luxor

从用户的使用习惯来说，采用私钥认证要比密码认证会更安全。如果像 OP 一样，也可以做到密码认证的安全性，但这是靠规范约束而不是技术约束。对于大多数人来说，使用弱密码或者都用一个密码是普遍现象。如果禁止使用密码认证，也就避免了这种普遍现象，靠技术约束更靠谱。

正确使用密码的方式应该是只记在脑子里（不会存在其他任何地方，包括纸上等离线环境）。从攻击面来说，长随机密码和私钥文件没区别，都是不可能靠人脑记忆，必须保存在某个地方的，而且还要方便随时使用。靠人脑记忆和不靠人脑记忆的攻击面不一样，两个攻击面都有各自的弱点，因此私钥文件还需要一个密码做保护才会更安全。

0day 的概念来自与 warez ，也就是软件版本发布当天(不到 1 天)就发布的破解版。0day 漏洞与是否公开无关，只要是官方未发布补丁的漏洞都叫 0day 漏洞。

单线程 != 单核。苹果的 CPU 是多核跑单线程性能最好的。

如果对于其他类型 USB 设备远程映射没啥问题，对于 ukey 来说远程映射破坏了其安全性，ukey 一个重要的安全意义在于离线认证，如果都联网了，也就没有必要使用 ukey 了。

民科是怎样炼成的

@le4tim 我不知道你说的转发规则具体是指什么。SolarNG 需要做的就是配置代理服务的端口，目标应用走带代理时，就把这个代理选上即可，不需要修改目标地址。

这个就是本地端口转发。我在 SolarNG 工具中已经支持这种代理模式( https://github.com/luxor2038/SolarNG/blob/master/Doc/SolarNG.md#%E4%BB%A3%E7%90%86)。会话配置中填的还是 y.y.y.y:3389 ，用于转发的本地端口是自动计算出来的，打开客户端连接的是本地端口。

@3141592653 这个与动态磁盘关系不大，主要原因是删除文件后，并不是优先复用被删除文件的磁盘空间，这种机制可以减少磁盘同一位置的写入次数。更利于 SSD ，但对虚拟磁盘不友好，白白浪费了磁盘空间。解决办法是定期压缩虚拟磁盘。先在虚拟机里使用 sdelete -z 把剩余空间数据写零，然后再用 VMware 的磁盘压缩功能清除零数据空间占用。