pve 其实没什么必要，你只是需要一个管理虚拟机的 gui 而已，直接用 virt-manager 或者 cockpit 就够了。

@NessajCN 就算你 review 所有 diff ，看到这样的 commit message 你会怀疑吗？
https://github.com/tukaani-project/xz/commit/6e636819e8f070330d835fce46289a3ff72a7b89

关于二进制安全，你忽视了 bootstrap 和 reproducible ，如果你的平台没有从源码 bootstrap ，可能你的编译器就已经有后门了，编译出来新的编译器及再编译出来的所有二进制都是污染的。或者你下载到的源码包存在专为你准备的后门？

用 rye ， 相当于 rustup for python

gnome46 自带的就是现有的 wayland 最先进的远程方案了，要是还不能满足你的需求别的更不行。

@cmdOptionKana #63 为什么要扣“扣帽子”的帽子？
我们都知道任何语言都有优缺点，但如果它的缺陷在你感觉而言也成了优势，这种现象将之描述为皈依者狂热。

@kuanat 其实只有一个原因，就是 simplicity 。go 是一个 dsl ，它只是为特定场景设计的，不适合其他场景很正常。你非要把 go 在这些场景的缺陷（如缺乏 sum type/null safety/checked initialization ）解释称 “the go way”更好，其实是一种皈依者狂热。

clash/机场不是设计为让你能够访问 xx 不让你访问的内容，而是为了让你能够访问你“可以”访问，但因为技术限制被“误屏蔽”的内容。因而它们在设计上就没有向任何人隐藏你的任何活动，也没有考虑“安全性”的需求。
如果你考虑“安全性”，你就并不是这些东西的目标用户。

@ysc3839 #15 你搞错了，lxd 可不是 lxc 的升级版，它俩完全是两套对容器在不同层面的封装。
另外 lxc 命令实际上是 lxd 的 client ，lxc-*才是真的 lxc 。只能说 ubuntu 整的东西不适合除了它的目标群体以外的人。

你重置就行了，现在的 android 不允许第三方应用访问硬件 id ，所有其他不变的 id 都是和用户绑定的。
iOS 不了解，不清楚有没有能够重置后仍然持久化的 id 。

@drymonfidelia #9 输入密码本身也是 vulnerable 的，如果有人看着你/拍下来/物理 keylogger 都是攻击面。
单用 tpm 的全盘加密也就只能解决硬盘换掉不用全盘擦除数据的问题，如果要授权的话，使用 ssh 等通过网络解锁的方案、或者 u 盘/硬件密钥是更合适的做法。
当然怎么也要比 OP 建议的装一个对着脸的摄像头这种重大安全隐患的方式要好。

能跑是能跑，但这可不能像 electron 每个应用都带一个 chromium 一样每个应用都带一个 llama 。

@ityspace 文档烂、包不稳定还是小问题，大问题是所有 unfree 包都是没有缓存的，配合上 nix 的静态依赖，当你需要使用 nvidia/cuda 及所有链接到它们的包时，慢慢编译吧，每次更新都要重新编译。

千万别碰 nix/nixos ，不然你就再也不用配置环境了，逐渐的你就会遗忘丧失所有 debug 各种乱七八糟环境问题的能力。

@WangLiCha #14 你糊个 UI 要什么性能，除非你的需求重图形渲染。

@icaolei #129 希望超售的就买超售的，你不希望超售，那就卖给你不超售的，双向奔赴，这很公平。
我接受超售买 5$每月 1G 口的共享宽带服务器，你不接受超售买 5$每月 1mbps 的小水管，大家都很满意。
跟你一个小区的人，应该有权利抵制你不允许你和他们共享超售的宽带。

@icaolei #103 你说的对，希望以后运营商把你拉黑不卖给你任何超售的套餐，按照上面给出的价格，500M 宽带 13000 元每月，你可以 7x24h 占满。相信你应该很满意。

@icaolei #83 一边 torrent 一边 host 付费的 stream 媒体服务器，这种行为放正常国家等着 DMCA 收到爆然后赔钱坐牢吧。
然而你们却仍然觉得自己钻了空子只要我的违发行为不被追究就能理直气壮的抱怨别人“合同”上没写明，尽管自己也清楚自己付钱买的是共享还是独享线路，不让我滥用就是侵犯了我的权益。