PS: NT 内部使用的是 UTF-16LE 。就是那堆 W 结尾的 API 。 A 结尾的 API 跟 Python 2 一样，属于历史遗留问题。

用 Python 3 就好了嘛。

StartSSL 我准备申请过，麻烦死了。还是等 Let's Encrypt 吧。
CloudFlare 的 Universal SSL 也很不错。

@Daddy 有创意。不过这种直接用 IP 地址的没法取得 TLS 证书的吧？

@kang000feng 除了中国之外， CF 在全球的 IP 都是共享的。

--- github.com ping statistics ---
9200 packets transmitted, 3946 received, 57% packet loss, time 9208000ms
rtt min/avg/max/mdev = 304.074/345.422/680.868/37.813 ms

唉。

如果你的所有用户互相之间都是信任的还好。否则的话，用户 A 觉得是不是库 X 有问题啊，我去修改看看。然后用户 B 的进程就 crash 掉了。

不想重复的话，其实有个很直接的办法—— zfs 。不过有其它问题。

建议用户要什么包提交请求，然后管理员帮忙安装。这个操作可以自动化进行。

也可以把那个文件交给一个专门的用户，然后授权你的用户们使用 sudo 切换到那个用户执行安装包的命令（仅能使用这一个命令）。（有被绕过的风险，但是你直接 777 风险更大，说不定哪个程序觉得 /usr/lib 下都是管理员授权的东西呢。）

那是不是 java 更新到 headless 版本了？

用 Vim 的话是可以 u 回来的。否则的话，多做备份啊。

echo $DISPLAY 有结果吗？

@kslr 可如果完全不用域名的话，那你换个 IP 不就逃过了么？

@arischow 那你二分法改解析试试？每次把一半网站的域名解析到 127.0.0.1 ，逐个排除。一般的攻击应该是会追着你的域名解析的吧……

@arischow 换 CloudFlare 的体验非常好的，网络没问题的话几分钟内就能搞定。

3.5 还专门为这种功能弄了个 zipapp 模块呢。

Python 早就内建从 zip 文件中导入 Python 代码的功能了。如果你有兴趣的话也可以实现一个第三方模块来从数据库或者网站等等奇怪的地方来导入东西执行的=w=

我见过这么一网站：凡是来自客户端数据中包含「 like 」字样的都报告「非法查询」，阻止客户端访问。所以， Google Chrome 啊 IE 11 啊这些「 like Gecho 」的浏览器去访问就是「非法查询」。

当然这也没什么。那个网站只支持 IE 5-7 访问的。

@jimzhong 教程和博客文章需要按顺序读的。