Late Night Linux – Episode 308
28:57 Share

你好，欢迎来到深夜Linux第308集，录制于2024年11月18日。我和Felim一起。

告诉我为什么我不喜欢升级。

就像升级哭泣一样。

晚上好。嗯，你好。

是的，我们稍后可能会谈到你的升级问题，但首先让我们来看一些新闻。Mozilla基金会裁员30%，取消了倡导部门。

大家好，好消息。

是的，这很好。我认为……

我们早就预料到了，对吧？我们讨论过他们所有鸡蛋都放在一个篮子里，那个篮子看起来越来越漏水，他们一定有点缺钱，而且非常清楚地意识到他们的资金消耗速度比他们希望的要快。所以这并不是真正令人意外的。

这很不幸，非常不幸，特别是对于那些失去工作的人来说。这对Firefox来说也不是一个好兆头。我想说我……

不喜欢在涉及到真正的人失去工作时，一如既往地冷嘲热讽。对此我感到抱歉。我觉得这必须是一个管理问题，一个基金会问题，他们本不必走到这一步。

我还觉得，除非情况有所改变，否则还会有类似的新闻。我觉得这很糟糕。但我主要的想法是那些失去工作的人。

我病了，所以我的思绪有点混乱。但所有的事情中，倡导工作并不是做得最好的工作，也许这算是个好消息，哦，是的。

也许是那个团队消失了，我们可以庆祝一下。

希望，好吧，也许他们有……

开源它，我们可以作为一个社区来照顾它。

也许吧。这不是他们第一次裁员了，Mozilla组织在2月份就裁掉了一大批人，所以他们一直在精简人员，我认为这符合我们一直呼吁的。

是的，我认为唯一的问题是，为什么像Mitchell Baker这样的人在那些负责领导这艘船走向这种灾难的人面前没有采取行动，而是一些普通人才被解雇。我的意思是，是的，我想这就是事情的运作方式。但我认为他们必须为此承担责任，因为他们曾经负责整个运营。

例如，销售部门。

P5，对……

美国人来说很好。我不知道……

流行的是解雇信，我认为是……

黄金，不是，是的。

我想我们确实想要一个更专注，也许更精简的基金会。但我怀疑他们解雇的人并不是我们认为应该解雇的人，他们不是在为我们做超级工作，也不是在做他们一直想尝试拯救基金会本身的那些不切实际的想法。事实上，我认为为Mozilla进行倡导是一件非常重要的事情，他们应该这样做，而且应该更有效率……

关于这个倡导工作的消息非常令人困惑，一方面，他们说倡导和全球项目不再是我们结构的一部分，但他们也说倡导是Mozilla基金会工作的核心原则，并将被嵌入……

所有其他职能领域。

说得好，是的，他们用管理废话来摆脱困境，这很符合他们的风格。

这很可笑，它实际上根本不是核心原则。什么废话？他们有……

与相关的利益相关者沟通吗？这是一个问题。所以你是说这不是我们想要的吗？他们可能解雇了错误的人。

高管们赚取数百万美元，很多很多钱。你应该去维基百科上看看各个高管，看看他们在用户份额暴跌时赚了多少钱。这些人如果有一点廉耻的话，就应该离开，因为很明显，他们没有做好自己的工作。

但论点总是说科技公司领导人赚取数百万美元，所以他们必须在薪酬方面具有竞争力。但我认为你可以找到其他人以更低的薪水来担任领导职务，因为Mozilla的重要性。

我认为你可以找到一只落水狗都能做得更好。也许我认为……

有四个人可以做到这一点，他们也许只需要将目前的薪水翻倍，这就能非常接近，而且还能做得更好。我们还能做得更糟吗？拜托。事实上，你可以，我相信，翻倍、三倍或四倍所有人的薪水，仍然不会花费我们所有人加起来那么多钱。

我的意思是，是的，是的。我觉得我们四个人可以比他们做得更好。

我的天哪？

但问题是，我们总是批评Mozilla，我认为他们应该受到批评，但我不喜欢提出一些建设性的解决方案或可能性。不幸的是，像这样的事情只会……我没有积极的事情要说。

我觉得我们总是批评他们，你是对的。我们有时会尝试进行建设性批评。这已经到了我们实际上会说“我们会做得比你们更好，你们这些无用的白痴”的地步。

实际上，这是中国提出的解决方案，而不是我们。我的意思是，我认为我们会，但几乎任何了解这个领域、了解挑战、了解如何处理他们仍然从谷歌获得的数亿美元的人，都能做得更好。他们在博客文章中说要“激光般聚焦”。你知道，他们根本没有聚焦。成千上万的人可以用激光般的专注做得更好。

我认为这并不像我们想象的那么容易。仅仅制造一个更好的捕鼠器在这里行不通。真正困难的事情在于说服人们使用Firefox，老实说……

我认为我们在这方面做得并不好，因为我们可以用我们的论点说服的每个人都在使用它。所以我认为这不是一项简单的任务。然而，我认为他们对其他事情过于不专注。

我认为很多人关心隐私。而且所有广告科技公司都是一场灾难，你肯定可以在其中玩很长时间。

但我还认为，Mozilla只获得了足够的资金来构建一个不错的浏览器。我相信他们可以获得数千万美元。我认为这应该足够了，然后只需要成为我们想要的浏览器，然后就存在就可以了。也许我很天真，是的，只是……

成为大师，是的，让其他人去使用Chrome、Safari，并且快乐。它可以是一个更小的事物，并且接受更小……是的。

不过，如果你一年100%的时间都在做运营，很难证明你的高管薪水是合理的……

运营，我认为这实际上是关键，是的，这非常愤世嫉俗。

但这让我想起了英国广播公司，他们需要承认自己的相关性下降了。他们需要变得更小，不再拥有一个庞大的帝国。

不是欧盟的一部分。我不知道这能延伸到多远，但你知道，英国……

是一个位于欧洲北部的狭小岛国。我们需要接受这一点。Mozilla需要接受他们不会成为巨头。他们将成为这个更小的事物。

我认为这很好。但这仍然是一个非常重要的角色，这确实是自由网络的中心原则，因为他们将始终能够通过成为开放的、可见的、开源的、开放标准的，来让Chrome和Safari承担责任，对所有人施加压力。

但如果他们接受变得更小、不那么重要，他们对Chrome和Safari以及网络标准……

更普遍地说，我认为这就是他们的吸引力所在。但我认为是的，因为你不可能拥有一个只有Blink的世界。你知道，这肯定是一些反托拉斯立法者可以关注的事情，确保除了Blink之外，还有其他网络渲染引擎的代表，你知道，所以Firefox，几乎应该总是在这些桌子上占有一席之地。

是的。但如果你只有几百万用户而不是十亿用户，你的声音会有多响亮？这就是我们成为这个庞大的组织，试图获得十亿用户的论点。

好吧，我认为你必须有点……听起来像是删除这个。但如果你能说服所有关心在线隐私的技术人员参与进来，那么其他人也会更有影响力，只是普通用户，这是一个可怕的权衡。看看吧。但这也很现实。

放弃吧。这些人必须参加电话会议，查看网络文档等等。如果他们不在Firefox工作，他们就不会使用它。

好吧，为什么他们不在Firefox工作？因为他们避免使用标准，并且使用Chrome特有的标准，而这些标准实际上并不是标准。

但重点是，这是一个恶性循环。如果使用Firefox的人不够多，那么它就不会在Firefox中工作，人们就不会使用Firefox。

如果某些东西同样不令人痛苦，你也不会修复它。你需要让它对每个人都痛苦，直到他们说要么修复标准，要么制定15个标准来统一所有……

标准。好吧，我认为，像往常一样，我们已经完全解决了这个问题，我们再也不会谈论这个问题了。

我期待在帖子中看到一个大型社区碳核查。

好的？本集由Tailscale赞助。访问tailscale.com/LNL。Tailscale是连接设备和服务的简便方法，无论它们在哪里。现在每个人都有一个VPN作为赞助商，但Tailscale与众不同。

这与隐藏你在咖啡店老板面前的浏览习惯无关，也与在另一个国家观看Netflix无关。Tailscale是一个合适的VPN，用于连接你的设备，安全性非常好，对公司来说很棒，对个人来说也很棒。

Tailscale主机运行在所有主要平台上，并且基于WireGuard。由于使用了NAT穿透，它非常易于设置，无需打开端口。这就是为什么许多深夜Linux家庭主机使用Tailscale的原因之一。

Tailscale允许你为你的网络中的应用程序、IDS、子网、路由器和其他节点提供对任何其他资源的安全访问，而无需将该资源暴露给公共站点，进行站点到站点的网络连接。它允许开发人员连接他们的团队依赖的基础设施，以安全地传输数据，例如在Web应用程序和数据库之间传输数据。Tailscale的个人计划将始终免费，因此我们支持该节目并免费试用。

今天，你可以免费获得最多100台设备和3个用户。使用Tailscale访问LNL，无需信用卡，网址是tailscale.com/LNL。或者这是一个真正有争议的……

你提到了KDE Plasma桌面在Fedora上被提升到与基于GNOME的Fedora工作站相同的级别。KDE社区一直大力倡导让KDE成为Fedora上的正式一等公民，看起来他们终于如愿以偿了。因此，对于Fedora 42，KDE桌面版本将与GNOME版本享有同等待遇。你一定对此感到100%满意。

我现在病得很厉害。看，我可能会说一些我……

不想说的话，这只是我的触发点。

是的，我上周在黑暗中看到了这个。它与我的免疫系统完全崩溃的那天同时到来。

这很好。

不是吗？这很好。我只是开玩笑，我只是不喜欢……最好的东西，但这并不意味着它不好。这只是我的偏好。

是的，我认为这很棒。我认为越来越多的人意识到，GNOME和所有那些你喜欢的拼图式选项之外，还有更好的替代方案。但是，是的，不。

我认为这很酷。我认为这很棒。我认为这相当令人震惊，几乎是开源歧视，考虑到大多数人在体验KDE Plasma时都非常积极，它并没有成为更多发行版的默认桌面，而且这种情况已经持续多年了。我理解这里有历史背景，但这仍然是一个伟大的举动，而且显然也给GNOME桌面带来了压力，也许会改变他们的运作方式，也许会更乐于接受建议，我不知道。

这甚至可能为KDE带来更多竞争。你认为这也有好处吗？不，这也是一件好事。想象一下某个可怜的非技术人员，他试图将一张图片设置为壁纸，然后意识到他也可以只选择一种颜色，只是一种颜色。他不需要进入GIMP，不需要制作一个像素宽的壁纸，然后将其平铺到整个屏幕上。我们只需要在网络上进行冷压缩。

现在，拜托，战斗吧。你不需要制作一个全黑的壁纸。你只需要转到命令行并输入gsettings。然后你就可以做到。

这很好。这就像一个7个字母的字符升级，这很好。

好吧，除此之外，成为Fedora上的一等公民意味着该桌面的发行版将会有更多了解它的人关注它，会有更多有经验的眼睛关注它，会有更多开发人员关注它。这意味着那些会以积极的方式报告错误并跟进它们的人，这正是Plasma和更普遍的KDE所需要的。

是的，绝对的。我认为……我认为这很好。我的意思是，我有点像个小鸡，做得更好，但是的，我认为这是一个非常好的主意。

你知道，有些人可能与很多热服务器一起工作，或者其他什么，那是他们生活的世界。我在一个更死的系统中工作。那不适合我，这很好。我认为你是对的，这是用户的权利。

好吧，说到KD，你已经放进去了。

本周的Plasma，我有，如果我要回顾一下录音后的第二天，因为我打算像Will一样做一个淘气的男孩，并在我们录音前的周末升级了我的机器，我在第二天升级了，然后实际上有两天的机器非常非常卡。

而且我的机器仍然有一部分键坏了，因为我在Ubuntu升级从22.04到24.04以及同时升级Neon，还有一些非常奇怪的KDE包，它们都一起编译，然后IT只是随机决定卸载一堆东西。然后网络似乎完全改变了。我遇到了，比如，网络中断的问题。

我可以访问网站，没问题。东西无法访问我的机器，但它们无法访问。我在本地机器上运行的Docker用于一些东西，这是一个绝对的烂摊子。

所以，本地这周，新闻报道说他们专注于过去几个月没有功能，并且他们在很多包中修复了它们，这很棒。我必须说，我喜欢包。我看到两个人放弃了它们。

这只是，我认为我积累了所有这些年来我一直没有问题的更新。当我这样做时，它们都在同一时间叠加在一起，这太棒了。

这是同一套安装程序吗？它最初是Carbon吗？然后你就像破解了源代码和侧面。

升级到我的，也许是一些，不是全部，好举动。最终，我们迁移到不同的磁盘，它一直是不同的主板，除了很多。所以是的，我的意思是，是的，这些东西存在了很久很久以前。

是的，完全正确。驱动程序工厂现在已经有20年历史了。

清理了部分模块。但问题是，真正坏掉的是实际的升级脚本。我认为其中肯定有一些包，因为它删除了一些东西。

我没有KDE中的音量控制。当我重新加载它时，它消失了。我不得不安装Plasma包来获得音量控制，因为很多东西都出问题了。

所以我不知道QA在滚动升级过程中是否遇到了一些问题，或者我不知道是什么，但我差点说我欢迎某种A/B滚动发行版，然后我意识到并停了下来，但我病了。那么，这有影响吗？也许吧。

好吧，如果你有一个可组合的、不可变的桌面，那么你就可以回滚。是的。

如果我可以从备份中恢复也是可以的。但我当时也不打算尝试。

但是你知道，从备份中恢复需要多长时间？好吧，他可以立即回滚。所以无论他们称之为秒，我都应该不只是。

也重新安装了。我应该这样做，那样会更快，我会更快到达那里。但我不会学到任何东西，或者说我实际上也没有学到任何东西。

但至少我做了一些可能与之相关的错误报告。我的24.04机器周末出现了一些奇怪的网络问题。突然之间，我无法访问网络上的一个设备，或者我可以，但我丢失了大约60%的数据包或类似的东西。

我认为我已经追踪到它同时连接到以太网和WiFi。我的IP路由中没有本地网络路由。它们说类似“通过路由器到下一个跳”，但我的网络本身没有IP路由。当我添加它时，事情开始再次工作。所以我还没有追踪到是什么导致了这个问题，但这可能是一个Ubuntu问题。

我认为这不是一个bonding问题。不，我没有购买实际的接口，但我确实有一个网络桥接，因为当我使用虚拟机时，我希望它们在网络上具有IP地址，这导致了各种问题。我不得不把它加载起来，放下整个防火墙，然后重启Docker，然后带回防火墙。

然后事情开始工作，但我没有立即到达那里。所以有很多次。这个，它工作了，但没有工作。

它真的很乱。我认为这可能也与nftables有关，因为正在向其过渡。我的意思是，你可能安装了iptables，但它可能不是真正的iptables。

我认为这很遗憾，因为它让你看起来像是。所以是的，这是一个真正的烂摊子，而且非常痛苦，这让我害怕做任何我计划做的服务器，因为它们可能会继承相同的网络问题，因为我认为它是在较低的层。所以是的，这不太好。

所有我想提到的关于KDE的事情是，他们正在为此进行筹款活动，并且在LNL的文章中有一个链接。如果你能为该项目捐赠50欧元或更多，你将在备注中获得提及等等。任何人都可以捐赠任何东西来支持这项工作，以帮助他们继续前进。

他们试图将他们的资金在今年提高到3万欧元，这将是很棒的，尤其是在KDE获得一百万欧元并遇到问题的时候。他们只看到了第三名。我认为人们应该捐赠50欧元，或者他们能负担得起的任何金额。

好的，本集由1Password赞助。想象一下你的公司安全。就像大学校园的四合院，建筑物之间有漂亮的砖砌小路。这些是公司拥有的设备、IT批准的应用程序和管理的员工身份。

然后是人们实际使用的小路，草坪被磨损了，从A点到B点的实际直线路径，这些是非管理设备、影子IT应用程序和非员工身份，如承包商。大多数安全工具只适用于这些铺砌的小路，但许多安全问题发生在捷径上。1Password Extended Access Management是第一个将所有这些设备、应用程序和身份置于您控制之下的安全解决方案。

它确保每个用户凭据都是强大且受保护的，每个设备都是已知且健康的，每个应用程序都是可见的。1Password Extended Access Management解决了传统IAM和MDM无法解决的问题。它是为我们今天的工作方式而设计的安全解决方案，现在已普遍提供给使用Okta和Microsoft Intune的公司，并且正在为Google Workspace客户进行测试。

因此，请支持该节目，并在1password.com/latenightlinux查看。这是1password.com/latenightlinux。关于管理员的一点。首先，感谢所有通过Patreon和赞助支持节目的朋友。我们真的非常感谢。

如果你想加入这些人，你可以访问latenightlinux.com/support，记住，对于Patreon上的各种金额，你可以获得无广告的RSS提要，无论是单个节目还是LNL家族中的所有节目，你甚至可以提前获得一些剧集。如果你想联系我们，你可以发送电子邮件到[email protected]。我一直在遇到WiFi问题。

我必须在节目中谈谈这个。我认为我肯定在两到三场管理员会议上谈到过这个。我有TP-Link EAP225壁挂式接入点。

错误。听起来很熟悉。

显然我这样做过。现在它们与我的Pixel和所有Linux笔记本电脑完美配合。太棒了。我从靠近接入点的地方获得每秒600、700、800兆比特的速度。但是，我一直与Apple设备存在问题。

我现在只有一台MacBook和一台第八代iPad，只是一个基本型号，其中一台。Apple设备的问题是，我连接到接入点。我观看YouTube视频或其他视频，然后它就停止播放了。看起来它仍然连接着。

它认为它仍然连接着，但没有网络连接。然后几秒钟到几分钟后，连接又开始工作了。不是问题。

现在我认为我已经缩小到MAC地址随机化，这是Apple设备所做的。所以我认为通过关闭它，我已经解决了这个问题，但我并没有真正使用我的iPad那么多。然后我为其他人设置了相同的系统，离我很近。

他们还没有搬进来。所以我只是为他们测试一下等等。我认为我最好在我的设备上测试一下，看看我的MAC地址随机化是否真的解决了这个问题，结果它没有。

所以我不知道我做错了什么。我花了大部分时间在Raspberry Pi上安装控制器软件并调整各种设置，所有的一切，但什么都不起作用。然后我想，好吧，让我在另一个地方建立它。

我确实在Apple设备上遇到了同样的问题。到目前为止，它在接入点之间漫游时运行得非常完美，进行了大约一个小时的测试。我只是在iPad和Mac上观看新闻或其他内容。

同样，没有问题。然后我想，好吧，有什么不同？好吧，固件在这个新地方稍微旧一些，所以我将降级固件，将其设置为完全相同。

唯一不同的是SSID和密码。我无法想象这会是原因。所以我不知道你们中是否有人能在这里帮助我。这是一个给观众的问题，我做错了什么？

我唯一能想到的是，要么我的接入点有问题，要么干扰太多，比如来自邻居的WiFi流量，或者可能是接入点的连接？当我做我的时候，我很有经验去做冲压等等。但它与我的Linux和Android设备完美配合。我认为不会是这样。那么我错过了什么？

我不知道，但这听起来像是一个设备故障。你的设备可能有多少个接入点，如果你。

在家有？我所做的是拔掉所有插头，插上一个，出现问题。再插上一个，出现问题。我用这种方法进行了测试，并且所有。

接入点都有这个问题。

但只有Mac有问题。

是Mac和。

iPad问题？是的，但为什么在另一个房子里使用完全相同的硬件、完全相同的设置却没有问题？这里有一个主意。尝试在Apple设备上安装VPN客户端，看看VPN开启时是否存在。

因为我想知道Apple设备是否正在做一些，我不知道，IPv6 DNS，套接字，其他人没有做。通过安装VPN，你可以消除这些。我认为我们正在尝试。

但这说不通，因为在另一个房子里使用完全相同的接入点就很好。所以在另一个房子里我不需要VPN。那么为什么这里会有问题呢？

显然，它建立在一个坟墓之上。我认为这是化妆品。

伟大的。

开始感觉像某种超自然现象。我不介意不能使用我的iPad和Mac来平衡，因为它大部分时间都能工作，我只是不能流式传输视频。但我担心我为那些完全依赖iPhone和iPad的人设置的系统会出现这个问题。

我想知道如何解决这个问题。我觉得如果我找到了我的解决方案，那么我就能准备好解决这个问题了。如果问题出现。

问题是，你可能在该网络上还有其他设备，而他们没有，你可能会发现这与你正在做的事情有关，他们试图争夺MIP。在这里，彼此讨厌。

我不知道。所以你是说断开所有在我土地上的设备的连接。这不是一个坏主意。

尽可能地完全复制它。

我想知道是否值得更改我的SSID和密码，只是为了看看它是否。

发生过更奇怪的事情。

你在家运行Pi-hole吗？不。

不，不，不。而且是完全相同的iPad。你知道，它不像是一台不同的iPad。

我把我的iPad带到他们家。运行完美。带回家。出现掉线问题。

你大概已经谷歌搜索过了。你找到过有类似问题的人吗？

是的，有些人，我已经尝试了Reddit帖子和各种支持论坛中的所有内容。是的，我已经尝试了所有显而易见的事情。所以是的，[email protected]。

上次我问到这个问题时，我得到了很多建议，我相信这次我也会得到更多，对吧？好吧，我们该走了。我们下周再见，那时谁知道我会发现什么东西，可能是。但在那之前，我一直在那里。

我一直是菲利姆。

我一直是克雷姆，再见。