有些家庭宽带用户有将他们家庭网络中的部分设备开放给公网访问、并同时阻止公网访问其它设备需求。例如，家里的服务器可以允许公网访问，但手机、工作站之类的设备则应隔离于公网。实现这种需求的一种方法就是为开放给公网访问的设备专门建立一个子网，将该子网暴露在公网之下，而其它不希望公网访问的设备则继续连接默认的局域网子网，受防火墙保护，屏蔽公网访问。这种暴露于公网的子网，英文叫 demilitarized zone (DMZ)，字面意思是“非军事区”，而在计算机网络的语境中也被称为“对外网络”。 ……
在为了安装操作系统而制作可启动 U 盘时，如果制作多引导 U 盘，就可以免除每次需要启动新 ISO 时都要擦除 U 盘上原有数据的烦恼。我在了解到多引导 U 盘的存在前，一直都是用传统的可启动 U 盘制作工具，比如 Rufus，而传统工具的缺点就是，如果想用 U 盘启动不同的 ISO，就需要重新运行工具，并覆写 U 盘上原有的数据。多引导 U 盘就解决了这一缺点。比如说，如果我只有一块 U 盘，已经在上面写入了 Windows 安装盘的 ISO，而我现在想启动某 GNU/Linux 发行版的 ISO，并且这块 U 盘支持多引导，那么我只需要把 GNU/Linux 发行版的 ISO 复制到 U 盘上即可；等我使用 U 盘引导时，我可以选择是启动 Windows 的 ISO 还是 GNU/Linux 发行版的。我仍然能保留并且启动原来的 Windows ISO，无需将其覆盖。除此以外，我只需要简单地使用文件管理器或者 cp 命令就可以将新 ISO 装载到 U 盘上，不需要重新运行任何特别的工具或是复杂的命令。 ……
大部分青睐于自己编译内核的 Linux 用户想必都不会拒绝缩短内核编译耗时且减少内核及模块占用的硬盘空间的机会。常见的做法是精简内核配置，即在编译内核时关闭用户不需要的配置选项：无论是用不到的软件功能，还是用户未拥有的硬件的驱动，都可以在内核配置中关闭。例如，用不到 WireGuard 的用户就可以关闭对应的选项；没有 AMD 独立显卡或者带集成显卡的 AMD CPU 的用户就可以关闭 amdgpu 驱动的选项。 自己编译内核的用户，想必绝大多数是 Gentoo 用户，毕竟 Gentoo 的一大特色是用户可以轻松地本机编译软件包。因此，Gentoo 用户经常提到的问题之一就是精简内核配置。本文的目的即是就此问题为此类用户提供教程。 ……
我使用 GNOME 已经有好几年了，这期间用的一直是 GNOME 终端（GNOME Terminal），我感觉很好用。虽然后面又出现了 GNOME 控制台（GNOME Console），有一些不错的新功能，但它却没有个别 GNOME 终端中存在、且我需要用到的功能，所以一直以来我仍然在坚守 GNOME 终端。而到了现在，随着 Ptyxis（英文发音 /ˈtɪksɪs/）的出现，为 GNOME 设计的终端模拟器程序已经多达三个。简单上手体验了 Ptyxis 后，我很快就对它爱不释手，而在花了几天折腾一番后，我成功让 Ptyxis 达到了可以取代 GNOME 终端的标准。 ……
在诸多 GNU/Linux 发行版中，Gentoo 的一大特色是用户可以相对容易地从源码编译整个系统所有的软件包。在之前很长一段时间当中，从源码编译软件包是 Gentoo 用户的唯一选择，因为和其它发行版为用户分发已编译好可以直接运行的二进制可执行文件不同，Gentoo 分发给用户的只是用来编译二进制文件的脚本（也就是 ebuild）。从源码编译整个系统要花费很长时间，这也是 Gentoo 用户以前必须要面对的问题。不过，在 2023 年年底，一切都变了：Gentoo 官方的二进制包服务器上线了。该二进制包服务器为许多 Gentoo 软件仓库中的软件包都提供了预编译的二进制包，允许用户直接下载安装、跳过本地编译流程，从而节省时间。 ……
您可能有过创建同一份文档的不同版本的需求、或是想从同样的源文件生成多份不同但又彼此关联的文档的情况，例如： 文档的不同版本之间只有排版不同，而内容完全相同。例如： 您想生成一份标准版的文档，同时再生成一份大字号版，以便于视力不佳的人群阅读。 不同版本的文档以不同的顺序呈现内容，但除此之外，所有版本的内容都是一样的。例如： 您可能想准备多种版本的履历以申请不同类型的岗位，其中面向研究岗位的履历将出版物列在教学经历之前，而面向教学岗位的履历则是相反的顺序。 ……
Framework 笔记本虽然目前还未在中国大陆境内销售，但依然有不少人通过新闻或者视频了解过。提到 Framework，很多人的第一印象也许是“模块化”1，不过 Framework 自己标榜的产品设计理念主要是可维修、可客制化、以及可升级。一开始，Framework 笔记本用的全是英特尔酷睿处理器；在等待了两年后，Framework 终于推出了我心念已久的 AMD 锐龙版本，我遂购买了一台搭载锐龙 7 7840U 的 Framework Laptop 13，在 2023 年 11 月收到货后一直使用至今，直到现在终于有时间可以记录一下我的使用体验了。 ……
最近 Steam 客户端的大更新在大改界面的同时，在用户体验方面却有所退步：如果在 Steam 客户端没有运行的时候，使用桌面或开始菜单的快捷方式启动 Steam 游戏，那么 Steam 会在启动游戏前弹出客户端窗口；而在大更新之前，用快捷方式启动游戏后，Steam 是会直接最小化到系统托盘的，压根不会显示客户端窗口。 新版客户端的这一特性，对于喜欢用快捷方式启动 Steam 游戏、并且不想让 Steam 开机自启的用户来说，无疑十分烦人。因为现在用快捷方式启动游戏后，必须手动关闭 Steam 自己弹出的客户端窗口，才能将 Steam 最小化到系统托盘，否则 Steam 的窗口就会一直待在前台。 ……
-9999 Gentoo 软件包
有些 Gentoo 软件包会提供一个特殊的 9999 版本：按照惯例，如果一个 ebuild 的版本是 9999，那么它就是一个实时 ebuild，构建软件包时使用的是该软件项目的版本控制系统仓库（例如 Git 仓库）中的最新“实时”源码，而非来自 .zip 或 .tar.* 压缩包的“非实时”源码。版本控制系统仓库中的项目源码经常会被修改，故被称作“实时”源码。 当一个软件包只有一个实时 ebuild、没有任何非实时 ebuild 的时候，我会称之为“纯 -9999 软件包”，因为该软件包唯一的 ebuild 的版本一般是 9999。请避免创建纯 -9999 软件包。换言之，一个实时 ebuild 不应成为某个软件包的唯一 ebuild。 ……
我还记得在苹果刚发布基于自家 ARM 芯片的 Mac 的时候，有人猜测一场变革将就此在桌面计算领域展开。当时在 Reddit 上就有一名 GNU/Linux 用户声称，各大 GNU/Linux 发行版应重视起潜在的 x86-64 转到 ARM64 的趋势、未雨绸缪、采取行动，以免跟不上时代的潮流。但持此类观点的用户可能不知道的是，得益于高级语言的可移植性，构成 GNU/Linux 的常见软件包其实已经兼容 ARM64 很长时间了。而苹果发布的这些基于自家的高性能 ARM 芯片的 Mac，不但不一定会对 GNU/Linux 造成威胁，反而可能给后者提供了一个更宽阔的舞台供其发挥。在 Asahi Linux 项目开发者的努力下，我们可以在搭载苹果芯片的 Mac 上运行 GNU/Linux，充分压榨苹果芯片的性能。 ……