Unbound 与 BIND9：递归解析、DoT/DoH 与 RHEL 打包差异
对比 Unbound 与 BIND9 的递归解析配置，整理 IPv6、DoT、DoH、http-notls-downstream、RHEL 打包差异与 acme.sh 证书自动化。
Dell 27 英寸 4K 显示器怎么选：U2718Q、U2720Q 与后续迭代
发表于
分类于
Hardware
从 U2718Q 到 U2725QE，梳理戴尔 27 英寸 4K UltraSharp 的规格差异、命名规则与二手选购建议。
HuggingFace 模型下载
使用 huggingface-cli、镜像站和 Docker 下载模型。
Linux访问控制机制
Linux 访问控制机制：利用 POSIX 功能提升权限
前情提要
在 Linux 系统中，传统上有两种主要的权限提升机制：SUID（设置用户 ID）和 SGID（设置组 ID）。这些机制允许用户在执行特定二进制文件时临时获得文件所有者或组的权限，通常是 root 用户。然而，这种方法存在安全风险，因为它授予了过多的权限，可能导致系统被滥用。
为了解决这些问题，Linux 引入了 POSIX 能力（Capabilities）机制。该机制允许将 root 用户的权限划分为更小、更具体的单元，这些单元可以单独分配给进程。这种方法提高了系统的安全性，因为它允许仅授予进程所需的最低权限，从而减少了潜在的攻击面。
Capabilities是 Linux 中的一种细粒度访问控制机制，允许比传统超级用户 ( root) 模型更精细的权限。权能将通常与 root 用户关联的权限划分为不同的单元，这些单元可以针对不同的进程单独启用或禁用。这使得权限管理更加安全可控。
ngrok server 简单部署
ngrok 服务端部署与证书配置备忘。