@lishunan246 docker 有各种 log driver，可以 log 到包括 journald 在内的不同后端。

journald

@Jirajine s/roll backup/rollback/

这个叫 update roll backup protection，如果一个旧版本有 0day，那么攻击者可以降级后再利用漏洞。
Android 默认的 bootloader 验证也会阻止系统降级

https://source.android.com/security/verifiedboot/boot-flow

@opengps #4 就是基本的位运算，有啥深度不深度的，你处理二进制数据、网络协议之类的还是很常用的。并且这些语言位运算符含义都是一样的，你粘过来改改类型名和引用就能直接跑了。

用 Mixplorer 的 Encfs

@yoke123 我们是从封建国家演变成了现在的半封建半资本主义国家，路没有走歪，上面也不想改。如果像欧美那样搞皿煮籽油壬全福利才叫走歪。

圆角不圆角倒是无所谓，但新版 ff 的 tab 边缘阴影和当前页面太割裂了，照抄微软的设计都比这样好。

@loading appget 和 wox 给你点个赞。

屎山太多，改不动，各种扩展以及 ie 那一堆东西。
不过可以试试 https://github.com/files-community/Files
我第一次看见还以为是官方的呢，可能以后迭代成熟了被官方收编。

常用的办法是通过文件来模拟 lock，很多很多程序都这么干。像 cargo/pacman/borg 等等。

@xloger 我理解的是通过文件选择器 UI 打开一个文件，就是授权你打开该文件一次而已。我用的一些应用通过 intent 分享一个文件 URI，原应用被杀 URI 就失效了。你要是需要多次访问，那应该读进内存或者存到自己的 cache 里。
等很长时间能正常加载听起来像 gc 回收 finalize 或后台进程被 Android 杀掉释放了资源。可能你哪里有内存泄漏或 data race，或者没有在退出的时候正确释放。
你用的这个 gif 库可能没有妥善检查，给了错误的数据原生代码有 ub 也正常，还是最好自己先检查，并且系统本身提供 MIME type 的 api，也不用自己实现。

盲猜 fd/uri 失效，通过文件选择器授权的访问应该是临时的，可能用户切出去再回来就不行了。
gif 那个应该不算坑，你自己实现文件访问也要判断，而且你传个 image/gif 的 mime type 也可以避免未预料的文件类型。

没有意义，上链的最大作用是信任。除非你运行一个完全去中心化的、peer-to-peer 的公司，否则不需要这种玩意。

建立连接