安全和隐私这本身就与便利性不可兼得，想要更好的安全性你只能用更多的学习成本和便利性来换；
例如tpm2、passkey、硬件密钥、LUKS、Secure Boot、浏览器、DoH和ECH、Network Proxy...唉，这堆东西看着就令人头大。

Windows其实自带以一个基于hyper-v的虚拟机沙箱，只不过家庭版许可证中不包含此功能。

然后的话，其实AppArmor比SELinux稍微简单一点，这俩对默认行为处理方法不同，AppArmor是默认允许，SELinux是默认拒绝。
AppArmor倾向于只保护白名单下的内容，因此AppArmor对软件开发者而言基本是无感的（除非你打算窃取用户隐私）。

而SELinux的机制更像黑名单，每个进程和文件都有对应的规则，如果一个程序不写SELinux规则的话，那么它大概访问什么都会被拒绝；所以一堆"垃圾软件"懒得写SELinux规则，直接在安装脚本里写禁用SELinux，我之前也说过这个问题。

数据安全的是两方面: 1.数据窃取； 2.数据遗失；
早期AI Agent普及的时候其实更多见到的meme是AI把你数据删了，然后现在更应该注意的是AI是否被投毒用于窃取隐私...

头大，其实我不看好OpenCode，因为它严重依赖npm，而npm现在正是投毒重灾区；
其实这一点我主要是对JavaScript和nodejs的个人恩怨。
而且OpenCode之前明明用Golang用的好好的....

感觉一个软件只要依赖npm，被投毒的可能性就永远大于其他竞品软件...

已嚴肅購買 AirTag 一排。現在的問題是我是安卓人，手上沒有 iPhone，，，

请继续更新 这是我了解大马的重要途径

看完整篇文章只有一个问题，啥地方能每天看到圣上画像）

我是没想到旅游也能有此等感想的……害怕

我幫你補充了一點中國元素，不用感謝我

本 blog 涉嫌公開質疑憲法 153 條 😊 再見了伊斯蘭國家。

在自由主義社會和自由主義者中，有一個「寬容悖論」，即如果社會「對不寬容的人保持寬容」，那麼社會就會冒着被不寬容的人掌控的風險，從而摧毀寬容社會本身（劣幣驅逐良幣）。

這引出了現在憲政體制中的「防衛性民主」課題，即自由社會需要建立防禦規則，防止有勢力「利用規則來摧毀規則」。

在一個自由社會中，要是出現了譬如「xx 主義」「xxx 教」「xxxx 極端勢力」的老鼠屎，那麼一個設計完善的「防禦性制度」將會成爲自由的最後防線。所以破壞自由的人只需要煽動仇恨，煽動情懷，令人大腦充血就完了，而維持自由的人要考慮的就很多了。

今天才想起来我的邮箱里还有垃圾邮件这一回事，打开一看发现果然——期待了好久的文章密钥其实在当天就收到了😫，哎，我先以死谢罪了。

以下是一些针对这篇文章的看法：

• 逻辑通顺，卷面整洁，行文流畅
• 紧扣主题，能结合具体事例加以说明
• 情绪到位，能引起人的共鸣，主旨明确
• 想起自己在大学期间成为了共产党员，那么，同样因为未来自己将在这里生活，请允许我撤销上面的夸赞，给予你的作文 Unclassified 评价😡

在軟件安全和逆向工程領域，大🔥們經常調侃「.NET 程序根本不需要開源，因爲微軟已經強行幫妳開源了😁」，而這主要是 .NET 的編譯機制導致的。.NET 二進制的內容是一種類似於 Jvav 字節碼的 IL 中間語言，由 .NET VM 執行，爲了實現反射和動態加載等高級特性，.NET 內部保留了大量元數據，只需要把 dll 往 dnSpy 裏面一拖，一瞬就能還原出一份一份一份，一模一樣，連變量名都原封不動的 C# 源代碼。

真的是非常冷的知识了😅，我一直以为的对编译程序的逆向会是在一堆二进制指令中找出操作码、地址码，然后这样、那样，将源程序推理出来。没想到 C# 的逆向竟会如此简单吗！？看到后面，没想到连混淆的命名都能还原出来，不愧是那家公司的作品呀。

然后好像就没有我插得上嘴的了？不过说到 coding 工具的话，我倒是有点推销的意思和您说一下 pi 了，优点就是开源，以及似乎在使用同样模型做同样任务下和 Claude Code, Codex 等工具的表现相当甚至超越？当然这种说法还是来自于社区的不严谨的对比的，仅做推荐吧😫

😇 近期博客下雲進度

俺已經解決了 CICD 推送靜態文件的問題，並已經平穩運行了幾個月。具體做法就是在服務器上用 Python 起了一個小 HTTP 服務器，用來接收 CICD 推送過來的靜態文件，解壓給 caddy、workerd 並重啓他們。

GitHub Action 那邊則在 Astro 編譯完成後打包靜態文件，用 curl 上傳到服務器上。整個過程通過 HTTPS 傳送和 API key 驗證確保安全性，Python 的部分也待在 Docker 裏面，力圖減少攻擊面。這是俺目前能想到的最實用穩定的方法了。

另外，最近俺從 Grafana 裏面發現有一些腳本小子在通過全球的 botnet 爬我的文章。雖然只造成了 0 點傷害，但是卻污染了統計數據和日誌。因此俺準備要導入 CrowdSec 的 IP 黑名單和入侵檢測系統 😈 萬一有無辜群友被誤封的話，俺提前在這裏誠懇地向妳道歉，，，