whee1

最先考的不是 BitLocker，而是哪版本的 window10 。

因为数字一般在码序中靠前。
中文环境以码序作为默认顺序其实有点“难看”，这时候你需要单独设置 LC_MESSAGE 环境变量。
而配置文件为什么这么命名，要讨论就会涉及到历史问题，搞不好会出现“党”争...

@matolv #1 可能需要 libc 等依都是-march=skylake-avx512 才行。
funtoo 都有支持 avx512 的 subarch，不可以使用 https://www.funtoo.org/Intel64-skylake stage3 一出。在不行就加-march=skylake-avx512 重新一下 gcc glibc，比自己 bootstrap 一套工具。

就崩的，我也遇到。甚至有些程序即使是-s -g0 生成的，你把他 strip 一下就不行了。

“真正”“国产”化？
要多真？汇编语言都用中文的，还得是新版 ，不能再用 16 进制了，得用十二进制：“移 辛丑甲戊 乙亥乙乙”。够“真”了？
要多“国产”？系统内置审计系统，自动分析用户违规字词，并联网备案或者报警。
所有资源可用数字人民币直接结算，例如登陆的付费广告可以由系统直接自动购买，用户无需干涉。够“国产”了吧。
上面的需求就两个字“可控”，到了“舆论”级就变成“国产自主可控”了，不知道做出来的是不是“超极甚大至上国产自主可控”的操作系统。

云环境下，即使没有私钥匙，云提供商一样能访问你的系统。

@geekzhu #8 没有选择的余地是最坏的。
我觉得 systemd 最大的问题不是他功能多，而是它仅支持 glibc，而 glibc 又仅支持 gcc，这就导致了用 musl+clang 的系统无法选择 systemd 。

@no1xsyzy #15 cloudflare 支持“无私钥（ keyless ）”模式，就是不知道国内的这些 cdn 是否支持类似的技术。这种模式估计在国内行不通吧。
keyless SSL： https://blog.cloudflare.com/keyless-ssl-the-nitty-gritty-technical-details/