https://sansec.io/research/polyfill-supply-chain-attack

这次事件应该是故意的。

certbot+nginx ，自动更新+重启，基本就没手动管过证书。

这软件列表太哈人了

@forisra 离岸爱国就是不肯回国😅

# 删除所有没有使用的 image/volume/network 等等
`docker system prune -a`

# 删除下载下来的 deb 包
`apt clean`

# 删除自动安装但是已经不被需要的依赖
`apt autoremove`

# 清除卸载后剩余的配置文件，搜 apt-patterns 看~c 的含义
`apt purge '~c'`

# 清除 journald 的日志到只剩 512M
journalctl --vacuum-size=512M

不过我看了一下我的系统/usr + /var 也就 6G 左右，你的这么大是不是装了太多包了。`apt-mark showmanual`查看手动安装的包，然后再一个一个看，把不需要给卸载掉。

吓得我立马看了一下自己的 vscode 的插件，还好都用的微软自家出的玩意。

如果不太信任这个软件，还是不要太依赖于 flatpak 目前的沙箱机制比较好。虽然 flatpak 有沙箱机制，但实际上很多软件的权限申请几乎都可以随意绕过沙箱。包括但不限于：
1. 拥有 home 的读写权限，直接在~/.bashrc 加料就能逃出沙箱
2. 拥有 x11 socket 的权限，可以通过向终端程序写入命令来逃出沙箱
3. 拥有/dev/ttyX 的权限，可以通过向/dev/ttyX 写入命令来逃出沙箱

详情看： https://hanako.codeberg.page/

除此之外，像 talk-name=org.freedesktop.Flatpak 的权限可以随意逃出沙箱等等。

微信的权限申请 https://github.com/flathub/com.tencent.WeChat/blob/master/com.tencent.WeChat.yaml#L11 是包含 x11 的，如果害怕微信用各种恶心手段读取个人隐私的话，还是放虚拟机里吧。

用 root 用户和 rsync archive 模式，用户/组权限都是保留和原来一样的。

不用 root 的话，某些文件无法被读取。

@jamosLi #121

笑死，去中心化就等于区块链？你果然是来搞笑的吧？你听过我举的几个例子都是什么东西了吗？
长毛象是类似于推特的服务，区别在与任何人都可以搭建一个长毛象实例，通过 ActivityPub 等协议可以和其他长毛象实例内容互联，从而不需要依赖于一个大公司，就跟电子邮件的协议类似。这意味着你可以在 A 的服务器上注册一个账号，同时也能和 B 服务器上的账号进行互动。matrix/session 也是类似。

你以为外网的用户对几个 big tech 几乎控制着整个互联网这种现状满意？无非是不好打破现状而已。

@jamosLi #107
真不知道你怎么好意思说国内走在国外前面的。

国外的网站，我看到的趋势是去中心化，用长毛象代替推特，用 matrix/session 作为实时通信软件。比如电子邮件这种开放但是被少数大公司垄断的协议，我也看到的是国外在推动制定更加开放的标准。

国内的趋势反而是各种公司疯狂的搞垄断，搞信息孤岛，搞什么东西都要给你管起来。

说起来这简直就像是历史重演，中国历史走向是皇权从一开始受到相权牵制，到后面废除宰相，在明清君主专制达到顶峰，结果就是除了皇帝其他人都是奴才。而西方的历史却是封建君主权力受到贵族教会牵制，到后面权力还不断下放逐渐走向民主。会有人自豪地说中国皇帝走在了西方的前面？

gio 就有回收站的功能

gio trash --list
gio trash --restore
gio trash --empty

这个回收站是 glib2 通用的，gnome 桌面环境就提供设置 30 天自动清除垃圾。