Will's questions

最新版本的 docker（或任何版本的 nvidia-docker）允许从 docker 容器中直接（？）访问主机 GPU，并可以完全访问 CUDA API。这在部署复杂的机器学习推理服务器时非常方便。

但是，据我所知，目前仅支持 Linux 主机。

为什么微软和苹果不能加强他们的游戏并提供相同水平的支持？也就是说，在 Linux 上使用了什么技巧，这在其他操作系统中显然难以模仿？

让我们使用以下nginx.conf配置文件，其中包含和server块：example.comsubdomain.example.com

http {
    ...

    server {
        listen [::]:80 ipv6only=off default_server;
        server_name example.com;
        return 301 https://example.com$request_uri;
    }
    server {
        listen [::]:443 ipv6only=off ssl default_server;
        server_name example.com;
        add_header Strict-Transport-Security
            "max-age=63072000; includeSubDomains; preload" always;
        ...
    }

    server {
        listen [::]:80 ipv6only=off;
        server_name subdomain.example.com;
        return 301 https://subdomain.example.com$request_uri;
    }
    server {
        listen [::]:443 ipv6only=off ssl;
        server_name subdomain.example.com;
        add_header Strict-Transport-Security
            "max-age=63072000; includeSubDomains; preload" always; # <-- again ???
        ...
    }
}

标头的includeSubDomains部分显然告诉浏览器标头也适用于所有子域。

但是，如果该浏览器在看到之前就访问subdomain.example.com过example.com，那也没有任何帮助，不是吗？因此，为了涵盖这种情况，我也需要add_header在所有子域服务器块中添加相同的内容......对吗？

是否存在控制服务器的攻击者可以访问客户端并在客户端上启动操作的条件？我意识到攻击者可能会在服务器上植入木马程序，希望 SSH 客户端背后的用户拖入一个（手动或通过运行脚本），但是还有其他攻击媒介吗？

我对不涉及密码且仅使用公钥身份验证的场景特别感兴趣，可能在连接的两端使用相同的用户凭据。