Jirajine

@cnt2ex #18 浏览器是 security critical 的，你不会想运行没有安全更新的浏览器访问一个网站直接被 RCE 。
同时浏览器的复杂度厂商也没有办法一直给你 backport 和安全补丁，除非你让 chromium 自己提供 esr 这种通道。
用 LTS 的目的就是不升级，所以原则上 LTS 源不打包浏览器合情合理，进了源他就有义务不能升级一直维护 backport 和安全更新。

@yyzh #8 @Narcissu5 #9 @cnt2ex #10
你说对了，LTS 就是为了能够长时间不升级，ubuntu 的稳定版其实也只是不那么长的 lts 。
所以官方仓库里自然不应该打包 chromium ，因为浏览器是必须要一直升级的程序，无论你通过 snap/第三方仓库等方式安装。
snap 是专为 ubuntu 的目标用户设计的，如果你发现你很讨厌它，说明你已经不再是 ubuntu 的目标用户了，继续使用 ubuntu 确实是习惯使然。

你不要 snap 那你干嘛用 ubuntu ？
还是 LTS 通道，LTS 的更新本来就只有安全更新/bugfix 和 backport ，显然不该包括浏览器这种需要一直更新的程序。
你真的知道 LTS 是干什么的，自己为什么要用 LTS 吗？

pve 其实没什么必要，你只是需要一个管理虚拟机的 gui 而已，直接用 virt-manager 或者 cockpit 就够了。

@NessajCN 就算你 review 所有 diff ，看到这样的 commit message 你会怀疑吗？
https://github.com/tukaani-project/xz/commit/6e636819e8f070330d835fce46289a3ff72a7b89

关于二进制安全，你忽视了 bootstrap 和 reproducible ，如果你的平台没有从源码 bootstrap ，可能你的编译器就已经有后门了，编译出来新的编译器及再编译出来的所有二进制都是污染的。或者你下载到的源码包存在专为你准备的后门？

用 rye ， 相当于 rustup for python

gnome46 自带的就是现有的 wayland 最先进的远程方案了，要是还不能满足你的需求别的更不行。