@sagaxu #11 确实如此，谢谢！

@Oldletter #1 谢谢，你的方案一、方案二查询速度大概 45 几秒，跟我的区别不大。还是我的方案二速度快。

根据 mysql 的执行计划最后发现大表的索引用错了(用了 code 索引)所以慢，强制指定索引(force index)后就飞快：
````
SELECT a.* FROM tb_quote a FORCE INDEX(idx_1) JOIN (
SELECT code FROM tb_quote b
WHERE op_date='2025-01-14' AND ratio BETWEEN 3 AND 5 AND hsl BETWEEN 5 AND 10
) t ON a.code=t.code AND a.op_date='2025-01-10' ;
````

老实说 tiktok 的视频质量不如国内抖音质量。

目前来讲网络安全访问有好到差：
1. 物理隔离（典型案例国内公务网）
除了所谓的电磁监听以外，其他就别想了。

2. 逻辑隔离（硬件网络防火墙+白名单）
上来就默认所有端口关闭，白名单模式（端口白名单+对端 ip 白名单）。当然防火墙也是 linux 系统的，也有可能攻破。基本上能隔绝 99.9999%攻击了吧，那种乱七八糟 0day 漏洞也不行，起码 ip 就隔离了。

3. 软件策略隔离（操作系统/应用软件）
比如 ssh+私钥证书。 除了软件漏洞外能基本隔绝破解。

4. 账户密码+多因子验证策略
比如苹果 google 的二步认证，必须密码+手机验证码。

5. 账户密码
比裸奔强点。别人知道账户密码就能登录

6.裸奔
强大无比！


个人以为，大多数情况下，限制客户端 ip 策略要比其他强一点，能隔绝形形色色的软件 bug ，比如修不完漏洞的 Windows 。

其他策略都是基于软件本身安全的情况下（二步认证也一样），实际上这是个空头承诺。

啥叫随机密码？是楼主 rdp 密码一直在变，还是只是搞一个密码生成器生成一个随机密码（固定不变）而已？

《去有风的地方》就在大理隔壁小县城，人气少便宜点。大理那种地方如果住宿全配的话估计不够

高血压吃 30 年的人多了去，吃他汀也一样，怕啥。

可能是 raid 盘把？升级到最新的 Ubuntu 22.04 以上后试试，可能支持 raid 盘识别。

azure 坑子要小心，我上次免费主机，结果网络结算费用每个月 10 几美金，他那个计算方式普通人搞不定的，不像 oracle 真的免费。

很简单，拿个数据库例子：重装系统后，相当于主表只有 10 条记录，无论你怎么折腾查询速度都很快。
用了 1 年后，主表变成 1000 条记录了，而且没有索引，你再查询的时候肯定就慢了。
更何况文件系统效率远比数据库差，加上多次的读写*30 倍，叫做在屎山代码上不停的垒屎山。。。。

所以个人以为，到 2020 年代，Windows 系统就是狗屎了，特别是文件/dll 共享模式，其实完全应该每个系统都是独立模式，互相不能通信，或者只能用一种统一方式进行通信，抛弃原先的模式是时候了。

@NevadaLi #10 你 MBA 是找人升级的吗？要焊枪/热风枪焊芯片吗？

现在叮咚买菜阳澄湖大闸蟹母 125g 的只要 19.9 了，10 只只要 199 ，带标牌的。楼主是否可以优惠点？

project 甘特图啊。

1. 坐在西湖边上星巴克 1 天，看别人，也挺有意思的。或者坐在苏提/断桥看各式各样的行人，高矮胖瘦，肥美廋甜，品味一下。
2. 坐地铁去郊区青山湖，11 月份应该松树黄了，看看不错。

这个应该很多的，关注公众号后就可以了，不关注直接爬的很难。

@E263AFF275EE4117 #1 这个到底部署在自己服务器上还是 github 服务器上？ 普通人访问的是 github 网页还是服务器的网页？

我小米手机已经试过了，好像是建行还是哪家银行可以直接读取二代身份证包括照片的，我理解应该是建行后台跟公安部有授权的，读出加密数据后后台进行解密处理的。你要调用首先得获取公安部授权。