Linux 当然比 Windows 安全。
原因是 Linux 比 Windows 简单。
Windows 太复杂了，光一个开机启动项就有不知道多少种姿势，explorer 各种扩展、文件关联、文件属性、自动加载。很多病毒恶意软件就利用了各种黑魔法劫持主页、无法卸载、无法关闭、绕过 UAC 提权等。
而 Linux 整个系统就通透的多，没那么多黑魔法。

use English keyword

这样的字体很可能是通用的多语言字体 如 noto-cjk 。

这种行为非常糟糕，会把你翻墙访问的所有地址全部暴露给有关部门。当然你可能会天真的觉得你不上“你自认为反动的网站”没问题，但王晶也要冲 KPI 的 https://telegra.ph/%E7%BF%BB%E5%A2%99%E8%BF%9D%E6%B3%95%E6%98%AF%E6%97%A0%E5%8F%AF%E4%BA%89%E8%AE%AE%E7%9A%84%E4%BA%8B%E5%AE%9E%E6%B5%99%E6%B1%9F%E7%9C%81%E4%BB%858%E6%9C%88%E4%BB%BD%E4%B8%AA%E4%BA%BA%E7%BF%BB%E5%A2%99%E8%A1%8C%E6%94%BF%E5%A4%84%E7%BD%9A%E8%BE%BE18%E8%B5%B7%E5%85%A8%E5%B9%B460%E4%BE%8B-09-04-3

ADGuard Home 啊，路由器最多就这样了，再多就得加证书 MITM 。
而且国内很多人支持广告屏蔽非法的，你看前几天那个 x 浏览器被告的帖子，那么多人支持广告屏蔽非法。

git 虽然功能强大，但设计有一定问题，学习成本高尤其是非 CS 领域人士。
不过可以换 mercurial 这样的简单版本管理工具，再配个 GUI，大部分人用起来都差不多了。

在 test 分支上
git reset <你想要 merge 的 commit 提交前>
git checkout --merge dev
#解决冲突
git add .
git commit

不需要多大，很快就能普及了。配合大数据 AI，对每个人都能像对通缉犯一样监视追踪，建成 cyberpunk 美丽新世界。

跳板机上用 kcp tunnel 一下 ssh 的 tcp 连接
或者 在 target 机器上安装 mosh 然后跳板机转发出来。

看标题还以为指静态类型。
你说的是链接，无论静态链接还是动态链接和编译器都没有关系，你想动态完全可以动态链接。
当然这些新语言自带的 build system 会默认以“静态”的方式链接同语言的库（ c 库默认还是动态链接），内存硬盘增加、避免依赖问题且不说，主要还是因为 abi 稳定问题。

怎么不行了，绝对路径和相对路径都行。
绝对路径可以直接 /etc/(app name)/xx.conf，$HOME/.xx.conf，或者 xdg 那一套。
相对路径的话，可以取运行程序时的当前路径（不是 executable 所在的路径），并且允许用户指定。

映射 docker.sock 不是为了让容器调用宿主机的 docker 命令，而是为了让容器能直接访问跑在宿主机上的 docker daemon 服务。
而 docker-compose 是编排容器的，你可以理解为 docker-compose 命令、docker 命令、jenkins 是同类软件，都是和 docker daemon 服务交互的客户端。

所以正确的做法是把你的构建过程用 jenkins 的写法写出来，如果非要调用其他命令那就额外安装。

1. wsl 比虚拟机更慢。虚拟机性能基本没太大损失，要更快那直接宿主机双系统。直接两倍核心数拉满就行，用单线程主要是为了错误信息清晰，如果出错再用单线程看报错。
2. 一般情况选上的应用会自动勾上依赖的内核模块，无需手动调整。
3. menuconfig 基本上已经 self-documented 了，需要什么勾上什么就行。

卡主要是因为主线程被阻塞，就像你扛着重物走山路的时候只用一个肩膀就走地慢。把负载分担到其它线程，体验就不会卡了。

omz_urlencode () {
emulate -L zsh
zparseopts -D -E -a opts r m P
local in_str=$1
local url_str=""
local spaces_as_plus
if [[ -z $opts[(r)-P] ]]
then
spaces_as_plus=1
fi
local str="$in_str"
local encoding=$langinfo[CODESET]
local safe_encodings
safe_encodings=(UTF-8 utf8 US-ASCII)
if [[ -z ${safe_encodings[(r)$encoding]} ]]
then
str=$(echo -E "$str" | iconv -f $encoding -t UTF-8)
if [[ $? != 0 ]]
then
echo "Error converting string from $encoding to UTF-8" >&2
return 1
fi
fi
local i byte ord LC_ALL=C
export LC_ALL
local reserved=';/?:@&=+$,'
local mark='_.!~*''()-'
local dont_escape="[A-Za-z0-9"
if [[ -z $opts[(r)-r] ]]
then
dont_escape+=$reserved
fi
if [[ -z $opts[(r)-m] ]]
then
dont_escape+=$mark
fi
dont_escape+="]"
local url_str=""
for ((i = 1; i <= ${#str}; ++i )) do
byte="$str[i]"
if [[ "$byte" =~ "$dont_escape" ]]
then
url_str+="$byte"
else
if [[ "$byte" == " " && -n $spaces_as_plus ]]
then
url_str+="+"
else
ord=$(( [##16] #byte ))
url_str+="%$ord"
fi
fi
done
echo -E "$url_str"
}

@Nillouise 安装完以后通过重新 mkinitcpio 就可以了。