@Kv_se7en 你可以找实习，找工作但是仅限于 “找”，找到了就要回国签工作签证。
貌似不回国改身份也有可能，但是比较麻烦。

旅游签证也可以入境之后提交 I-539 延期，略麻烦。遇到问题了再问吧


旅游签证什么工作都不可以做，不拿钱的也不行，貌似义工也不可以。
你要想赚钱要么打黑工，要么靠网络。

另外手机卡，你如果美国没朋友什么的，可以搞 Google Project Fi ， 如果你的手机不支持，插进去就是普通的 Tmobile 手机卡，作为个人（非家庭／公司）的手机卡， Google 的价格很合理（ 20 刀每月包电话短信，网络 10 刀／ G ，回国漫游也是这个价）。

@Kv_se7en 美国大部分学校的课表都是直接放在网上的，少部分需要登录。本科课人数比较多，混进去无妨。本科高级课或者研究生课人数可能就 10 ～ 20 个，一旦分组讨论或者分组写课上作业，你的出现就是添乱啊。另外房租取决于地区，大农村一个月 500 刀搞定，大城市可能要 1000 ～ 2000 刀每月。上课并不是那么有意思，建议你顺便去看看他们的校招会和毕业项目展示活动，这些比较有趣。

美国很多学校连上 WiFi 能直接分配公网 IP ，想当年把我震惊了。
你没有学校账户可能上不去 WiFi 。。不能登陆学校的电脑。。不能下载上课的资源等等

那你知道给你分配的是哪几个 IP 么？
知道的话直接用，多个设备可以装交换机然后手动分配 IP
如果想给一个机器分配多个 IP ， windows 我不会， linux 可以用 eth0:1 这种的一个端口上多个 IP

model name : Intel(R) Xeon(R) CPU E5-2630L v2 @ 2.40GHz

那我也来总结一下用 MBP 两年多的感受，也是第一次接触 OSX 。

当初选择 MBP 主要是因为续航时间，我有低电量恐惧症，需要电量强劲的机器在路上什么的能消耗时间。
第一次开机的时候对一切都陌生，对很多东西都不满。以下是缺点／不适应点：
［其中一些我今天也弄不明白，欢迎指点］
复制粘贴快捷键指头都要残了！
找不到趁手的 SFTP 工具！（至今没解决，想找一个能直接改文件 onwer group 属性的）
找不到趁手的能替代 WINRAR 的工具！（还是没解决，没找到理想的）
DS Store 好烦人！！（倒也无妨）
Launchpad 里面整理图标很别扭，它总是躲着我拖过去。
不喜欢 itunes 当做播放器，没有 Win 下终极解码那种强大的播放器。
蓝牙接收文件没有 Win 方便
mini DP 连接 Dell 显示器特别模糊难以忍受（开始通过设置清晰度为 0 暂时凑合着解决，后来某次系统更新自己解决了）
有一段时间找不到 Internal Speaker 了， 输出设备完全空白，没有声音，各种方法都试了不能解决，只得重装。
Java 运行起来怪怪的，比如 Minecraft （还包括其他 Java APP ）， 风扇狂转，感觉 CPU 100%了 。 Win 下面的 Java 从来没这个问题。
等等。。。

总之后来算是习惯了
好处：
触控板手感很好，但是我不怎么用。
多桌面很好，我用 USB Overdrive 把滚轮左右设置成左右切换桌面，这个我最喜欢，很方便。
声音一般般，装了 Boom 之后很满意。
电池超级满意。
重装系统竟然不需要备份文件！！！竟然都还在！！！太惊喜了。
新版系统能左右平铺程序，很喜欢。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
SSH 私钥的基本操作建议：
给最安全的电脑放上云主机（比如 DO ）默认的／最基本的那个私钥。
然后用这个最安全的电脑把别的电脑的公钥们分发到各个服务器去。
然后你每个电脑就用属于自己的私钥，丢了／泄露了 就用别的电脑 增加／删除服务器们的 authorized_keys

核心就是，一个本地设备 /严格说是 SSH Client ，一对密钥，不要把你的私钥放在 U 盘里拷来拷去到别的电脑，这样极其不安全。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝


1 ， 如何更安全的备份。放在 Dropbox 之类的地方肯定不算最安全的，现在能想到的就是放在 U 盘中，但是 U 盘也是有丢的可能啊。

不需要备份，丢了就让它丢了。

2 ， 如果电脑丢了，那是不是就说明 Key 泄漏了呢？这种问题怎么办？有没有什么可靠的加密办法能够加密.ssh 中的文件的？？

建议给私钥设置强密码，这样即使泄露了，穷举密码破解也得需要至少几天时间。另外 windows 可以使用系统自带的加密（右键属性里面的，加密之后文件名变绿的那个），这样你即使没有全盘加密，别人拿走你的硬盘也搞不到私钥。

3 ，有没有什么办法能够批量在服务器上修改 SSH Key ？（如果丢了之后需要修改）

上百个服务器你得动手写个小脚本，我就五六台，用 iterm 全部打开，然后有个广播功能，能把输入的指令广播给每一个 ssh 窗口。 添加公钥的方法也有很多， ssh-copy-id 可以，甚至直接 wget 下载你之前上传好到某个 web 服务器的公钥也是可以的。

4 ， 如果丢了，也没有备份，那么是不是完全就丢失这个服务器的访问权了？

如果那么不巧，你所有电脑的私钥都同时丢了／泄露了：
大部分云主机都还好可以直接重置，或者支持远程管理模块／远程 KVM 之类的独服也还有救。如果这些都没有，你就得去机房走一趟了。

PS ：另外问一下 .ssh/config 中配置 Key 文件的时候，如果文件 PATH 中有空格和特殊符号怎么办？
按照常理来说：套双引号 或者 空格前加 \ 试试。

@lolmirai 你过于谨慎会被喷被害妄想的，哈哈。但是却是深入学习的好契机。
新版的 Wireshark 其实就能分析 USB 通信，组件名称是 USBPcap ，已经集成到 Wireshark 里面了。

更多关于 badusb 的资料：
http://drops.wooyun.org/tips/9336
还有关于用 teensy 开发，用于监听无线键盘信号的资料：
http://oszine.com/keystroke-sniffer-hides-as-a-wall-wart-is-scary/
还有别的什么的：
http://2amsec.com/2013/08/315/

@tinytub 我前几天 Gmail 也收到过，显示是我邮箱发送到一个陌生 QQ 邮箱的。

就是伪造发件人，然而构造的貌似比较特殊， Gmail 没有拦截，难以想象 spf 已经 fail 了，还是 gmail 的域，谷歌就直接放行了。

（ my-email 替换我的地址）

Delivered-To: [email protected]
Received: by 10.107.17.148 with SMTP id 20csp212219ior;
Wed, 23 Mar 2016 13:09:45 -0700 (PDT)
X-Received: by 10.98.12.8 with SMTP id u8mr6957417pfi.36.1458763785000;
Wed, 23 Mar 2016 13:09:45 -0700 (PDT)
Return-Path: <[email protected]>
Received: from o2.email.thecampaigngroup.us (o2.email.thecampaigngroup.us. [50.31.40.174])
by mx.google.com with ESMTPS id sk6si6417210pab.138.2016.03.23.13.09.44
for <[email protected]>
(version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
Wed, 23 Mar 2016 13:09:44 -0700 (PDT)
Received-SPF: softfail (google.com: domain of transitioning [email protected] does not designate 50.31.40.174 as permitted sender) client-ip=50.31.40.174;
Authentication-Results: mx.google.com;
dkim=pass [email protected];
dkim=pass [email protected];
spf=softfail (google.com: domain of transitioning [email protected] does not designate 50.31.40.174 as permitted sender) [email protected];
dmarc=fail (p=NONE dis=NONE) header.from=gmail.com
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed;
d=email.speakcreative.com;
h=mime-version:from:to:subject:content-type; s=smtpapi;
bh=z/5L23sL7pUaJKlQ1WG11oNcYxg=; b=EkoMYFf38/tXk9ZERpcTvpnK12iEM
j6mmv9YsJitUTzCHW3zmHjq2LPFh4M08ki++DIuYo9uUX0bGaIcJDXj3PnSvpbCa
lYJDKDx5AVFwz2aLPAsO+G2lTTRLwx+XUodod3hQ3cIfuDeTFdUg3wNca9tuSJg5
kIYgRul2zq8plA=
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed; d=sendgrid.info;
h=mime-version:from:to:subject:content-type:x-feedback-id;
s=smtpapi; bh=z/5L23sL7pUaJKlQ1WG11oNcYxg=; b=NDCY1F/zjp46HbopbT
ZCywWqSpqIYn8bFOZKRXWLt8sb6X+jeF9o0OmSr6Wn4gbkS6C8p0/wTqi1RboV/1
fXWAUyQVhrtIsvmcqyMqiER0T+O7xeYj9lewKZYovG6+5KBaf1hejmRRnLjwW1oc
89ERZhA4d2fOLWtRpwRR6ybd8=
Received: by filter0202p1las1.sendgrid.net with SMTP id filter0202p1las1.1085.56F2F80634
2016-03-23 20:09:42.399974044 +0000 UTC
Received: from 689835-web1 (unknown [104.130.151.53])
by ismtpd0008p1las1.sendgrid.net (SG) with ESMTP id O2tErYSNR52WS_MKTxc65w
Wed, 23 Mar 2016 20:09:42.702 +0000 (UTC)
MIME-Version: 1.0
From: [email protected]
To: [email protected]
Date: 23 Mar 2016 15:09:42 -0500
Subject: Take a look at this product!
Message-ID: <[email protected]>
Content-type: multipart/alternative; boundary="----------=_1458763782-12657-739"
X-SG-EID: fL13WeLYEFVuuhzdB70o+aMdsukxmjYDsEyA1I7Olj5+g5+w/62nD50bwSvWuITrtS3HlPYFxtIwGY
ZAs7Uyf1VMztlyD8n0Aa99wUJVHBYfb1CaCzx59jf6jUd+TMQWPgiwjck96DrHOL33CLD/bqtS73jM
aDP0UKG1EuTSaxdfDfMpaKjTIi6sgboHnGID
X-Feedback-ID: 144955:ho2M5bVLhY9tp+jt9EgROzbTH+tO8ZD0fRL9/S64Cfo=:ho2M5bVLhY9tp+jt9EgROzbTH+tO8ZD0fRL9/S64Cfo=:SG

This is a multi-part message in MIME format...
一堆 base64


标题： Take a look at this product!
文本内容：

MG 电子游戏注册送 18 白菜

MG 电子游戏注册送 18 白菜 登陆通道：［某网站］

-yushezhuo

@lolmirai 80 块钱不可能有问题，这个技术目前主要用于定向攻击，除非你觉得自己是很有价值的目标。另外可以通过监听 USB 通讯察觉出来，放心好了。

我猜测：
用 swoole 那种东西在后台 php 像服务一样持续运行（并保持 telnet 的持续连接），每当有新的指令时，通过 web 服务器的提交命令给后台 swoole 执行。

swoole 像服务一样，会一直运行直到你停止它。
传送指令的那个可以是 PHP ，就是普通的 mod_php 或者 php-fpm ，从 web 请求开始运行到传送结束结束。

键盘鼠标经过改装，可以直接偷偷执行命令行，类似的。优盘也可以插入直接执行命令。 我说的这一类是通过 USB 芯片伪造输入设备直接在电脑上操作的，藏在 USB 固件里，隐藏分区清不掉的。想了解更多搜索 badusb
（需要某些特定型号的 U 盘）
或者使用 teensy 一类的设备直接开发

我也能把我无线 AP 的信息写到你电脑注册表里，其实。

@VmuTargh 就算整个 CA 被端了，也是不能解密数据的。

啊，大概去年 3 月付款了，然后感觉他们进展缓慢， Paypal 申请退款，几天就直接退给我了。
Hello 我的名字

Luo Chen has posted a message in the Resolution Center regarding this
dispute.

Log in to your PayPal account and visit the Resolution Center to review the
seller's message and post a response.

If you would like to escalate this dispute to a PayPal claim, you must do
so before 4/1/2015 or it will automatically close. A closed dispute cannot
be reopened or escalated to a claim.

To learn more about PayPal's dispute resolution process, log in to your
account and click the Tutorials link on the Resolution Center tab.

-----------------------------------
Payment Details
-----------------------------------

Payment Date: Mar 12, 2015
Transaction Amount: -$15.00 USD
Your Transaction ID: 4US46185N3720143R
Seller ’ s Transaction ID: 66H63207J5031872A

Thank you,

PayPal