哦还有一点，Google Webview 可不是没捅出过大问题，那时可是成功干掉一大堆热门 APP ，而且用户除了卸载更新恢复出场版本 Webview 外没有任何办法回避问题。

说句不好听的，你觉得国内那些 ROM 的系统 Webview 有持续更新一样。使用 AOSP Webview 的，因为要平台 key 签名，只有 ROM 厂商自己能更。考虑到 AOSP 每个版本自带一个基于 Chromium 的 Webview ，如果不更新，那就跟 IE 一毛一样了。

有装 Google Webview 的，你觉得不用 Google Play 的人有办法更新吗？而且从 Android 10 开始，Google Webview 采用分离 Trichromelibrary 静态库+App Bundles Webview 包的分发模式，自行安装极其麻烦，完全不要指望用户自己能装。

另外系统能用什么 Webview 是白名单制的，没 Google Webview 的哪怕你硬装上去，也可能用不了（例如某忘记给套皮改名的 OS ）。

我建议把 Google 团队想出这种分发方案的人挂墙上。

目前稳定版没 dev 版稳，因为 userland 的那些组件变得有点多，稳定版得等 backport 和灰度，运气不好得比 dev 晚一两个月修复，或者就永远不修直接跳下一个稳定版了。

不是受支持的硬件就不要强行上车，不值得。

你要按照舆论思路的话，只有微软弃坑的系统才是好用的，因为所有的 bug 都变成 feature 了。以前是 win7,现在是 win10 。

我建议微软学手机系统那样一年涨一个版本，这样就不会形成固有的坏印象了，论架构稳定性它完全有资格。

ffmpeg 5.0 是支持的，至少混流是可以的。
可能不支持双层杜比视界，混流变单层。

杜比视界本身就对色深和色彩空间有定义，改这个就相当于破坏定义了。转换色彩空间这个我觉得还是得上剪辑软件。而且 Rec.2020 还不够用吗？

参考 bbdown 的博客
https://github.com/nilaoda/Blog/discussions/52

一般来说，不能。

如果业务复杂，简洁的代码可能意味着功能不全，或者不鲁棒。一个没有任何错误处理的程序可以很简洁，但没人敢用。

一个功能可以有高度抽象的简洁实现，但需求变更可能会破坏你的抽象，那还不如一开始就用繁琐的实现，还好改，又不用重构。

为了性能，有些简洁的途径可能不能用，例如可以动态绑定的改成静态绑定，或者生成代码。

只讨论 uefi 引导的情况

如果 uefi 启动项包含两个启动器，可以用一个叫 bootice 的小工具指定下次用哪个启动。

如果用的是 windows boot mgr 链式启动 grub,在 msconfig 里改。(这种途径我从来没成功过，不是说找不到文件就是失败)

或者开机前按 F12 手动选启动项

以后不是做 toB 服务的功能都不用指望开放 api 了，哪家都一样。

UPnP 规范定义了第二种控制方式——WANIPv6FirewallControl ，可以通过 UPnP 放行内网特定主机特定端口的入站流量。

goupnp 包对此有实现，但不清楚路由器的 upnpd 支持状况如何，似乎 openwrt 都没支持这个。

怎么感觉是部分站点的问题，我这边看好几个 microsoft.com 站点都是有 tls1.3 的

因为估计这个系统的 ssh 服务器 /客户端组件可能都无法更新，建议考虑 VPN 专网保护，要先接通 vpn 再用客户端 ssh 连接。

没国际化的应用的话，我倾向于认为是看港澳台有没有需求。

因为看到美团的更新说明最后一行：请在此处输入或粘贴 zh-TW 语言的版本说明（没删干净的锅）

@libook 不想做 GDPR 合规可以直接屏蔽欧盟用户的，QQ 和 Yeelight （后者已恢复）就是这么干的。

还有一个极低可能性的原因：不会适配 App Bundles 了。

你不会觉得两倍人员一半工时会有一样的产出吧？管理和沟通成本会增加的，越是大企业这个越成问题。

问题不大，不就是 Win11 的风格嘛。
最近因为我这的网络连不上微软服务，打开啥网站都卡在新标签页（转圈都没有），设置里关掉所有安全检查都不管用，时隔 2 年被迫回归 Chrome 。

拿公开域名做内网站点还有一个好处，能使用公共 CA 为内网域名签发 TLS 证书，现在不少技术对这个有刚需。不然你得自建和维护一套 PKI 和 CA ，还得在所有终端部署自建 CA 信任，有些封闭系统（嵌入式和 ios 等）很麻烦甚至不可行。

@jobmailcn local 是 mDNS 保留 TLD,许多支持 mDNS 的域名解析系统只允许使用 mDNS 解析.local 域名。.lan 没标准化。

直接拿公开域名做就好啦，公司防火墙做一下隔离就完事了，对应的 DNS 可以对外公开也可以不公开。
例如公司有个 abcd.com 对外域名，内网域名都用 internal.abcd.com 二级域名，或者另外注册个 abcd-int.com 内网域名。


@jobmailcn

实际上所有 CoW 的文件系统都不保证原来的数据块被覆盖，因为一个文件的数据块可能被其他不相关的文件或者快照引用。

对应的 UI 被设置为隐私敏感，禁止录屏截图的，这个安全机制已经存在很久了。
考虑带外录制的方案吧，不太记得 adb 截屏行不行，如果可以的话电脑用 scrcpy 遥控吧，或者像小米妙享之类的多屏协作方案，把问题转换为遥控 pc 。

这个记录可以在客户端连接前通过 DNS 了解服务器支持的 http 协议版本、端口号和偏好等。例如 HTTP 2/3 就可以直接建立连接，而不是先建立 HTTP/1.1 （可能还要加个 TLS ）后通过 Alt-Svc 头和 Protocol Upgrade 机制升级，改善首包响应时间。