wireguard

我们不会将您的个人身份信息出售，交易或以其他方式转让给外方。当我们认为发布适合遵守法律，为了保护我们或他人的生命安全时，我们也可能会发布您的信息。 您的公共内容可能会被网络中的其他服务器下载

这是一个对于简单尝试、探索k8s概念的记录。从准备轻量级 kubernetes - k3s 的节点环境开始，到最后启动入口控制器、监控、日志收集等几个集群基础服务。 最近一两年各大云服务商都出了各种福利活动，很多小伙伴薅了一波又一波羊毛，比如腾讯云 1C2G 95/年 真香系列，华为云和阿里云也都有类似的活动，薅个两三台就能搭建一个 Kubernetes 集群

目前 FreeBSD 与 pfSense 都已经把现有的 WireGuard 实做拿掉，主要原因是实做本身的品质很差 (以及安全性问题)，而且没有将 WireGuard 的功能实做完整。 文章里面有提到两个组织面上的问题 (还有攻击个人的部分，这边就不提了)，第一个是 FreeBSD 的 review process，看起来比较像是系统面的问题，目前还是缺乏人力。 另外一个是 Netgate 本身 (pfSense 后面的公司)，本来没有太多背景知识，但这次事件发生后跑去翻了一下资料，发现原来之前就有一些“记录”了，像是注册竞争对手的产品 OPNsense 没有注册的网域 opnsense.com，然后导去 pfSense 家的事情，最后使得 Deciso (OPNsense 后面的公司) 到 WIPO 上抢回来：“WIPO Domain Name Decision: D2017-1828”

如果使用VPS，那么先决条件是：内核版本>3.10的KVM虚拟机。 首先，OpenVZ的虚拟机是不行的。因为共享内核不能改变

Warp 是 Cloudflare 提供的一项基于 WireGuard 的网络流量安全及加速服务，能够让你通过连接到 Cloudflare 的边缘节点实现隐私保护及链路优化。 Systemd 是 Linux 电脑操作系统之下的一套中央化系统及设置管理程序，包括有守护进程、程序库以及应用软件，由 Lennart Poettering 带头开发。其开发目标是提供更优秀的框架以表示系统服务间的依赖关系，并依此实现系统初始化时服务的并行启动，同时达到降低 Shell 的系统开销的效果，最终代替现在常用的 System V 与 BSD 风格 init 程序