迹（18-90岁），汇聚出一副宏大的人生图景。 研究者发现，决定人生幸福的，是爱和被爱的亲密关系，是良好的人际关系。并不是名望、财富和健康，更不是”得第一名，成为人上人“。 善良，意味着利他与合作性，背后良好的同理心和社会能力。善良的人更容易与他人建立积极稳定的联系，过上幸福和有成就感的生活。 进入职场也会发现，广结善缘、善于合作的人发展天地更加开阔。有人说，善良的老实人很吃亏，我觉得这是混淆了善良和软弱的概念。 善良的人不等于烂好人，也会很精明，有坚决捍卫自己权利的自信，有不受他人裹挟的勇气，甚至有锋芒。有霹雳手段，怀菩萨心肠。 学生请教孔子：“以德报怨，何如？”孔子说：“何以报德？以直报怨，以德报德。” 博弈论专家罗伯特·阿克塞尔罗德研究多次合作的优势策略，他发现烂好人、背信弃义的人都没有好下场，一个简单的策略能帮助我们在合作中取得最大的受益，那就是“一报还一报”：先相信对方的善意，寻求合作，如果对方欺诈的话就立即以牙还牙、等量报复，结束之后立即展现合作意向。 
2. 容易教育好的人
一个善良的人，心境平和，相信人间美好，质疑和排斥虚假、丑恶的观念，听得进善意的劝告和教导，响鼓不用重锤。 他们对他人的关心、真善美等美好的东西敏感，不会冥顽不灵。他们有很强的自我教育能力，因为他们身上的善良，本身就是强大的教育力量。 善良的孩子，内心得到善良的滋养，日常生活里得到亲人和小伙伴的善意反馈，会越来越强大。 难以教育好的孩子，内心通常很虚弱。 叛逆的孩子，是积极力量虚弱的孩子；行为不良的孩子，是气馁的、失去信心的孩子。看起来可恨的孩子，是可怜的孩子。这些孩子，面对可恨的自己，时时接受他人的负面反馈，日子过得很痛苦，内心虚弱无力。 善良的孩子对教育非常敏感，打心里相信正面的东西，遇到波折轻轻点拨就能回到正轨。 
3. 给孩子创造服务他人的机会 
培养孩子的善良，重要的当然是父母的身教。尤其是融洽的家庭关系，亲人之间的相亲相爱、相互尊重、平等相待。如果父母之间冷漠怨恨、剑拔弩张，那孩子是很难相信美好与善意的。 有了相亲相爱的家庭氛围，还可以多给孩子创造机会，服务他人。 
教育家陈鹤琴办幼儿园，一句有名的口号就是：服务自己，服务他人。前者指自立，后者指善良，自立和善良都能带来荣誉感、自豪感和幸福感。 路上遇到有人东西掉了，请孩子帮忙捡起还过去；幼儿园转来新同学，鼓励孩子去教这个同学接水、排队、玩玩具。大人做家务的时候，常常请孩子当小帮手，给他做事的机会。小孩子帮妈妈拿碗筷，帮爸爸洗水果，快乐自豪。服务他人、关心朋友，体验付出、劳动的快乐，这些都是非常自豪的体验，孩子变得温暖善良、积极上进。 培养孩子的善良，重要的是用行动去帮助他人，跳出自我去观察人、理解人、关心人，创造价值和美好。帮助他人，创造美好，这个过程具有神奇的教育力量。 多数孩子最后还是会成为普通人，从事普通的工作，这是一直在发生的事实。良好的教育，不可能让每个人都成天才学霸，成科学家。一个受过量良好教育的普通人，是有教养的、精神生活丰富的。 几十年后，当我们历经沧桑、垂垂老矣，回顾孩子的教育，也许会发现，重要的其实还是：孩子是不是过上了有荣誉感、自豪感、幸福感的精神生活？ 德育、智育、体育、美育、劳育，都是为了让孩子过上有荣誉感、自豪感、幸福感的精神生活 。
# 什么是好的家庭教育
曹操的孙子魏明帝曹睿，自幼在军营中长大，被曹操言传身教，耳濡目染，长大后雄才大略，英明神武。
而洛克菲勒的父亲，很早以前就让他做生意，从小精明过人。
越早让一个人接触真实的世界，一个人才起早的成熟，将来有出息的可能性越大。
无论是一代圣主，还是一代首富，古今中外，古往今来任何一个有成就的人，都是越早明自和理解这个世界的运行规则，明白这个世界的真相，然后成就自我。
曹睿从小就被曹操带在身边，就见过杀伐决断，尸横遍野。洛克菲勒的父亲从小让儿子学会做生意，洛克菲勒从小就明白人性的贪婪和面对利益时人与人之间的用心险恶。而中国广大的家庭，家长自己都没有活明白，对待子女摆脱不了自己的控制欲。对待子女是这也不让做，那也不让做，这心不用操，那心不用操。所以，造成很多大学生这也不会，那也不会。那么学习的目的是为了什么，不是为了相互攀比，而是为了发现并发展一个人的天赋，成就自我。中国有太多的家庭，父母一生活不明白，只攀比别人家的孩子，说谁谁家的孩子怎么样，却不攀比别人家的父母，自己应该怎么怎么样，自己不去经历，不去读书，用自己的愚昧和道德绑架害了几代人，这也就造成了一句话，穷人不过三代，因为穷人三代没有后代了。
而中国的大多数父母习惯于溺爱，经常说的话就是你就别操这种心了，别操那种心了。好好学习就行。那么这些孩子长大后，这也不会，那也不会干，不了解真实世界的残酷性。这些父母不明自一件事情，学习和受教育是为了什么，本身的目的就是为了改造这个不够宁静温和的世界，而不是让你在身边的圈子里说一句，你考91，他考了95，你儿子211，他儿子985，这种攀比。从小的培养就没有塑造完整独立的人格。在这种方式教育下出来的孩子多半不会有什么出息。
而由于长期奴性教育，计划经济时代成长起来的人习惯于被人管理，习惯于当螺丝钉和工具，从来没想过思考成就自我。这样，大部分的家长也会习惯性摆布和控制自己的子女，因为他们只能欺负比他们自己更加软弱的弱者，欺负不了其他人。这样的现象多了以后，就发展成一种社会现象，坐而论道，大言欺人，习惯于装清高装样子，无任何实惠于他人和社会，只有用道德绑架别人，才能掩盖他们的懦弱。
孔子说，唯女子与小人难养也。这里的小人指的就是小孩，而女子在古代没有受教育的权利。所以，这里所指的意思是，没有受过教育的人难以教化。而一个人的教养和年龄是没有关系的，跟修德有关。有可能一个人年龄到了30岁，但德行没有到。甚至一个人到了六十岁，思想还停留在未成年水平。而这种现象在中国大陆非常常见。从读书的角度来看：一年读不了ニ十本书的人，基本上可以判断这个人多半就是个庸人，他的观点通常就是错误的。有人说马云也没有读那么多书，马云的确没有读那么多书，但马云认识的人却有那么多，每个人都是一本书，你也可以从其他人身上获取想要的知识。但现实的情况是，多少人憋在家里荒废时间，既不读书，也不社交，却对别人有这样那样的要求。
在男权泛滥的国度中，如果你真为女孩子着想。一定要多告诚女孩子要多读书，认清自我跟这个世界。而不是一辈子啥啥不敢干，啥啥不想干，啥啥干不成，蝼蚁一样过完自己的一生。我们已经有太多冰雪聪慧的女性被周围的人和环境所迫害，一生无所事事，一事无成。不读书的人，往往会沦为蠢人，一辈子不知道自己喜欢什么，自己想要什么，自己能做什么，自己喜欢什么样的人，要建立一个什么样的家庭。不要在意别人片面的评价，除了你自己，谁都不了解你，你爱做的是成就自己的一生，不是成为别人评价的一生。
别人干什么是别人的自由，你干什么是你的自由。你做好自己的事情就好，别管别人干什么与不干什么。
为什么有这么多人习惯对别人说三道四呢？就是因为他们一事不干，一事无成，在现实生活中干涉不了别人的生活，所以只能在网络上评判别人的人生，把更多的人变得跟他们一样无能，来掩盖他们的愚昧和懒惰。所以，在经营自己生活的过程中，有必要远离这些喜欢说三道四的人。
什么是好的家庭教育，就是父母对自己有一个相对明确的认识，而不是打着为你好的名义摆布和控制自己的子女。把自己所学尽早教给孩子，让他知道这个世界的真相和规则。尽早让孩子明自自己想要什么，让他们做自己想做的事情，家长做好自己，经营好自己的生活，理解和接纳自己的孩子，提供力所能及的建议和帮助，而不是道德绑架。
也许你不能选择家庭，你的父母也许也不是那么理想，但你依然可以选择自己成为什么样的人，你依然可以选择自己建立一个什么样的家庭。你不能选择父母，但可以选择让自己成为合格的父母。读书学习，从这一刻开始。
# 陪孩子走过小学六年
1. 任何教育首先是父母的以身作则和言传身教。
2. 任何学习都是点燃孩子内心的火焰，不要越俎代庖。
3. 孩子的一生是长跑，记住要关注成长而不是成绩。
4. 鼓励。鼓励。再鼓励。因为让孩子建立自信心很重要。
5. 孩子的负面情绪和挫折，终究要用爱去化解，需要相互间完全的信任和畅通的渠道。
6. 孩子天然是独立个体，给他选择的权利和机会。

木桩，就像是妨碍个人发挥潜力的障碍；或许不是具体可见的阻力，而是由个人过去细微的经验所产生的无名恐惧。旧观念及旧经验是阻碍进步的原动力,家长的语言和行为，很可能会对孩子造成自我观念设限，从而成为孩子一生的魔咒，孩子不会成为你想要的样子，他们只会变成你嘴里的样子。

我们今天如何培育孩子

# 知识体系的重要性

韩寒电影《后会无期》中的一句台词：“听过很多道理，依然过不好这一生。”
读书万卷为何无用？因为读书并不能改变命运，它只能改变你的信息量，读书是一种输入性的行为，小时候是小学字典，读多了变成新华字典以及各种大部头，但只要你没有进一步处理，它就永远是字典，毫无价值。
碎片化的知识，尽管让人眼前一亮，若有所得，可只要你一组装，就会发现很多都是没价值的东西。比如同一件事，成功了叫力排众议，是个哲理小故事；失败了叫一意孤行，同样也是个哲理小故事。可你真正需要的，其实是独立判断出什么时候应该力排众议，什么时候可以集思广益，并且敢为你的错误承担后果，这才是知识体系的作用。
同样的书，你读过，别人也读过。想和别人收获不一样的东西，就必须自己摸索体系，唯有体系，才能真正改变命运。在学习时，我们需要停下来反思，这样学是对的吗?尤其是自学时，没有人指导，没有纲要，甚至连学习目标都要费劲心思思考。建一栋楼房前，我们需要先规划架构，架构没有理清楚就盲目开工，会造成巨大的浪费和损失。
我们每天在各种app上“打卡”，刷微信、微博、短视频，也会把看到的有用的知识分享给身边的人，但是长期下去就会出现碎片化阅读的问题，杂乱无序，输入的知识不成体系，碎片化知识，只能“头疼医头脚痛医脚”，一旦脱离具体的应用环境，就毫无用处了，这就是知识不成体系的一种表现。
一个知识储备少的人学习东西，是在捡砖头，看到一块，就捡起一块；而知识储备多的人学习东西，是在盖房子，这体现在两个方面：  首先， 看到一块砖头，能够立刻放在自己的知识大厦的合适的位置上，与原有的知识建立联系，形成更高水平、信息密度更高的组块，组成知识整体的一部分； 其次，有时候看到的不是一块砖头，而是一整片有联系的砖头。
要把碎片化阅读组合成一个系统，需要自我训练逻辑能力。
# 什么是知识体系
把一些零碎的，分散的相对独立的知识概念或观点加以整合，使之形成具有一定联系的知识系统。就像是一棵树，每片叶子都是独立的，但树干把他们联系在一起，形成了体系。比如“章末小结”，把所有知识点整合，就是一个构建只是体系的过程。
对个人而言，真正的知识是框架。是把杂乱的无机物组成有机物，是简单的单细胞构成生命体，是把零碎的信息组成体系，构成自己的三观。
好比厨师，一看到桌上的材料，就自然知道它们可以做出什么样的菜式。因为在他们脑海中，经过长年累月的积累，对诸如材料的搭配、份量的比重、味道的烹调等，都有一套完整的知识体系。正是这套知识体系，帮助他们理解到“如何把眼前这些材料做成菜”这个问题，从而最终把它们解决掉。而我们普通人，看到这些材料，也只能一头雾水。
知识体系的两个特点：**一是大量的知识点，二是有序的结构**。将经年累月的知识点有序连接起来，那就是你的个人知识体系。
# 有序：创建索引
区号、邮编、门牌号的作用都是为了快速在大量数据中快速定位目标，建立自己的一套笔记索引规则，对于笔记只需要知道目录即可，不需要全部记住，在需要的时候再通过索引去找。
索引就是大脑工作的方式，我们学过那么多的东西、之所以无用，之所以过不好这一生，是因为你学到的东西都是零碎的，完全没有任何可以索引的机会。想要让学习过的知识有用，我们就必须让知识体系化。
如果没有给知识建立起索引，那么真正用的时候就会像上图找快递一样，不知所措，毫无头绪，大脑乱糟糟的一片。我们给知识建立体系就是给知识建立索引，以及索引间的逻辑关系，当知识体系大厦搭建完毕以后，你就可以随意调用，只要在你知识体系涵盖的范围内，就可以任意纵横。
人脑用来思考，相当于cpu,它只有少量的存储，借用外在介质（不限于纸质笔记本、印象笔记、有道云、语雀等知识管理工具）来进行知识结构化整理，需要的时候我们再通过”索引表“查到对应的”地址“去读取”数据“。
#  连接：把知识看成一棵大树

学习要学到本质，以知识的本质为树根，以方法习惯为树干，以概念和记忆信息为叶子构建自己的知识之树，学到新知识之后，要找到和旧知识的联系，把新知识纳入到原有的知识体系中。
Elon Musk认为："重要的是要把知识看作是一种语义/知识树。 确保你了解基本原则，即树干和分枝，然后再去研究叶子/细节，否则没有什么可以让它们挂在上面。"学习新事物并不一定要复杂。 一旦你从任何事物的基本原理入手，学习一个主题和建立自己的知识树就会容易很多。

> Musk总是要求他手下的员工利用他从物理学研究中学会的一种方法，即第一原理来进行推理。Musk 在接受采访时说过：“我认为从第一原则来推理比类比推理更重要。”他说：
>
> > “我们在生活中通常会用类比的方式来推理，比如我们在做某件事的时候，经常会认为我们之所以这样做是因为其他一些事也是这样做成的，或者其他人也在这样做。但如果从第一原则来推理的话，你必须将事情或事物抽丝剥茧，分解成最基本的事实，然后再进行推理。虽然这样做要花费更多的精力，但是结果往往更有创新意义，因为你是从头开始，而非基于你之前已有的成就。”

如果你想更有效地学习新概念，就把知识看成一棵树。 从基本原则开始，慢慢增加每个主题的复杂性。 虽然最初看起来是一个简单的策略，但它对你学习能力的影响是深远的。
学习新事物并不一定要复杂。 一旦你从任何事物的基本原理入手，学习一个主题和建立自己的知识树就会容易很多。在看一本比较难懂的书时，使用**分形法**，**先了解整本书的主干和脉络并总结，然后在读各个章和节并分别总结，然后再汇总到主干并再次总结融合。**另外学习语言也是如此，先学习语法规则和时态等，再分支到常见的语句和单词上，这样的方法会让你的学习（自学）突飞猛进的。
## 如何思考并找到知识的连接点?
![/2022-11-15/g2-2022-11-15 14-18-49.png](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2022-11-15/g2-2022-11-15%2014-18-49.png)
# 通识中的思维模型
查理·芒格认为：学习并不是追求更多的知识,而是要寻找更好的决策依据。这个更好的决策依据,就是那些经过广泛验证的原理和规律,芒格称之为思维模型。他接触过很多厉害的人，发现他们有一些共性：他们在思考和分析一个问题时，总是能借鉴各个领域的知识。
你必须知道各个重要学科的重要理论，并且经常使用它们，不是只用其中的几种，而是要都使用。大多数人试图用一种方式来解决所有的问题。
什么是全人类最杰出的知识？芒格告诉我们，全人类最杰出的知识是“重要学科的重要原理”。
>  “你必须知道重要学科的重要理论，并经常使用它们—要全部都用上，而不是只用几种。大多数人都只使用学过的一个学科的思维模型，比如说经济学，试图用一种方法来解决所有问题。你知道谚语是怎么说的：‘在手里拿着铁锤的人看来，世界就像一颗钉子。’这是处理问题的一种笨方法。”

这些学科包括历史学、心理学、生理学、数学、工程学、生物学、物理学、化学、统计学、经济学等。几乎每个系统（包括公司经营的“生态系统”）都受到多种因素的影响，要理解这样的系统，就必学熟练地运用来自不同学科的多元思维模式。
芒格的思维模型（据他估计，大概100种），如工程学的冗余备份模型，数学的复利模型，物理学和化学的临界点、倾覆力矩、自我催化模型，生物学的现代达尔文综合模型，以及心理学的认知误判模型。
虽然只是通识，但确包含了经过无数论证的底层逻辑和方法论，而正是将这些思维精髓注入到我们的知识体系中，才能引导我们有效解决问题。
所以建议要养成读闲书的习惯，因为每个人自己的专业面其实都很窄，而人类这么多年创造出来的知识系统却很庞杂，就像一棵枝繁叶茂的大树，每一个分叉都不一样，都应该找本系统的入门书看一看，大致了解一下那个分叉的研究方法和基本逻辑。

![/2022-11-15/g1-2022-11-15 14-37-11.png](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2022-11-15/g1-2022-11-15%2014-37-11.png)
#从零散到融会贯通的学习方法
如果你的阅读量足够大，你会发现知识之间的融会贯通之处，这使得记忆变得简单。新知识与已经掌握的旧知识往往有相通之处。当你建立了一套广泛的知识体系框架，你就有了一个地方可以存储各种信息。

学习科学时，可以先读一些关于科学的历史和科学家的故事。了解他们是什么时候开始产生疑问，后来使用了什么工具，又是如何得到灵感，最终找到了突破口。你可以在脑海中建立一条时间线，或者描绘一张地图，或者想象一棵树。在这棵树上，不同的科学领域如同开枝散叶，你可以确定哪些是已知的，哪些是未知的。这种渐进式、增量式的知识扩容方式，更容易处理与维护。

如果你对某个知识领域，如罗马，毫无概念，当有人第一次告诉你关于罗马的知识时，你可能会觉得难以记住。你可能会疑惑：“为什么要我看关于罗马的书？我明明在读关于维多利亚女王的书！”建立知识体系初期确实可能会感到困惑和挑战。但一旦你构建了大致的体系轮廓，所有的知识都可以被自动归纳到适当的位置。随后，你会发现这个过程变得越来越有趣，你会开始思考：“这个知识应该归到哪个区域？”或者“这个新知识与我已有的知识有何冲突？”当你阅读到与已知知识不一致的内容时，你可能会感到困扰，但这也会激发你去进一步调查和研究。

知识体系的构建就像下棋。假设你随意摆放棋子在棋盘上，然后让一位棋手来记住棋面布局，他们可能做不到。棋手能够记忆棋局棋谱，是因为他们理解每一步棋背后的逻辑。如果棋子的摆放毫无逻辑、毫无顺序可言，即使是棋手也可能无法记住，因为他们的思维和记忆模式并不是那样建立的。
# 学习是个苦差事
学习是为了进步，但最难的地方就是随时想放弃，**为什么想放弃呢？因为看不到进展，不知道自己在进步**。Elon Musk认为：

>  **"I think most people can learn a lot more than they think they can. They sell themselves short without trying," he insists."**（我认为大多数人可以学到比他们想象中更多的东西，他们在没有尝试的情况下就放弃了"。 ）

细化制和奖惩制的建立，的确会给我们的生活带来很多约束，甚至会产生一种潜在的压力。但是这种轻度的压力，正是一个人自学所需要的。兴趣和决心只能带来一时的学习热情，习惯和计划才是自学的主要形式。我们的懒惰心理与拖延心理，远比自己想象的要强大。
你会发现，我们所有的知识，本质上，都是为了某种目的而存在的：艺术是为了表达，哲学是为了探索自然，历史是为了认识自己，等等。不存在没有源头、没有意义的「知识」。所谓“问题驱动”，一定是你先有了一个问题，对某个事物产生了兴趣，你再去探索它，去完善和丰富自己的知识体系，来试着解决问题。
这才是最有效的学习过程。

# 如何向书本学？

向书本学是最基础的种方法。读书并不是把书中的内容和观点圆吞枣，而是要将之与自己的认知体系相互印证，如果相同，就强化自己的认知体系，如果不同，就要深入思考，找出为什么不同，并就此更新自己的认知体系，这样的读书收获才最大。
阅读的技巧，个人认为主要分为：浅阅读和深阅读，即把书读薄和把书读厚，这两个概念最早应该是出自数学家华罗庚。
浅阅读。首先是一目两三行，通过阅读目录，目录反映不够明晰详尽的，就索引内容页码看具体内容。把书中精益的内容汲取出来，哪些有阅读和思考的价值，哪些没有。主要的方法论需要找到樊登的好像有一本讲如何读书的书。
深阅读，就是在书的基础上查证细节，在书中没展开的节点上找其他知识扩充，深阅读在当下“快餐文化”盛行的背景下，需要有很深的积淀才可以做到。例如，每个知识是否都能扩展其他知识？每个知识是否都能想到其应用？每个知识是否都能有有自己的想法和感悟？把这些加起来，你会发现这本书就变厚了。
  学习就是输入，学习的时候带着输出的目标去学习，比输入更重要的，是输出；用输出，来指导自己如何入。"输出"包括考试、工作、闭卷回忆等等。  学习工作只有走出舒适区能力才能跃迁，走出舒适区就是爬台阶。

读书万卷为何无用？因为读书并不能改变命运，它只能改变你的信息量，读书是一种输入性的行为，小时候是小学字典，读多了变成新华字典以及各种大部头，但只要你没有进一步处理，它就永远是字典，毫无价值。

如何创建个人知识体系？

我们生活在一个多元化价值的时代，很多事情已经不能再以简单的是非对错来评判。历史的部分经验越来越跟不上时代的潮流，传统的价值观也总是显得迂腐无趣。当今信息泛滥成灾，鱼龙混杂。真相、谎言、错误、伪科学统统交织在一起，其中有的只是错误认知的信息，而有的假消息甚至暗含恶意。因此，如何过滤掉干扰我们独立思考的冗余信息，正确识别和使用信息变得非常重要。

活着就得对抗熵增

3.3 教你赚钱的人首先是想赚你的钱

总体上，一个魔镜由三个大部件构成：单向玻璃做成的镜子，放在镜子后面的显示屏，以及运行 MagicMirror 软件并将内容显示在屏幕上的控制用电脑 (在本文里就指树莓派)。对于不同行业背景的人来说，可能难点会不太一样。

用树莓派打造一个超薄魔镜

学好Linux操作系统在多个计算机科学领域都是一项重要技能，除了在网络安全领域，Linux知识在软件开发、系统管理、数据科学和云计算等领域也都大有裨益。
不知道你信不信，学习Linux并不像你想象的那么复杂。虽然切换到一个新的操作系统时刚开始可能会无所适从，但一旦有所了解，你会发现Linux相当简单易用。
Linux的体验之道是推崇使用键盘和终端（或称为命令行，terminal），而不是完全依靠鼠标。尽管鼠标在许多情况下很方便，但掌握键盘和终端可以使你对Linux系统的控制达到一个前所未有的水平。
在本教程中，我们将提供开始使用 Linux 所需的关键概念、工具和命令的概述。

Linux入门概览

iPhone 和 iPad 虽然不是开源设备，但它们在用户中极为流行。许多使用 iOS 设备的人同时也广泛采用开源软件，其中包括 Linux。Windows 和 macOS 用户可以通过使用由 Apple 提供的软件与其 iOS 设备进行通信，然而遗憾的是，Apple 并未提供对 Linux 用户的官方支持。早在 2007 年（即 iPhone 发布后的第一年），开源程序员就推出了 Libimobiledevice（当时被称为 libiphone）。这是一种跨平台的解决方案，可用于与 iOS 设备进行通信。Libimobiledevice 不仅能够在 Linux、Android、Arm 系统（例如 Raspberry Pi）、Windows 乃至 macOS 上运行，而且具有广泛的应用。

Libimobiledevice 使用 C 语言编写，利用本地协议与运行在 iOS 设备上的服务进行通信。不同寻常的是，它无需依赖于任何 Apple 的专有库，因此完全免费且开源。

它采用面向对象的 API 设计，并为用户提供了方便的终端实用程序。涵盖的范围从最早期的 Apple iOS 设备一直延伸到最新型号，这是多年来深入研究和开发的成果。项目中的一些关键应用程序包括 usbmuxd、ideviceinstaller、idevicerestore、ifuse、libusbmuxd、libplist、libirecovery 以及 libideviceactivation

## 在 Linux 上安装 Libimobiledevice

在你的linux发行版上，可能已经默认安装了 libimobiledevice。可以通过包管理器或应用程序商店确认是否安装，也通过如下命令查看：
```bash
$ ifuse --help
```
使用包管理器安装 libimobiledevice 

Fedora 和 CentOS

```bash
$ sudo dnf install libimobiledevice ifuse usbmuxd
```

Debian 和 Ubuntu

```bash
$ sudo apt install usbmuxd libimobiledevice6 libimobiledevice-utils
```


也可以从源代码[下载](https://github.com/libimobiledevice/libimobiledevice/)并安装 libimobiledevice

## 连接设备

安装所需的软件包后，将您的 iOS 设备连接到计算机。 创建一个目录作为 iOS 设备的挂载点：

```bash
$ mkdir ~/iphone
```

挂载设备：

```bash
$ ifuse ~/iphone
```

在ios上会显示是否信任当前计算机访问该设备:
![/2023-12-26/1trust_0.webp](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2023-12-26/1trust_0.webp)

验证信任后，在linux客户端桌面上会显示以下新图标：
![/2023-12-26/2docks.webp](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2023-12-26/2docks.webp)
单击 iPhone 图标即可显示 iPhone 的文件夹结构：
![/2023-12-26/2iphoneicon.webp](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2023-12-26/2iphoneicon.webp)

我经常访问的文件夹之一是 DCIM，其中存储着我的 iPhone 照片。有时我需要在文章中使用这些照片，有时则希望通过开源应用程序如 Gimp 对它们进行进一步优化。通过 Libimobiledevice 工具直接访问图像，而不是通过电子邮件将它们发送给自己，是一个极为便利的功能。我可以将这些文件夹中的任何一个复制到我的 Linux 计算机上，也能在 iPhone 上轻松地创建和删除文件夹。

> 原文链接：https://opensource.com/article/21/8/libimobiledevice-iphone-linux
原文标题：Access your iPhone on Linux with this open source tool
Communicate with iOS devices from Linux by using Libimobiledevice.
原文作者：Don Watkins

Libimobiledevice 使用 C 语言编写，利用本地协议与运行在 iOS 设备上的服务进行通信。不同寻常的是，它无需依赖于任何 Apple 的专有库，因此完全免费且开源。

它采用面向对象的 API 设计，并为用户提供了方便的终端实用程序。涵盖的范围从最早期的 Apple iOS 设备一直延伸到最新型号，这是多年来深入研究和开发的成果。项目中的一些关键应用程序包括 usbmuxd、ideviceinstaller、idevicerestore、ifuse、libusbmuxd、libplist、libirecovery 以及 libideviceactivation

使用 libimobiledevice 实现 Linux 与 iOS 设备通信

这是一个困扰Zhibin Yu（音：余志斌）多年的工程问题。但现在他有一个完美的机会来解决它。
在Covid-19肆虐英国，第一次封锁期间，这位热能工程师突然有了他需要的时间来改进热泵的效率：这些电气设备将热量从室外转移到人们的家中。

热泵的效率比燃气热水器高得多，但从空气中吸收热量的标准模型容易结冰，这大大降低了它们的效率。

在英国格拉斯哥大学工作的Yu对这个问题思考了数周。他阅读了一篇又一篇的论文。然后有了一个想法：大多数热泵浪费了它们产生的一些热量。他意识到，如果他能捕获这些废热并将其转移，就能解决除霜问题并提高泵的整体性能。

他回忆说："我突然发现了一个回收热量的解决方案，那真是一个惊人的时刻"。

Yu的想法是最近的几项创新之一，这些创新旨在使有200年历史的热泵技术比现在更有效，有可能为全世界更多采用热泵打开大门。
根据国际能源署（IEA）的数据，迄今为止，全世界只有大约10%的空间加热需求是由热泵满足的。但是，由于目前的能源危机和为应对气候变化而减少化石燃料消耗的压力越来越大，这些设备可以说比以往任何时候都更加重要。

自从他在2020年闭关集思广益以来，Yu和他的同事已经建立了一个热泵的工作原型，将剩余的热量储存在一个小水箱中。在2022年夏天发表的一篇论文中，他们描述了他们的设计如何帮助热泵使用更少的能源。此外，通过单独将这些剩余的热量重新分配到热泵暴露在冷空气中的部分，该设备可以在需要时自我解冻，而不必暂停对房屋的供热。

这个想法依赖于热泵运行的原理。如果你能抓住热量，你就能使用它。热泵的特别之处在于，它们不只是产生热量，还从环境中捕捉热量，并将其转移到你的房子里。

例如，最终将这些热量转移到散热器或强制空气加热系统。这要归功于热泵内部流动的冷媒。当制冷剂遇到热量时，即使是在寒冷的日子里空气中的少量热量，它也会吸收少量的热量。然后，压缩机迫使制冷剂达到更高的压力，将其温度提高到可以加热房屋的程度。它的工作原理是，压力的增加将制冷剂分子推到一起，增加其运动。随后，制冷剂再次膨胀，一边膨胀一边冷却，循环往复。整个循环也可以反向运行，允许热泵在夏季高温时提供冷却。

<center>

![/2023-02-03/media_g-air-source-heat-pump.svg](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2023-02-03/media_g-air-source-heat-pump.svg)

空气源热泵是最常见的设计，它从室外空气中获取热量。

</center>

热泵的神奇之处在于，它每使用一千瓦时的电，就能输送多千瓦时的热量。热泵的效率通常以其性能系数（COP）来衡量。例如，COP为3，意味着1千瓦时的果汁可以产生3千瓦时的热量 ，这实际上是300%的效率。你从你的设备中得到的COP可以根据天气和其他因素而变化。

这是一个强大的概念，但也是一个古老的概念。英国数学家、物理学家和工程师开尔文勋爵早在1852年就提出使用热泵系统进行空间加热。第一个热泵是在几年后设计和建造的，并在工业上用于加热盐水，以便从液体中提取盐。在20世纪50年代，英国议会成员在煤炭库存不足时讨论了热泵。而在1973-74年石油危机之后的几年里，热泵被吹捧为化石燃料供暖的替代品。"一位评论家在1977年的《能源年度评论》中写道："希望寄托在未来的热泵上。

现在，世界面临着对能源供应的又一次清算。2022年2月俄乌战争期间，天然气的价格飙升，又将热泵推到了聚光灯下，因为除了少数例外，它们是靠电力而不是天然气运行的。同月，环保主义者Bill McKibben写了一篇博客文章，他认为美国可以通过大规模推广热泵来降低美国人对化石燃料的依赖。例如，热泵可以从家用太阳能电池板或主要由可再生能源供应的电网中获取电力。

华盛顿特区的独立研究机构 "未来资源 "的经济学家和高级研究员凯伦-帕尔默指出，用绿色电力运行这些设备也有助于应对气候变化，她在《2018年资源经济学年度评论》中共同撰写了关于提高能源效率的政策分析。"她说："如果没有其他方面的技术突破，建筑中更多地使用电力满足能源需求的情况将不得不发生。

国际能源署估计，在全球范围内，热泵有可能在2030年减少至少5亿公吨的二氧化碳排放，相当于今天欧洲所有汽车的年二氧化碳排放量。

尽管热泵有着悠久的历史和潜在的优点，但在一些国家却很难普及。原因之一是成本。这种设备比燃气加热装置要贵得多，而且，由于几十年来天然气一直保持相对便宜的价格，房主们没有什么动力去转换。

长期以来，人们还认为热泵在寒冷的气候条件下不能很好地工作，特别是在需要大量热量的绝缘性能差的房屋中。例如，在英国，房屋往往相当通风，一些房主长期以来认为燃气锅炉是更安全的选择，因为它们可以向散热器供应更热的水（约140至160华氏度≈60到71摄氏度），这使得房间更容易加热。相比之下，热泵在将水加热到华氏100度（37.8摄氏度）左右时往往效率最高。

然而，鉴于市场上有多种现代空气源设备，即使外部温度低至零下10华氏度（约零下23摄氏度）也能很好地工作，寒冷气候问题可以说没有一些人认为的那么严重。例如，挪威被认为是热泵部署方面的世界领导者之一。帕尔默在她的美国家里有一个热泵，同时还有一个炉子作为备用。她说："如果天气真的很冷，我们可以依靠炉子，"。

热泵设计的创新导致了更高效的设备，更适合于绝缘水平低的房屋，而且有可能更便宜。例如，Yu说他和他的同事们的新型空气源热泵设计可以将COP提高3%到10%，而成本却低于具有可比功能的现有热泵设计。他们现在正寻求将该技术商业化。

英国德蒙福特大学现已退休的能源系统工程师Rick Greenough说，Yu的工作具有创新性。"他说："我必须承认，这是一种我实际上没有想到的方法。
<center>

![/2023-02-03/media_g-flexible-heat-pump.svg](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2023-02-03/media_g-flexible-heat-pump.svg)

这种较新的热泵设计由格拉斯哥大学的热能工程师 Zhibin Yu 设计，它可以储存原本会被浪费掉的余热，并用它来帮助加热房屋或为泵本身的一部分除霜。这使系统更有效率。

</center>

还有很多想法正在酝酿之中。例如，Greenough已经尝试在温暖的月份将热量储存在地下，当天气转凉时，可以通过热泵来利用这些热量。他的设计使用循环流体将太阳能热水板的多余热量转移到土壤中的浅孔中。他说，这使土壤的温度提高了约22华氏度（约零下5摄氏度），最高约为66华氏度（约18摄氏度）。然后，在冬天，当空气变得更冷时，热泵可以抽出一些储存的热量，以便更有效地运行。格林诺夫指出，这种技术已经在市场上出现，由英国的一些安装商提供。

但是，目前大多数热泵仍然只能产生相对较低的输出温度，因此，在安装热泵时，通风良好的房屋业主可能需要承担额外的保温费用。幸运的是，一个解决方案可能正在出现：高温热泵。

"瑞典能源公司Vattenfall生产热泵的业务发展项目经理Wouter Wolfswinkel说："我们说，'嘿，为什么不制造一种热泵，它实际上可以一对一地取代燃气锅炉，而不需要对你的房子进行真正的、彻底的绝缘？Vattenfall和其荷兰子公司Feenstra已经合作开发了一种高温热泵，预计将于2023年首次亮相。
<center>

![/2023-02-03/media_p-heat-pump-installation.jpg](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2023-02-03/media_p-heat-pump-installation.jpg)

与反向运行的空调一样，热泵（例如安装在此处的热泵）使用制冷剂从室外捕获热量并将其输送到室内以供暖。（图片来源：PHYXTER 家庭服务）

</center>

在他们的设计中，他们使用二氧化碳作为制冷剂。但是，由于热泵系统的高温、高压工作条件使气体不容易冷凝或冷却，他们必须找到一种方法来降低制冷剂的温度，以使其在返回热泵回路的起点时能够再次从空气中吸收足够的热量。为此，他们在系统中添加了一个 "缓冲器"：一个水箱，在上面的热水下面有一层较冷的水。热泵利用水箱中较低的冷水层，根据需要调整制冷剂的温度。但它也可以将水箱顶部的较热的水送至散热器，温度最高可达185华氏度。

沃尔夫斯温克尔承认，该设备的效率略低于传统的、温度较低的热泵，根据条件，其COP值约为265%，而不是300%。但这仍然比燃气锅炉（效率不超过95%）要好，而且只要电价不明显高于燃气价格，高温热泵的运行成本仍然会更低。此外，Wolfswinkel指出，较高的温度意味着房主不需要立即升级他们的绝缘材料或扩大散热器的尺寸。这可以帮助人们更快地过渡到电气化供暖。

一个关键的测试是荷兰的房主们是否会去做这件事。作为试点试验的一部分，Vattenfall和Feenstra在离阿姆斯特丹不远的Heemskerk镇的20户不同规模的家庭中安装了热泵。经过几年的测试，2022年6月，他们让房主选择收回他们保留在家中的旧燃气锅炉，或永久使用高温热泵。"沃尔夫斯温克尔说："所有的人都改用了热泵。

在某些情况下，逐户安装热泵可能不如建造一个大型系统为整个社区服务更有效率。大约十年来，位于格拉斯哥的Star Renewable Energy公司一直在建设区域系统，从附近的河流或入海口汲取热量，包括连接到挪威峡湾的区域供热系统。如果你说 "热 "这个词，斯堪的纳维亚的峡湾可能不是你想到的第一件事，但峡湾深处的水实际上保持着46华氏度（约7.8摄氏度）的相当稳定的温度，热泵可以利用它。

<center>

![/2023-02-03/media_g-ground-source-heat-pump.svg](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2023-02-03/media_g-ground-source-heat-pump.svg)

地源热泵和水源热泵与空气源热泵的不同之处在于它从地面或水体中获取热量。

</center>

通过一个很长的管道，区域供热系统吸入这些水，并使用它来加热制冷剂，在这种情况下是氨。随后，制冷剂的压力严重增加，达到50个大气压，将其温度提高到250华氏度（约121摄氏度）。然后，热制冷剂将其热量传递给区域供热循环中的水，将水的温度提高到195华氏度。这个庞大的系统提供了德拉门市建筑物供暖所需的85%的热水。

"这种类型的事情是非常令人兴奋的，"Greenough说。

不是每个家庭都适合使用热泵。也不是每个预算都能容纳一个。Yu自己说，更换他自己家里的燃气锅炉的费用仍然很高。但这是他梦想中的事情。随着效率的不断提高，以及在多个国家销售量的增加，热泵的反对者越来越难以拒绝。"最终，"Yu说，"我认为每个人都会改用热泵。

> 原文标题：How heat pumps of the 1800s are becoming the technology of the future
Innovative thinking has done away with problems that long dogged the electric devices — and both scientists and environmentalists are excited about the possibilities
原文作者：Chris Baraniuk
原文地址：https://knowablemagazine.org/article/technology/2023/heat-pumps-becoming-technology-future

热泵的效率比燃气热水器高得多，但从空气中吸收热量的标准模型容易结冰，这大大降低了它们的效率。
在英国格拉斯哥大学工作的Yu对这个问题思考了数周。他阅读了一篇又一篇的论文。然后有了一个想法：大多数热泵浪费了它们产生的一些热量。他意识到，如果他能捕获这些废热并将其转移，就能解决除霜问题并提高泵的整体性能。

1800 年代的热泵如何成为未来的技术

##内容简介
Libvirt 是一个免费的开源软件，它提供 API 来管理虚拟机的各个方面。在 Linux 上，它通常与 KVM 和 Qemu 结合使用。其中，libvirt 用于创建和管理虚拟网络。使用 libvirt 时创建的默认网络称为“默认”，并使用 NAT（网络地址转换）和数据包转发将仿真系统与“外部”世界（主机系统和互联网）连接起来。在本教程中，我们将了解如何使用桥接网络创建不同的设置。
在本教程中，你将学习：
- 如何创建虚拟网桥
- 如何将物理接口添加到网桥
- 如何使网桥配置持久化
- 如何修改固件规则以允许流量流向虚拟机
- 如何创建新的虚拟网络并在虚拟机中使用它
## 使用的软件要求和约定

| 类别 | 要求、约定或使用的软件版本 |
| ---- | ---- |
| 系统 | 分配独立 |
| 软件 | libvirt, iproute, brctl |
| 其他 | 创建和操作桥接口的管理权限 |
| 惯例 | # – 要求以 root 权限直接以 root 用户或使用 sudo 命令执行给定的 linux 命令， $ – 要求以普通非特权用户身份执行给定的 linux 命令 |

##默认网络
当使用 libvirt 并且运行 libvirtd 守护进程时，会创建一个默认网络。我们可以使用 virsh 实用程序验证该网络是否存在，在大多数 Linux 发行版中，该实用程序通常都带有 libvirt-client 软件包。要调用该实用程序以便它显示所有可用的虚拟网络，我们应该包括 `net-list` 子命令：
`$ sudo virsh net-list --all`
在上面的示例中，我们使用了 `--all` 选项来确保非活动网络也包含在结果中，这通常应该对应于下面显示的网络：

```
Name State Autostart Persistent
--------------------------------------------
 default active yes yes
```

要获取有关网络的详细信息并最终修改它，我们可以使用 `edit` 子命令调用 virsh，提供网络名称作为参数：
`$ sudo virsh net-edit default`
使用你常用的文本编辑器打开 xml 网络定义的临时文件：
```<network>
 <name>default</name>
 <uuid>168f6909-715c-4333-a34b-f74584d26328</uuid>
 <forward mode='nat'/>
 <bridge name='virbr0' stp='on' delay='0'/>
 <mac address='52:54:00:48:3f:0c'/>
 <ip address='192.168.122.1' netmask='255.255.255.0'>
 <dhcp>
 <range start='192.168.122.2' end='192.168.122.254'/>
 </dhcp>
 </ip>
</network>
```
如我们所见，默认网络基于 virbr0 虚拟网桥的使用，并使用基于 NAT 的连接将作为网络一部分的虚拟机连接到外部世界。我们可以使用 `ip` 命令验证网桥是否存在：
`$ ip link show type bridge`
在我们的例子中，上面的命令返回以下输出：
```
5: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mode DEFAULT group default qlen 1000
 link/ether 52:54:00:48:3f:0c brd ff:ff:ff:ff:ff:ff
```
要显示属于网桥一部分的接口，我们可以使用 `ip` 命令并仅查询以 virbr0 网桥为主的接口：
`$ ip link show master virbr0`
运行命令结果：
```
6: virbr0-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc fq_codel master virbr0 state DOWN mode DEFAULT group default qlen 1000
 link/ether 52:54:00:48:3f:0c brd ff:ff:ff:ff:ff:ff
```

我们可以看到， 目前只有一个接口连接到网桥上， 即 virbr0-nic。virbr0-nic 接口是一个虚拟以太网接口： 它被自动创建并加入到网桥中， 其目的只是为网桥提供一个稳定的 MAC 地址 (本例中为 52:54:00:48:3f:0c) 。
当我们创建和启动虚拟机时，其他虚拟接口将被添加到网桥中。在本教程中，我创建并启动了一个 Debian (Buster) 虚拟机；如果我们重新启动上面用来显示网桥从属接口的命令，我们可以看到添加了一个新的接口，vnet0：
```
$ ip link show master virbr0
6: virbr0-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc fq_codel master virbr0 state DOWN mode DEFAULT group default qlen 1000
 link/ether 52:54:00:48:3f:0c brd ff:ff:ff:ff:ff:ff
7: vnet0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master virbr0 state UNKNOWN mode DEFAULT group default qlen 1000
 link/ether fe:54:00:e2:fe:7b brd ff:ff:ff:ff:ff:ff
```
任何物理接口都不应该添加到 virbr0 网桥，因为它使用 NAT 来提供连接。
##为虚拟机使用桥接网络
在创建虚拟机时，默认网络提供了一种非常直接的方式来实现连接：一切都 "准备就绪"，开箱即用。然而，有时候，我们想实现完全的桥接连接，即客户设备连接到主机局域网，而不使用NAT，我们应该创建一个新的网桥，共享主机的一个物理以太网接口。让我们来看看如何一步一步地做到这一点。
##创建一个新网桥
要创建新网桥，我们仍然可以使用 ip 命令。假设我们要将这座桥命名为 br0；我们将运行以下命令：
`$ sudo ip link add br0 type bridge`
使用以下命令验证网桥是否已创建 ：

```
$ sudo ip link show type bridge
5: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mode DEFAULT group default qlen 1000
 link/ether 52:54:00:48:3f:0c brd ff:ff:ff:ff:ff:ff
8: br0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
 link/ether 26:d2:80:7c:55:dd brd ff:ff:ff:ff:ff:ff
```
正如预期，新网桥 br0 已创建，现在包含在上面命令的输出中。现在新网桥已创建，我们可以继续并向其添加物理接口。
## 向网桥添加物理以太网接口
在这一步，我们将向网桥添加一个主机物理接口。注意，在这种情况下，你不能使用你的主以太网接口，因为一旦它被添加到网桥，你就会失去连接，因为它将失去它的 IP 地址。在这种情况下，我们将使用一个额外的接口，enp0s29u1u1：这是一个由连接在我的机器上的以太网转USB适配器提供的接口。
首先我们确保接口状态为 UP：
`$ sudo ip link set enp0s29u1u1 up`
将接口添加到网桥：
`$ sudo ip link set enp0s29u1u1 master br0`
验证接口是否已添加到网桥：
```
$ sudo ip link show master br0
3: enp0s29u1u1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master br0 state UP mode DEFAULT group default qlen 1000
 link/ether 18:a6:f7:0e:06:64 brd ff:ff:ff:ff:ff:ff
```
##为网桥分配静态 IP 地址
此时我们可以为网桥分配一个静态IP地址。假设我们要使用 192.168.0.90/24；需要运行以下命令：
`$ sudo ip address add dev br0 192.168.0.90/24`
为验证地址是否已添加到界面：
```
$ ip addr show br0
9: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
 link/ether 26:d2:80:7c:55:dd brd ff:ff:ff:ff:ff:ff
 inet 192.168.0.90/24 scope global br0
 valid_lft forever preferred_lft forever
 [...]

```

## 使配置持久化
我们的桥接配置已经准备好了，但是，就目前的情况来看，它在机器重启后将无法继续存在。为了使我们的配置持久化，我们必须编辑一些配置文件，这取决于我们使用的发行版。

##Debian系列发行版
在 Debian 系列发行版中，我们必须确保安装了 bridge-utils 软件包：
`$ sudo apt-get install bridge-utils`
一旦软件包安装完毕，我们应该修改`/etc/network/interfaces`文件的内容：

```
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# Specify that the physical interface that should be connected to the bridge
# should be configured manually, to avoid conflicts with NetworkManager
iface enp0s29u1u1 inet manual

# The br0 bridge settings
auto br0
iface br0 inet static
 bridge_ports enp0s29u1u1
 address 192.168.0.90
 broadcast 192.168.0.255
 netmask 255.255.255.0
 gateway 192.168.0.1

```

##Red Hat 系列发行版
在 Red Hat 系列发行版上，包括 Fedora，我们必须在 `/etc/sysconfig/network-scripts` 目录下操作网络脚本。如果我们希望网桥不被 NetworkManager 管理，或者我们使用的是旧的发行版，其 NetworkManager 的旧版本不能够管理网络交换机，我们需要安装 network-scripts 包：
`$ sudo dnf install network-scripts`
一旦软件包安装完毕，我们需要创建配置br0桥的文件： `/etc/sysconfig/network-scripts/ifcfg-br0` 在该文件中，写入以下内容：

```
DEVICE=br0
TYPE=Bridge
BOOTPROTO=none
IPADDR=192.168.0.90
GATEWAY=192.168.0.1
NETMASK=255.255.255.0
ONBOOT=yes
DELAY=0
NM_CONTROLLED=0

```

然后，我们修改或创建用于配置我们将连接到网桥的物理接口的文件，在本例中为 `/etc/sysconfig/network-scripts/ifcfg-enp0s29u1u1` ：
```
TYPE=ethernet
BOOTPROTO=none
NAME=enp0s29u1u1
DEVICE=enp0s29u1u1
ONBOOT=yes
BRIDGE=br0
DELAY=0
NM_CONTROLLED=0

```

准备好配置后，我们可以启动网络服务，并在启动时启用它：

`$ sudo systemctl enable --now network`
##为网桥禁用 netfilter
为了允许所有的流量被转发到网桥，并因此转发到连接到网桥的虚拟机上， 我们需要禁用 netfilter。这是必要的， 例如， 为了让连接到网桥的客户机能够进行 DNS 解析。要做到这一点， 我们可以在 `/etc/sysctl.d` 目录中创建一个扩展名为 .conf 的文件， 我们称之为 99-netfilter-bridge.conf。在这个文件中，我们写入以下内容：
```
net.bridge.bridge-nf-call-ip6tables = 0
net.bridge.bridge-nf-call-iptables = 0
net.bridge.bridge-nf-call-arptables = 0
```
要加载文件中写入的设置，首先确保加载了 `br_netfilter` 模块：

`$ sudo modprobe br_netfilter`

为了在启动时自动加载模块，创建`/etc/modules-load.d/br_netfilter.conf `文件：它应该只包含模块本身的名称：
`br_netfilter`
一旦模块加载完毕，为了加载我们存储在99-netfilter-bridge.conf文件中的设置，运行：

`$ sudo sysctl -p /etc/sysctl.d/99-netfilter-bridge.conf`

##建立一个新的虚拟网
在这一点上，我们应该定义一个新的 "网络"，供我们的虚拟机使用。我们用我们喜欢的编辑器打开一个文件，在里面粘贴以下内容，然后把它保存为bridged-network.xml：
```
<network>
 <name>bridged-network</name>
 <forward mode="bridge" />
 <bridge name="br0" />
</network>

```

文件准备好后，我们将其位置作为参数传递给 `net-define virsh` 子命令：
`$ sudo virsh net-define bridged-network.xml`

激活新网络并使其自动启动：
```
$ sudo virsh net-start bridged-network
$ sudo virsh net-autostart bridged-network
```

运行`virsh net-list`命令，再次验证网络是否已经激活：
```
$ sudo virsh net-list
Name State Autostart Persistent
----------------------------------------------------
bridged-network active yes yes
default active yes yes
```

使用`--network`选项时按名称选择网络：
```
$ sudo virt-install \
 --vcpus=1 \
 --memory=1024 \
 --cdrom=debian-10.8.0-amd64-DVD-1.iso \
 --disk size=7 \
 --os-variant=debian10 \
 --network network=bridged-network
```

如果使用virt-manager图形界面，我们将能够在创建新虚拟机时选择网络：
![/2023-05-23/01-how_to_use_bridged_networking_with_libvirt_and_kvm.webp](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2023-05-23/01-how_to_use_bridged_networking_with_libvirt_and_kvm.webp)
##结论
在本教程中，我们看到了如何在Linux上创建一个虚拟网桥，并将一个物理以太网接口连接到它，以创建一个新的 "网络"，用于libvirt管理的虚拟机。当使用后者时，为了方便，提供了一个默认的网络：它通过使用NAT提供连接。使用这种配置的桥接网络时，可以提升性能，并使虚拟机成为主机的同一子网的一部分。

> 原文地址：https://linuxconfig.org/how-to-use-bridged-networking-with-libvirt-and-kvm
原文标题：《How to use bridged networking with libvirt and KVM》
原文作者：Egidio Docile

Libvirt 是一个免费的开源软件，它提供 API 来管理虚拟机的各个方面。在 Linux 上，它通常与 KVM 和 Qemu 结合使用。其中，libvirt 用于创建和管理虚拟网络。使用 libvirt 时创建的默认网络称为“默认”，并使用 NAT（网络地址转换）和数据包转发将仿真系统与“外部”世界（主机系统和互联网）连接起来。在本教程中，我们将了解如何使用桥接网络创建不同的设置。

通过 libvirt 和 KVM 使用桥接网络

对于 Linux 用户来说，遇到持久不响应的用户会话（在某个过程中卡住）免不了会影响我们对linux操作系统易用可靠的印象。同时，这些会话还会让操作系统面临潜在风险，使其容易受到未经授权的访问或数据泄露的影响。
无论这种卡顿是由有害应用、系统故障还是用户操作错误造成的，这些滞留的会话都会妨碍工作效率，损害系统安全和性能。
所以，本文旨在向你分享相关知识和工具，让你重新获得控制权并维护一个运行顺畅的 Linux 系统。通过学习处理这些情况的正确方法，你可以确保一个更安全的计算环境，并保护你宝贵的数据。

在继续阅读之前，我们需要解释两个术语的含义，即TTY 和 PTS，这两个术语与终止 Linux 中的用户会话直接相关。
## 什么是 Linux 中的 TTY 和 PTS？
在 Linux 中，"PTS "和 "TTY "指的是用于在用户和操作系统之间进行通信的不同终端设备。它们是输入命令和接收系统输出的接口。
### TTY（电传打字机）
"TTY "最初是 Teletype （电传打字机）的缩写，是一种类似打字机的设备，用于早期计算机的输入和输出。
在现代 Linux 系统中，TTY 代表一个物理或虚拟控制台，用户可在此直接与系统交互。
### PTS（伪终端从属设备）
PTS 是 Pseudo-Terminal Slave 的缩写。它是一种模拟硬件终端的虚拟终端，但不直接连接任何物理设备。
相反，系统会创建并管理它，以支持终端多路复用、远程登录和各种交互式应用程序。
例如，当你使用终端模拟器应用程序（如 GNOME 的终端或 KDE 的 Konsole）对 Linux 系统进行 shell 访问时，通常会使用伪终端。
这些模拟器充当伪终端的 "主 "端，而 shell 或在终端中运行的进程则充当 "从 "端。
当你打开多个终端窗口或标签页时，每个窗口或标签页对应一个单独的 PTS。例如，如果你打开了三个终端窗口，它们可能被识别为 /dev/pts/0、/dev/pts/1 和 /dev/pts/2。
总之，TTY 和 PTS 都是 Linux 中允许用户与操作系统交互的终端设备。TTY 代表物理或虚拟控制台，而 PTS 则用于终端模拟器，并为多路复用和远程登录提供额外功能。
在解释了这两个术语之后，我们现在就可以进入正题了。
## 如何在 Linux 中终止卡死的用户会话
### 通过 TTY 终止用户会话
我们将使用 w 命令来获取 Linux 系统中已登录用户的信息。它会显示当前登录用户及其活动的信息。
运行 w 命令时，它会提供每个用户的以下详细信息摘要：
USER：登录用户的用户名。
TTY：与用户会话相关的终端名称或设备（例如，/dev/tty1, pts/0）。
FROM： 用户登录的远程主机或 IP 地址。如果用户在本地登录，则会显示 TTY 的名称或"-"符号。
LOGIN@（登录@）： 用户登录的日期和时间。
IDLE：用户会话的非活动持续时间。如果用户正在使用终端，则会显示 "old"（旧）。
JCPU： 与用户会话相关的所有进程使用的 CPU 总时间。
PCPU： 用户当前进程使用的 CPU 时间。
WHAT：用户或与终端关联的进程执行的命令。
以下是 w 命令的输出示例：
![/2023-09-08/terminate-user-session-2.jpg](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2023-09-08/terminate-user-session-2.jpg)
<center>获取有关 Linux 上登录用户的信息。</center>
从上面的示例输出中可以看到，有三个登录用户--两个本地用户和一个远程用户。
要终止远程登录用户 "linuxiac "的用户会话，我们将使用 Linux 中的 `pkill` 命令，并加上"-KILL "选项，这意味着必须立即（而不是优雅地）终止 Linux 进程。使用"-t "标记指定 TTY 的名称。
````
pkill -KILL -t pts/1

````
![/2023-09-08/terminate-user-session-7.jpg](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2023-09-08/terminate-user-session-7.jpg)
<center>在 Linux 中通过 TTY/PTS 名称终止用户会话</center>
使用 `w` 命令重新检查后可以看到，用户与我们系统的会话已立即终止。
### 通过进程 ID 终止用户会话
我们要向你展示的第二种方法是通过进程 ID 终止用户会话。为此，我们要再次执行 `w` 命令，获取已登录用户及其相关 TTY/PTS 的列表。
确定 TTY/PTS 会话后，使用带"-ft "参数的 ps 命令查找其 PID：
````
ps -ft [TTY/PTS]
````
最后，使用带有"-9"（无条件终止进程）开关的 `kill `命令，传递进程 ID。例如：
````
kill -9 4374
````

![/2023-09-08/terminate-user-session-5.jpg](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2023-09-08/terminate-user-session-5.jpg)
<center>通过进程 ID 终止 Linux 中的用户会话</center>
结果，用户会话立即终止。
## 结论
在 Linux 系统管理领域，了解如何终止卡住或不需要的用户会话至关重要。在本文中，我们探讨了完成这一任务的两种有效方法： TTY/PTS 或进程 ID。
TTY/PTS 方法提供了终止用户会话的直接方法。另一方面，通过进程 ID 终止会话提供了一种更精确、更直接的方法；究竟使用这两种方法中的哪一种？这完全取决于你的决定。
请记住，无论选择 TTY/PTS 方法还是进程 ID 方法，谨慎行事都是最重要的。确保终止正确的用户会话或进程，以防意外丢失数据或造成意想不到的后果。
需要更多详细信息？请查看 [pkill](https://linux.die.net/man/1/pkill) 和 [kill](https://linux.die.net/man/1/kill) 命令手册。

> 原文地址：https://linuxiac.com/how-to-terminate-user-session-in-linux/
原文标题：How to Terminate Stuck or Unwanted User Sessions in Linux
原文作者：BOBBY BORISOV

对于 Linux 用户来说，遇到持久不响应的用户会话（在某个过程中卡住）免不了会影响我们对linux操作系统易用可靠的印象。同时，这些会话还会让操作系统面临潜在风险，使其容易受到未经授权的访问或数据泄露的影响。
无论这种卡顿是由有害应用、系统故障还是用户操作错误造成的，这些滞留的会话都会妨碍工作效率，损害系统安全和性能。

如何终止无响应的 Linux 会话？

如何在 Linux 中终止卡死的用户会话

"密钥登录 "(Passkey )最近很火，它们是 W3C TPAC 2022（万维网联盟技术全体会议和咨询委员会） 大会上的一大亮点，它首先在 Safari 16 中获得了支持，而macOS 和 iOS 正在跟进对它的支持，它也将成为 1Password 等密码管理器的未来。安卓系统已经支持Passkey，Chrome OS 和 Windows 也将在未来的版本中支持这个功能。
上网体验最差的环节，肯定是密码，互联网发展了20多年，所有体验的环节都有巨大改善，只有密码除外，在身份验证环节，目前采用的还是20年前的用法，但让人无奈的是，即使如此麻烦，依然不能杜绝密码被盗、被破解、被钓鱼的风险。
多年来，业界一直努力，试图设计出一套密码的替代方案。近两年终于有了突破，各大公司达成一致，设计出了一套密码的替代方案：密钥登录（Passkey），它将作为一种开放标准，由希望使身份验证更安全、更可用的公司联盟开发。
从本质上讲，密钥只是网站向您的浏览器请求身份验证的一种方式。就是这样，它们不依赖于特定的硬件或该硬件的工作方式。
密钥是一个开放标准。它们不依赖于单一公司，也不依赖于单一公司的实施，而且它是严格离线的，它不需要互联网连接、电话、短信或其他任何东西。这与我们之前对身份验证的认知大相径庭，如果您要对站点进行身份验证，必须首先与服务端建立连接，但这种技术则不需要任何类型的连接。

## 专业术语
下面是我们必须了解的术语部分，和大多数技术一样，Passkeys 也有很多深奥的术语和缩略词，它们往往会成为我们认识了解它的障碍，以下是对相关专业术语的介绍：
- 依赖方：你要进行身份验证的服务器。在本文中，我们将使用 "服务器 "来表示依赖方。
- 客户端：指网络浏览器或操作系统。
- 验证器： 允许生成和存储公钥对的软件和/或硬件设备。
- FIDO：一个开放标准机构，也是围绕 FIDO 凭证创建规范的机构。
- WebAuthn：通行密钥的底层协议，也称为 FIDO2 凭证或单设备 FIDO 凭证。
- 密码钥匙： WebAuthn，但具有云同步功能（也称为多设备 FIDO 凭据、可发现凭据或常驻凭据）。
- 公钥加密： 生成的密钥对，包括私钥和公钥。根据算法的不同，它既可用于签名和验证，也可用于加密和解密。这也被称为非对称加密。
- RSA： 创建者 Rivest Shamir 和 Adel 名字的首字母缩写。RSA 是一种较古老但仍然有用的公钥加密技术，基于因式分解素数。
- 椭圆曲线加密（ECC）： 基于椭圆曲线的较新加密算法系列。
- ES256： 使用 ECDSA 签名算法 (PDF) 和 SHA256 哈希算法的椭圆曲线公钥。
- RS256： 与 ES256 类似，但它使用的是带有 RSASSA-PKCS1-v1.5 和 SHA256 的 RSA。
## 什么是密钥？
在具体讨论通行密钥之前，我们需要先谈谈另一个协议，即 WebAuthn（也称为 FIDO2）。密钥是建立在 WebAuthn 基础上的一种规范。WebAuthn 允许用公钥加密技术取代密码。我们使用某种安全设备（如硬件密钥或可信平台模块（TPM））来创建私钥和公钥。
公钥供任何人使用。而私钥则不能从生成它的设备上移除。这是 WebAuthn 的问题之一；如果你丢失了设备，你就失去了访问权。
Passkeys 通过提供证书的云同步解决了这个问题。换句话说，你在电脑上生成的凭据现在也可以在手机上使用（不过令人困惑的是，也有单设备凭据）。
目前，在撰写本文时，只有 iOS、macOS 和 Android 提供了对云同步密钥的全面支持，即便如此，它们也受到所使用浏览器的限制。谷歌和苹果分别通过谷歌密码管理器和苹果 iCloud Keychain 服务提供了同步接口。
## 通行密钥如何取代密码？
在公钥密码学中，你可以执行所谓的签名。签名是将一段数据用私钥通过签名算法进行处理，然后用公钥进行验证。
任何人都可以生成公钥对，而且公钥对不归属于任何人，因为任何人都可以首先生成公钥对。它的用处在于，只有用私钥签名的数据才能用公钥验证。这就是取代密码的部分--服务器存储公钥，我们通过签署随机挑战书来验证我们是否拥有另一半公钥（如私钥），从而登录。
还有一个好处是，由于我们将用户的公钥存储在数据库中，因此不再担心密码泄露会影响数百万用户。这就减少了网络钓鱼、泄密以及我们这个依赖密码的世界目前面临的一系列其他安全问题。如果数据库被攻破，所有存储在用户公开密钥中的信息对攻击者几乎毫无用处。
也不会再有遗忘的电子邮件和相关密码！浏览器会记住你在哪个网站上使用的凭据--你只需点击几下，就可以登录了。您可以提供使用密钥的辅助验证方式，如生物识别或密码，但这些方式仍比过去的密码快得多。
## 密码学的更多信息
公钥密码学包括一个私人密钥和一个公共密钥（称为密钥对）。密钥是一起生成的，但有不同的用途。例如，私人密钥用于保密，而公开密钥用于与任何人交换信息。
在加密和解密信息时，收件人的公开密钥用于加密信息，只有收件人的私人密钥才能解密信息。在安全术语中，这被称为 "提供机密性"。但是，这并不能证明发件人的身份，因为任何人都有可能使用公开密钥向他人发送加密信息。
在某些情况下，我们需要验证信息确实来自发件人。在这种情况下，我们使用签名和签名验证来确保发件人的身份（也称为真实性）。在公开密钥（也称为非对称）加密中，通常是通过对信息的哈希值进行签名，这样只有公开密钥才能正确验证信息。哈希值和发件人的私人密钥通过算法产生签名，然后任何人都可以用发件人的公开密钥验证信息是否来自发件人。
## 如何访问密钥？
要访问密钥，我们首先需要生成密钥并将其存储在某个地方。其中一些功能可以通过验证器来实现。验证器是任何能够生成加密密钥的硬件或软件支持设备。想想你从 Google Authenticator、1Password 或 LastPass 等软件中获得的一次性密码吧。
例如，软件身份验证器可以使用设备的可信平台模块（TPM）或安全飞地来创建凭证。然后，凭据可以远程存储，并在不同设备间同步，例如通行密钥。像 YubiKey 这样的硬件验证器可以在设备上生成和存储密钥。
要访问验证器，浏览器需要访问硬件，为此我们需要一个接口。我们在这里使用的接口是客户端到验证器协议（CTAP）。它允许通过不同的机制访问不同的验证器。例如，我们可以利用 CTAP 通过 NFC、USB 和蓝牙访问验证器。
使用密码匙的一个更有趣的方法是通过蓝牙将手机连接到另一个可能不支持密码匙的设备上。当设备通过蓝牙配对后，我就可以用手机作为中介登录电脑上的浏览器。
## 通行密钥与 WebAuthn 的区别
通行密钥和 WebAuthn 密钥在几个方面有所不同。首先，通行密钥被视为多设备凭证，可以跨设备同步。相比之下，WebAuthn 密钥是单设备凭据，也就是绑定到一台设备上进行验证的一种花哨说法。
其次，要对服务器进行验证，WebAuthn 密钥需要提供用于登录的用户句柄，然后服务器会向客户端返回一个 allowCredentials（允许凭据）列表，告知哪些凭据可用于登录。Passkeys 跳过了这一步，使用服务器的域名来显示哪些密钥已经绑定到该网站。你可以选择与该服务器相关联的密钥，因为你的系统已经知道了它。
除此之外，密钥的加密方式都是一样的；它们的区别只在于存储方式和启动登录过程时使用的信息。
## 过程简述
生成 WebAuthn 或通行密钥的过程非常相似：从服务器获取一个挑战，然后使用 navigator.credentials.create Web API 生成一对公钥。然后，将挑战和公钥发送回服务器进行存储。
服务器在收到公钥和挑战书后，会验证挑战书和创建挑战书的会话。如果验证通过，公钥以及其他相关信息（如用户标识符或认证数据）就会被存储到数据库中。
用户还有一个步骤--从服务器检索另一个挑战，并使用 navigator.credentials.get API 来签署挑战。我们将签名后的挑战书发回服务器，服务器会验证挑战书，如果签名通过，就会登录我们。
当然，每一步还有很多其他的步骤。但这通常就是我们使用 WebAuthn 或通行密钥登录网站的方式。
## 最基本和最重要的部分
通行密钥在两个不同的阶段使用：证明阶段和断言阶段。
验证阶段也可视为注册阶段。你可以用电子邮件和密码注册一个新网站，但在这种情况下，我们使用的是通行密钥。
断言阶段与注册后登录网站的方式类似。
## 鉴证
![/2023-09-06/attestation.webp](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2023-09-06/attestation.webp)
navigator.credentials.create API 是我们验证阶段的重点。我们在系统中注册为新用户，需要生成一个新的公钥对。不过，我们需要指定要生成哪种密钥对。这意味着我们需要为 navigator.credentials.create 提供选项。
````
// The `challenge` is random and has to come from the server
const publicKey: PublicKeyCredentialCreationOptions = {
  challenge: safeEncode(challenge),
  rp: {
    id: window.location.host,
    name: document.title,
  },
  user: {
    id: new TextEncoder().encode(crypto.randomUUID()), // Why not make it random?
    name: 'Your username',
    displayName: 'Display name in browser',
  },
  pubKeyCredParams: [
    {
      type: 'public-key',
      alg: -7, // ES256
    },
    {
      type: 'public-key',
      alg: -256, // RS256
    },
  ],
  authenticatorSelection: {
    userVerification: 'preferred', // Do you want to use biometrics or a pin?
    residentKey: 'required', // Create a resident key e.g. passkey
  },
  attestation: 'indirect', // indirect, direct, or none
  timeout: 60_000,
};
````

````
const pubKeyCredential: PublicKeyCredential = await navigator.credentials.create({
  publicKey
});
const {
  id // the key id a.k.a. kid
} = pubKeyCredential;
const pubKey = pubKeyCredential.response.getPublicKey();
const { clientDataJSON, attestationObject } = pubKeyCredential.response;
const { type, challenge, origin } = JSON.parse(new TextDecoder().decode(clientDataJSON));
// Send data off to the server for registration
````
我们将获得 PublicKeyCredential，其中包含创建后返回的 AuthenticatorAttestationResponse。凭证上有生成的配对密钥的 ID。
该响应提供了一些有用的信息。首先，我们的公钥就在这个响应中，我们需要将其发送到服务器进行存储。其次，我们还获得了 clientDataJSON 属性，我们可以对其进行解码，并从中获得密钥的类型、挑战和来源。
对于验证，我们希望在服务器上验证类型、挑战和来源，并存储带有标识符（如 kid）的公钥。如果需要，我们还可以选择存储 attestationObject。另一个需要存储的有用属性是 COSE 算法，该算法在上面的公钥凭据创建选项（PublicKeyCredentialCreationOptions）中用 alg： -7或alg： -256，以便在断言阶段轻松验证任何已签名的挑战。
navigator.credentials.get API 将是断言阶段的重点。从概念上讲，这将是用户注册后登录网络应用程序的地方。
![/2023-09-06/assertion.webp](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2023-09-06/assertion.webp)

````
// The `challenge` is random and has to come from the server
const publicKey: PublicKeyCredentialRequestOptions = {
  challenge: new TextEncoder().encode(challenge),
  rpId: window.location.host,
  timeout: 60_000,
};
````
````
const publicKeyCredential: PublicKeyCredential = await navigator.credentials.get({
  publicKey,
  mediation: 'optional',
});
const {
  id // the key id, aka kid
} = pubKeyCredential;
const { clientDataJSON, attestationObject, signature, userHandle } = pubKeyCredential.response;
const { type, challenge, origin } = JSON.parse(new TextDecoder().decode(clientDataJSON));
// Send data off to the server for verification
````
这次我们将再次获得一个带有 AuthenticatorAssertionResponse 的 PublicKeyCredential。凭据再次包含密钥标识符。
我们还会再次从 clientDataJSON 中获取类型、挑战和来源。签名和身份验证器数据现在都包含在响应中。我们需要这些信息和 clientDataJSON 来验证是否使用了私钥签名。
authenticatorData 包含一些值得跟踪的属性 首先是您使用的源服务器的 SHA256 哈希值，位于前 32 个字节中，用于验证请求是否来自同一源服务器。其次是 signCount，位于第 33 至 37 个字节之间，由验证器生成，应将其与之前的值进行比较，以确保密钥没有任何猫腻。如果是多设备密钥，该值应始终为 0；如果是单设备密钥，该值应随机大于之前的 signCount。
断言登录后，你就可以登录了，通行密钥是一个相当不错的协议，但也有一些注意事项。
## 一些缺点
Passkeys 有很多优点，但在撰写本文时也存在一些问题。首先，Passkeys 还处于早期支持阶段，只允许在 Windows 系统上使用单设备凭证，对 Linux 系统的支持非常少。Passkeys.dev 提供了一个不错的表格，有点像该协议的 Caniuse。
此外，谷歌和苹果的密码键盘平台并不互相通信。如果你想把安卓手机上的认证信息传到 iPhone 上......那你现在就没戏了。这并不是说没有互操作性！你可以用手机作为验证器登录电脑。不过，如果能将其内置到操作系统中并进行同步，而不是锁定在供应商层面，那就更简单了。
## 未来发展趋势
未来的通行密钥协议是什么样的？看起来还不错！一旦它获得更多操作系统的支持，使用率应该会上升，你会看到它在野外被越来越多地使用。一些密码管理器甚至会首先支持它们。Passkeys: What the Heck and Why?
密码钥匙绝不仅仅支持网络。安卓和 iOS 都将支持本地密码匙，将其视为一等公民。虽然这一切还处于早期阶段，但我们希望看到它被越来越多地提及。
毕竟，我们消除了对密码的需求，从而使世界变得更加安全！
## 一些资源
如果你想了解更多关于 Passkeys 的信息，这里有更多资源，还有我为这篇文章准备的资源库和演示：
[实时演示](https://passkeys.neal.codes/) (表单未收集实际信息)
[Demo GitHub Repository](https://github.com/nealfennimore/passkeys)
[YubiKey Documentation](https://developers.yubico.com/Passkeys/)
[Passkeys.dev](https://passkeys.dev/)
[Passkeys.io](https://www.passkeys.io/)
[Webauthn.io](https://webauthn.io/)

> - 原文地址：https://css-tricks.com/passkeys-what-the-heck-and-why/
- 原文标题：Passkeys: What the Heck and Why?
- 原文作者：Neal Fennimore


上网体验最差的环节，肯定是密码，互联网发展了20多年，所有体验的环节都有巨大改善，只有密码除外，在身份验证环节，目前采用的还是20年前的用法，但让人无奈的是，即使如此麻烦，依然不能杜绝密码被盗、被破解、被钓鱼的风险。
多年来，业界一直努力，试图设计出一套密码的替代方案。近两年终于有了突破，各大公司达成一致，设计出了一套密码的替代方案：密钥登录（Passkey），它将作为一种开放标准，由希望使身份验证更安全、更可用的公司联盟开发。

什么是密钥登录(Passkey) ？

# 前言
最近，Wine团队自豪地宣布稳定发布 9.0 版本，现在可以在 Linux、Windows 和 Mac 等各种发行版上下载源代码和二进制软件包。
近一年来，Wine团队辛勤耕耘，作出了7000 多处改动，其中主要亮点是新的 WoW64 架构和试验性 Wayland 驱动程序。
本文展示如何使用源码编译安装(GCC)方式在基于 RHEL 的发行版（例 CentOS Stream、Rocky Linux 和 AlmaLinux）中安装 Wine 9.0 版本（有一定难度），以及如何使用官方 wine 存储库在 Fedora Linux 上安装 Wine 9.0 版本。
# 什么是Wine?
Wine 是一款适用于 Linux 的开源免费应用程序，允许用户在泛 Unix/Linux 系统上运行基于 Windows 应用程序。
# 一、安装依赖
依赖包包括： GCC、libX11-devel、freetype-devel、zlib-devel 和 libxcb-devel 等。
```shell
yum -y groupinstall 'Development Tools'
yum install gcc libX11-devel freetype-devel zlib-devel libxcb-devel libxslt-devel
```
对于其他发行版 ，只需将包管理器`yum` 替换为该系统的对应的包管理器即可（Debian/Ubuntu为`apt` 和 `dpkg` ，FreeBSD为`pkg`）：
```shell
dnf -y groupinstall 'Development Tools'
dnf -y install gcc libX11-devel freetype-devel zlib-devel libxcb-devel libxslt-
```
# 二、 下载Wine源码
使用非root用户在`/tmp` 目录下使用 `wget` 命令下载Wine 源码：
```shell
cd /tmp
wget http://dl.winehq.org/wine/source/9.0/wine-9.0.tar.xz
```
并使用`tar` 将其解压至`/tmp` 目录下：
```shell
tar -xvf wine-9.0.tar.xz -C /tmp/
```
# 三、使用源码编译安装Wine
提取源代码后，通过非root用户的身份从源代码编译 Wine。
>[!NOTE]
注意：安装程序可能需要长达 20-30 分钟的时间，期间会要求输入 root 密码。

```shell
---------- On 64-bit Systems ---------- 
cd wine-9.0/
./configure --enable-win64
make
sudo make install

---------- On 32-bit Systems ---------- 
cd wine-9.0/
./configure
make
sudo make install	
```

## 使用 Wine 软件仓库在 Fedora上安装 Wine

在 Fedora 上，通过官方 Wine 存储库安装 Wine：
```shell
---------- On Fedora 39 ---------- 
dnf config-manager --add-repo https://dl.winehq.org/wine-builds/fedora/39/winehq.repo
dnf install winehq-stable

---------- On Fedora 38 ---------- 
dnf config-manager --add-repo https://dl.winehq.org/wine-builds/fedora/38/winehq.repo
dnf install winehq-stable
```

## 配置并运行Wine
安装完成后，从 GNOME 桌面运行“winecfg”配置工具以查看支持的配置。如果没有图形桌面，可以以 root 用户身份使用以下命令来安装桌面：
```shell
dnf groupinstall workstation 
OR
yum groupinstall "GNOME Desktop"
```
完成图形桌面后，以非root用户使用`winecfg` 命令查看wine配置：
![/2024-4-28/Winecfg-Configuration.png](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2024-04-28/Winecfg-Configuration.png)<center>wine配置界面</center>
要运行 Wine，必须指定可执行程序的完整路径或程序名称，如下例所示：
```shell
--------- On 32-bit Systems ---------
wine notepad
wine c:\\windows\\notepad.exe
```

```shell
--------- On 64-bit Systems ---------
wine64 notepad
wine64 c:\\windows\\notepad.exe
```
![/2024-4-28/Wine-Running.png](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2024-04-28/Wine-Running.png)<center>通过wine运行Windows的“记事本”程序</center>
# 结语
但 Wine 并不完美，在使用过程中，会有很多windows应用程序出现崩溃的情况,还须Wine 团队的进一步修复，建议尝试运行用户数量多的主流应用程序。

> 原文名称：Wine 9.0 – Run Windows Apps and Games on Linux
原文作者：Ravi Saive
原文地址：https://www.tecmint.com/install-wine-in-rhel-centos-and-fedora/

最近，Wine团队自豪地宣布稳定发布 9.0 版本，现在可以在 Linux、Windows 和 Mac 等各种发行版上下载源代码和二进制软件包。
近一年来，Wine团队辛勤耕耘，作出了7000 多处改动，其中主要亮点是新的 WoW64 架构和试验性 Wayland 驱动程序。
本文展示如何使用源码编译安装(GCC)方式在基于 RHEL 的发行版（例 CentOS Stream、Rocky Linux 和 AlmaLinux）中安装 Wine 9.0 版本（有一定难度），以及如何使用官方 wine 存储库在 Fedora Linux 上安装 Wine 9.0 版本。

使用wine在linux上运行windows应用程序

使用 Wine 软件仓库在 Fedora上安装 Wine

# 免费模式的初衷

首先，如果短视频平台一开始就采用收费模式，用户是否会选择使用？
收费模式意味着平台只能服务于少数用户，失去了广大的普通用户基础，平台的生存将面临巨大挑战。普通用户为平台创造了核心价值——用户本身就是平台的财富。平台的任务是留住用户，而不是亲自生产内容。为了吸引并留住用户，平台会通过提供一定的权利和利益来实现这一目标，即以有限的成本获取更多的用户。

# 用户生成内容与内卷现象

用户是内容的主要创造者。表面上内容包罗万象，实则是一场无休止的内卷。从用户大量涌入平台开始，海量的内容便源源不断地被生产出来，给人一种“有内容就有流量”的错觉。然而，这实际上是一个“流量陷阱”。每当一个新内容上传，另一个旧内容便会被挤下，流量机制随之重新计算。随着新内容的不断涌入，达到一定的流量峰值后必然会下降。

# 算法与流量分配

某些内容为何会爆红？表面上看是自然流量，实际上是算法在背后推动。算法的本质是通过特定方法让流量持续运转。很多人渴望爆红，但算法不允许，他们终将成为流量的炮灰。算法的目的是不断推送内容，让流量畅通无阻。这带来了另一个错觉：信息获取变得极其简单。这样的错觉让人误以为不需要深度学习和思考就能获得“知识”。事实上，这些只是信息而已，大量的信息获取耗费了时间，却没有促进深度思考。

# 情绪价值与内容同质化

短视频平台的本质在于提供情绪价值。然而，这些情绪价值通常是廉价的。廉价情绪价值的产生源于内容和用户的海量存在，缺乏稀缺性。公开分享的内容价值何在？真正的高价值内容是人们愿意为之付费的，体现了等价交换的原则。免费的短视频让用户付出时间获取低价值内容，这并非真正的等价交换。

# 免费与收费的辩证

免费或收费模式本身无对错之分。问题在于我们不能依靠短视频进行深度学习。即时性的信息获取并不等同于真正的学习。免费的内容使我们变成只会储存粮食的蚂蚁，而不是能酿造蜂蜜的蜜蜂。

总体来说，短视频的免费模式是一种战略性的选择，旨在吸引和留住大量用户，通过用户生成内容和流量机制创造商业价值。然而，这种模式也带来了信息碎片化、同质化等问题，需要我们在使用时保持清醒，注重深度学习和思考。

普通用户的作用就是为平台创造价值，对于平台来说，用户本身就是价值，利用更多的人去”生产“内容，”生产“的事不是平台要操心的是，平台需要做的就是如何留住用户。为了留住用户，平台就会给他们一定的权利和利益，也就是用有限的利益获取更多的人。

免费短视频的基础商业逻辑


Google NotebookLM推出文档生成播客功能
上传文档（支持多语言），可以根据文档内容，生成2个人对话的播客（仅支持英文），帮助理解文档的内容。播客效果很真实，对话的人会笑、有语气词。
> 这是一种将文档转变为引人入胜的音频讨论的新方法。只需点击，“两位人工智能主持人”就会根据你的消息来源开始一场生动的“深入”讨论。“他们”总结你的材料，在主题之间建立联系，并来回开玩笑。
请务必记住，这些生成的讨论并不是对某个主题的全面或客观的看法，而只是您上传的来源的反映。

官方介绍：
[![/2024-09-29/blog.google_technology_ai_notebooklm-audio-overviews_.png](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2024-09-29/blog.google_technology_ai_notebooklm-audio-overviews_.png)](https://blog.google/technology/ai/notebooklm-audio-overviews/)


上传文档（支持多语言），可以根据文档内容，生成两个人对话的播客（仅支持英文），帮助理解文档的内容。播客效果很真实，对话的人会笑、有语气词。

2024

September

July

April

2023

December

September

May

April

February

2022

December

November