@froz 沙盒适合伺候国内流氓这种，再就是闭源软件，其实 Linux 下面一般还好。沙盒也有不便的地方，比如楼上说的 vscode 的 shell 问题，还有一个典型就是 zip 类软件，你套个沙盒真不方便操作。终究是付出与便利之间的权衡。

优先 apt 源里面的，这些都是经过几轮测试了的。源里面没有的考虑 AppImage ，然后去官网或者 github 看看有没有二进制发布，最后考虑自己 make install 。

逆向当然厉害，不过很多系统也不是一上来就白手起家从头开始，比如针对操作系统，核心思想就是找攻击面提权，拿下 root 权限之后，其他工作主要还是依靠系统本身的一些 utility 去完成；针对沙盒，核心思想就是找攻击面逃逸；一般而言，越到底层难度越大。

ubunutu 小问题太多，任务栏失去响应 reload 已经习惯了。稳定的话还是 Debian ，不折腾，安心开发。硬件支持主要与 Linux 内核版本有关，只要是新内核，基本上支持都没有问题。

@GeekGao 你理解错了，我告诉你这个流程是怎么操作的吧。
以淘宝 App 和联通 SDK 为例，淘宝 App 在上架之前就已经集成了联通 SDK ，用户首次登录的时候，如果使用手机 4G/5G 数据网络登录，不做任何防护措施，淘宝 App 能通过联通 SDK 拿到 135****8888 这种形式的不完整本机号码的，不需要用户授权和同意（或者说这部分授权和同意是你办联通卡入网的时候已经完成了），这个不完整的号码已经可以用来做用户画像了。当你不选择使用用户名密码或者手机号验证码登录，继续一键登录的时候，淘宝 App 会提示你需要你授权，这个时候有三个确认项，一个是联通的一键登录授权；另外两个是淘宝的登录和隐私授权。如果你确认了，登录成功，淘宝 App 此时能获取你当前使用的流量卡的完整号码，比如 13515158888 。

如果是双卡手机，你注册淘宝的时候又不是用的 13515158888 这个号，而是手机上另一个没开流量的移动号码，意味着淘宝能获取到你的两个号码。

@D6IIx 现在的 App 还不至于这么疯狂，毕竟要考虑到 WIFI 条件下登录的情况。强迫要求使用流量登录，我还只看到部分银行的 App 在首次登录时会有这种要求。

@vivisidea 假如我是双卡手机，一张移动卡，一张联通卡，差分隐私处理，注册都用的移动号，这个号是 8 元保号套，只用来收短信验证码，快递取件码；另一个联通号才是主力，流量都走这张卡，如果不屏蔽掉一键登录，每次 App 都会通过运营商 SDK 拿到联通的号的前三和后四位，我不愿意暴露这个号，所以这样做是有意义的。

现在开公司就是在做慈善

没啥用的，我手上有个日版的，已经升级到最新版本 iOS ，肉身在魔都，联通的卡，国区 Apple ID ，拍照一样咔嚓咔嚓关不掉。

@superychen 没用过菜鸟，我记得有段时间菜鸟力推扫脸取件，故意把扫脸的选项做最大，输入取件码选项做小，很恶心。

不过你说的这个行为，我在鹅厂的 Tim 上也碰到了，iOS 版的 Tim 用苹果最新的那种只选择部分照片，和别人聊天时，每次切出去再切换回来，必弹请求访问照片的对话框，是每次必弹，烦死了，跟个甩不掉的乞丐一样。

https://i.imgur.com/f5zBL3w.jpeg

苹果在 2014 年的 6s 就支持在 Facetime 通话时使用 H265 编码了：
On September 9, 2014, Apple announced the iPhone 6 and iPhone 6 Plus which support HEVC/H.265 for FaceTime over cellular.[86]

官方开放对第三方支持是 iPhone 7 ，iOS11 之后：
https://support.apple.com/en-us/HT207022#:~:text=Support%20for%20HEIF%20and%20HEVC,(fps)%20of%20the%20video.

那几个标准的视频格式 H264, H265 ，VP9 基本上现代手机 SoC 都有内置 DSP 进行硬件解码，速度飞快，能耗很低，比如高通的：
https://en.wikipedia.org/wiki/Qualcomm_Hexagon#Snapdragon_800_series

鹅厂这个没有在支持列表里面，没办法用 DSP 加速，就只能用 SoC 上的 CPU 软件编码/解码了，估计是为了帮助内部部门完成 KPI 吧。反正牺牲大量用户端的资源去保证鹅厂自己的一点蝇头小利是常规操作了。

相册缩略图、各种索引文件、各种 log 文件都是随着使用逐步增加的，这种除非全部抹盘，还没办法自己手动删。和微信一起堪称卧龙凤雏。

桥接的话，Host 和 Guest 要通过路由器进行通信；如果只是 Host 和 Guest 之间 ssh ，scp ，没有上网的需要，选 Host-only 就可以了，Host 主机 192.168.2.1 ； Guest 虚拟机 192.168.2.33 这种配置，不管 Host 主机是否能连到外网或者路由器，Guest 都能通过这个 Host-only 的网卡与 Host 主机通信。

关闭弹幕会好很多，浏览器毕竟隔了一层，手机上都是原生的。

@Dogtler 弄个工具把 Win 8 的 Metro 去掉（本质其实是隐藏），Win 8 是最后一代经过完整测试的 Windows 系统，而且原生支持 UEFI ，NVME 和 USB 3.0 ，我也用的 Win 8.1 ，比后面的垃圾 Bug 系统好多了。