河豚频道🐡
Docker的一些行为是真的令人迷惑，明明容器的根目录已经设置了只读，所有挂载的文件也设置了只读，但是挂载文件所在目录就莫名其妙的变成了可读写？
破案了，原来是因为 v2ray 官方镜像里定义了一个 anonymous volume 造成的问题，这口黑锅应该打包者背。
我也遇到了这个大坑，哪怕知道了问题原因所在也没有办法可以解决
其实还是有的，不使用任何4.2版本以上的Linux就不会有任何问题了
https://blog.hjc.im/linux-and-lacp-lag.html
河豚频道🐡
我也遇到了这个大坑，哪怕知道了问题原因所在也没有办法可以解决 其实还是有的，不使用任何4.2版本以上的Linux就不会有任何问题了 https://blog.hjc.im/linux-and-lacp-lag.html
或许这就是传说中的为了解决一个小Bug（连接数过高时可能会有性能问题），而带来了一个严重Bug（链路聚合彻底废了），然后修了这个严重Bug，又引入了新Bug（与其它所有系统不再兼容）
基于.Net的Docker镜像需要加上
https://github.com/aspnet/aspnet-docker/issues/331
COMPlus_EnableDiagnostics=0这个环境变量才能开read_onlyhttps://github.com/aspnet/aspnet-docker/issues/331
GitHub
Docker Read-Only File System · Issue #331 · aspnet/aspnet-docker
I learned that you have the ability to set the file system to read-only in docker by setting a simple boolean flag. Any custom volumes you've specified remain unaffected. This seems like a ...
等物色好新笔记本之后，就可以把 Surface Book 2 也卖掉了（排查了网卡和SSD之后，这是家里最后一个含Intel芯片的设备了）
那么问题来了，是上 Zen3 还是加钱上 M1 呢？
那么问题来了，是上 Zen3 还是加钱上 M1 呢？
河豚频道🐡
WireShark里的SSH remote capture真的是个辣鸡，怪不得默认安装的时候都不会自动勾选sshdump，看来开发者自己心里也清楚 抓包保存到文件这种最基础的功能居然都用不了
搜了一下，这Bug至少已经存在7年了，WireShark真的有人在维护么？
解决方案基本就是不要用GUI，GUI会有Bug，用tshark就没问题了
翻译一下就是解决方案是不要用WireShark
解决方案基本就是不要用GUI，GUI会有Bug，用tshark就没问题了
翻译一下就是解决方案是不要用WireShark
河豚频道🐡
等物色好新笔记本之后，就可以把 Surface Book 2 也卖掉了（排查了网卡和SSD之后，这是家里最后一个含Intel芯片的设备了） 那么问题来了，是上 Zen3 还是加钱上 M1 呢？
苹果什么时候也发个声明呢，这样大家一抵制苹果我就可以在二手市场收到便宜的M1了