最近从 NameSilo 转出域名，贴着 60 天的 ICANN 域名转移锁时限卡点转移，结果被坑了一把：

1. NameSilo 的所有系统的时间都没有时区标记！
2. UI 显示的解锁时间是按用户本地时间
3. API 侧给出的解锁时间是按 UTC+0
4. 底层域名管理系统使用 NameSilo 所在地时间，也就是美国山地标准时 MST (UTC-7)

结果就是你看面板解锁了，不算！
你看后端接口显示没有锁了，也不算！
必须等到 MST 那个时间到了才是真的解锁，在此之前你提交多少次转移申请都会静默失败。

又是一个心血来潮，了解了一下硬件安全密钥，最常见的就是 Yubikey 了（好贵呜呜呜），看到国产替代产品 Canokey 两颗的价格还顶不到一块 Yubikey，果断下手来看看怎么个事。

除了 NFC 很弱（我的手机根本用不了，对，是贴上去无论怎么调整都一点反应都没有的那种）以外，CanoKey Canary 的功能基本对标 Yubikey 5c，而且管理上采用了 WebUSB，十分的便利。

主要是支持了 FIDO2 / WebAuthn，OpenPGP 和 PIV，还有 TOTP，基本够用了。配合 Ed25519-SK 来个 SSH 免密登录（是真的只要插上 key 导出来私钥存根就能用的那种，Xshell 都可以），再替代一手 Authenticator 应用。负担嘛无非是要随身带多一个东西，就像真的钥匙一样。

Refer： https://serverfault.com/questions/932247/how-to-recover-a-cached-lvm-with-cache-on-ram-disk

1. 插入新盘，或者使用内存创建loop设备（不够大就寄了）

2. lvm 后执行以下 去除缓存

最近整了一套 Z270 + 1240v6，打算无头启动（连显卡都无的那种！），结果踩坑了，拔了显卡之后网络挂壁，而且CPU风扇慢转。

以为是内核模块挂了导致 kernel panic，排查了好几个小时，终于看到这篇博文，是 PCIE 变动导致网卡名称改变的问题，遂修改 netplan 为：

1. WireGuard 安全 VPN, 提供局域网能力 (也可改用 SSH port forward)
2. VS Code serve-web，作为 code server（关掉 token 不然浏览器报错）
3. Termux, 安卓本机命令行，用于运行 socat 伪装本机服务骗过浏览器的 SecureContext
4. Edge，比较舒服的浏览器（主要是支持电脑模式，Chrome 好似）

可选：
5. Moonlight 远程桌面（没有 RDP qwq）
6. 其他厂商的 安全键盘，如华子的 Secure IME，用于屏蔽自带输入法的抽象捕获（点名百度输入法捕获 Tab 键导致无法接受建议）