yinmin

感觉你的编程实战多，可能是港生在高中环境的优势。现在内地高考衡水化，上海四校(当地最顶尖高中)也开始去综合素质培养，转为衡水的高强度应试教育(竞赛应试、高考应试)。如果内地学生在高中阶段像你这样在编程实战上花精力，别说复旦大学，可能普通的 985 都够呛。

但是，内地高中生有 1 个 noi 的群体，冲信息学竞赛的。虽然没啥实际项目经验，但是算法能力很强。如果想入内地大厂，面试官可能搞过 noi 、acm 的，面试时会比较看着算法，因此，想入内地大厂，也许要多刷刷算法题。

苹果设备如果电池耗尽长期不充电，可以试试以下方式： 充电 6-8 小时-断开 1 小时-再充电，大多数情况下就能开机了

很多无线路由器 guest 网络是 ap 隔离的（例如华为家用无线路由器），也就是连上 guest wifi 的设备之间是无法通信的。如果 guest 网络 ap 隔离，op 可以使用 1 个 guest 网络就没必要用 2 个 guest 网络了。

不过，在 ap 隔离的 guest 网络下，将 wifi 配置到设备里可能有点困难，我的做法是拿手机共享 wifi （或另外拿一个普通的无线 ap ）设置成 guest 一样的 ssid 和密码，将设备加入到 wifi 后再连 ap 隔离的 guest 网络。

（ 1 ） bridge 网络的容器当然可以访问局域网。
（ 2 ） 2 个 bridge 网络仅网关是互通的，容器之间不通。
（ 3 ）被黑的容器可以做跳板机攻击局域网的。
（ 4 ）可以将容器配置成 internal 网络，这个网络是无法访问局域网的，当然也是无法访问 internet 的。
（ 5 ）可以设置 iptables 禁止 bridge 容器访问局域网 ip 地址段，容器能访问 internet 又能阻止访问局域网。
（ 6 ）最安全的方式是网络使用 none ，也就是无网卡，容器之间使用 unix socket 通信（使用-v 在容器之间共享 unix socket 的文件句柄）

另外，很多网管都忽略的一个安全隐患：局域网的其他电脑将网卡网关配置成 docker 主机的 ip ，就能访问容器的内网 ip 了，所以别以为 bridge 内网 ip 安全就可以用弱密码。

很好奇，初中生学 python 对升学有帮助吗？

已有笔记本电脑了吗？ 如果没的话，优先笔记本电脑

接#7 相关的还有：pdf 的第 169 页、第 178 页。