@twl007 #73 从你的回复能看出来你没有真正使用过 GNU/Linux desktop ，而 GNU/Linux desktop 用户往往没少被 Windows 折磨。

关于美化，Windows 原生的主题引擎早就砍了吧，而 qt/gtk 都有丰富的主题，并且可以影响第三方应用。

Windows 开箱即用，是指 gbk 编码、CRLF 换行、utf-8 bom 头、构建时 Windows defender 跑满 cpu 、文件系统默认不支持链接、路径中非 ASCII 字符、空格、大小写敏感性、路径长度限制到处都是坑吗？

和系统搏斗，是指编辑一个文本文件能解决的事情，要在注册表/组策略编辑器里翻一万层吗？

脆弱，是指 Windows update 用户不能控制的后台更新，和各种第三方应用/驱动/shell 扩展更新后蓝屏吗？对了，还没有 snapshot ，没法回滚，更不用说 nixos 那样完全声明式、确定式的系统管理了。Windows 才是需要细心呵护的系统，不小心跑了一个 exe 不重装完全无法回退到之前的状态。

你可能说 Windows 只是对开发者不友好，但普通用户的 Windows 电脑中各种 360/2345 大小流氓广告弹窗满天飞肉鸡一般，相信大家都没少见过。

@villivateur #21 看到你这个评论好奇去搜了一下题库，笑麻了😂
“高级安卓开发工程师”看了也蚌埠住。

不缺什么，你要面向普通用户的“发行版”，Android 和 chromiumOS 已经是了。
GNU/Linux 就不是给不知道自己在做什么的用户用的，无论哪一个“开销即用”的发行版，最终都需要用户的了解和维护。
如果不愿意动脑子，左转去 mac 。Windows 就不用提了，这个系统无论对普通用户还是开发者都一样垃圾：普通用户的 Windows 电脑往往都是各种广告弹窗满天飞的肉鸡；至于开发者，编码路径防病毒踩不完的坑，wsl2 的发布已经表明了微软彻底放弃 Windows 的 DX：去用 linux 。

这样做虽然隔离程度更高，但不同 vlan 的设备就不在一个内网了，即使你配置了路由，基于组播/广播的内网特性，如 mdns 、服务发现等应用都会严重受限，很不方便。
只有真正不受信任的设备，像什么智能家居、广告电视等设备，才适合单独划分一个 vlan ，需要内网访问再配置路由。

请不要滥用 telegraph ，能够无需注册、无需验证码、无需浏览器指纹(cloudflare turnstile)的在线服务已经不多了。

@licolnlee886 #58 自建当然不收费，官方云服务价格比同类贵一点。

你不升级没有安全补丁，是很糟糕的做法，卡就重置吧。
Android 也没有升级会卡的问题，几年前的手机 Android 大版本更新刷上来照样流畅，当然支持周期结束的设备同样收不到厂商的安全更新，不过 pixel 支持周期非常长。

没 raid 没冗余说明不需要高可用性，那就随便玩了，我建议直接上 nixos ，挂了重装特别方便。

@chesha1 #45 我没有说明 bt 活得很好，bt 死是很多原因导致的，协议缺陷、版权打击、网络环境等。但并非是因为“共享精神”，这些镜像有那么多用户做种，显然是很有“共享精神”的。

@superrichman #1 话是这么说，但微信 Linux 如果有像 Windows 一样的全功能支持的话：
1. 跑 Linux 虚拟机更轻量，图形性能（ qemu/kvm 下）更是远胜 Windows ；
2. Linux 的内核/硬件接口更简单直白，像是伪造硬件信息、机器码更简单直接（除非微信 Linux 版需要内核模块）。
3. 服务器上开一个 Linux vm/容器里运行微信来同步/备份数据开销不会太大。

ente.io
跨全平台、全平台开源、端到端加密、可自建，提供 iCloud/Google photos 除需要服务扫描你照片以外的全部功能，但是价格要贵一点。

@chesha1 #41 你先解释一下为什么 Ubuntu ，及其他小众 Linux 发行版在内的镜像，都有大量用户做种，包括国内和其他地区。

@rev1si0n #46 还是那句话，取决于你到底要识别什么，贴吧应该是有单独子域名的，其他页面也有可能会引用独特域名的资源。

@rev1si0n #41 能否识别取决于你要识别的到底是什么。如果只是站点域名，那有明文 sni 和 dns ，不用自己识别。以百度首页为例，百度首页的返回 body 大小应该是固定的，引用的其他资源应该也是固定大小的，根据这个特征可以大概判断访问的是百度首页还是其他页面。

看了代码，sing box 的代码质量和 clash 不是一个级别的，没有隐式默认直连、没有 dns 泄漏，无论软件行为还是官方的配置模板都没有发现缺陷，能根据包名直接写规则并且实现很可靠。
clash 这东西但凡看过它的代码都不会去用。