为什么要用虚拟机，除非你要跑 Windows 之类的其他系统，不然 bare metal 的机器装上系统直接用不行吗？

fcitx5 默认的英文输入方案可以打开候选词功能。

PT 站是这样的，不能接受这套 PUA 就别玩，和洗粉差不多。

@caola #53 上一个只有字符串一种类型的语言是 shell 脚本，还有一个 Tcl 也能算。开发效率如何我就不说什么了。

能让你轻松检测到 root 之类的，你这样判断出来的都是真实的正常用户。
而真正的黑灰产用 genius 的设备群控组 device farm ，你检测什么都是 genius 的。

@GeekGao #61 这个玩意说白了就是你的应用去请求运营商的接口，运营商接口返回当前使用流量的手机号。即使这个过程被运营商的 sdk 库封装了，技术上来说那也是你的应用进程拿到了，存在在你的应用进程之内。不说应用内展示的控件应用本身就可以完全控制，实在不行读屏 OCR 、/proc/self/mem 怎么都能拿到。

换一个官方支持 nvidia 驱动的发行版，任何时候安装的内核和 nvidia 驱动都是兼容的版本。不要手动用 nvidia 官方的脚本安装。

其他的管理调试直接用 https://github.com/MuntashirAkon/AppManager 基本上一个应用满足所有需求。

这个建议你自己写一个 demo 。因为高版本 Android 能看到哪些应用是取决于清单的声明和 target SDK 的，系统对不同 target SDK 的应用 sepolicy 也不同，你要开发调试的话只有自己写方便测试。
高版本 SDK 需要 QUERY_ALL_INSTALLED_PACKAGES 权限才能读取到所有应用，或者通过声明<queries>规则指定需要读取到的部分应用。前者如果声明了会被 google play 商店额外审核，但也有些应用（如 play 版微信）不声明该权限但通过<queries>中声明了启动页，从而可以看到所有在桌面上有图标能打开的应用，也就是几乎能看到全部的已安装应用。

@GeekGao
@codeMore

手机号显示在 App 的 UI 里，那 App 的进程必然是已经拿到了的。不能硬要说 SDK 提供的库函数没有暴露出来就等于没拿到， 已经存在我自己进程的内存里面的数据，想拿到怎么都有办法拿到。

一直都可以用 flatpak 直接装，权限除了 Xserver 以外都可以全部关掉。虽然 flatpak 算不上多安全，起码不使用 exploit 的情况下不用担心扫盘了。

没必要硬要追求所有硬件可用吧，目前 postmarketos 推荐的 845 平台，价格便宜性能好能跑主线内核。
随着 ARM 平台上 PC 增多并且厂商驱动 upstream 到主线内核，以后的 linux phone 还是值得期待的。

你装的服务器有问题，硬盘就算坏也不太可能同时坏。
分区表都 g 了显然和文件系统没有什么关系。

光脚的不怕穿鞋的。
这种威胁没有实际意义，你可以直接 escalation ，背调你可以随便写，我找不到工作就去你家附近、你的孩子的学校附近逛一逛。

本站所说的 NAS ，99%的情况指的都不是 NAS 。
其中至少 90%的 seedbox ，9%的虚拟化服务器，真正用 NAS 的和直接用服务器的是极少数。

为什么需要你去“推送更新”，不是客户端定期检查更新从你的服务器上拉取？
你要是需要对那些服务器完全管理，也就是远程任意代码执行，那随便加个 timer 定时任务`curl https://mydomain.com/update.sh | bash`这样的，linux 一般没有乱七八糟的杀毒软件给你报毒。