yujincheng08

技术不行，危言耸听。

作者混淆了开发者和最终用户。开发者可以选择信任任意证书。而最终用户可以选择停止信任任意系统证书。
如果设备是受管设备，企业也可以添加证书来审计加密流量。

即使 root 也无法修改系统证书是假的。
把证书库移动到 apex 是好事，这可以让 OEM 不再更新的手机继续更新系统证书。比如之前 Let's Encrypt 的 R3 证书无法推送到不再更新的手机，现在可以了。
而 root 是可以修改/apex 目录的，和/system 没有技术上的区别。作为例子，lsposed 的 dex2oat 包装器就修改了 apex 的 art 组件。

香港很久之前就是 1000Mbps 上下对等。
最近搬家，变成 2000Mbps 上下对等了

https://www.speedtest.net/result/13867698770

N5105 升级 pve-kernel-5.19 ，然后 sources.list 里面加上 non-free 源升级 intel-microcode 之后，问题似乎得到解决。

N6005 升级 pve-kernel-5.19 ，并且在 sources.list 里面加上 **sid** 的 non-free 源升级 intel-microcode 之后，似乎也能解决。