@luckykong 2010 年 3 月和 4 月就出了两次影响全球的 https://web.archive.org/web/20110906145945/http://internet.solidot.org/article.pl?sid=10%2F11%2F30%2F0320208

https://www.google.com/search?q=usb+to+iso
https://www.passfab.com/iso/usb-to-iso.html
https://www.isumsoft.com/windows-10/convert-bootable-usb-to-iso-windows-10.html
简单搜了下，没测试

用 iptables/nftables ，管他本地还是 docker ，全都接管。自己配个 ipv4 保留地址列表和国内 IP 地址列表（网上有）去绕过就行。

参考我用的 nftables 规则（已删减）：

define Reserved_IPv4 = {
0.0.0.0/8,
10.0.0.0/8,
# .............省略
}

table ip proxy {
chain proxy {
ip daddr $Reserved_IPv4 return
ip daddr $China_IPv4_Range return

ip protocol tcp redirect to :10086
}
chain prerouting {
type nat hook prerouting priority 100; policy accept;
iifname != { "docker0" } return
goto proxy
}
chain output {
type nat hook output priority 100; policy accept;
goto proxy
}
}

@zhangshine #16 这是 ES2021 的新语法糖 Numeric Separators ，Chrome 75 开始支持

@mind3x 只能发帖的时候发 markdown ，回帖的时候不行

可以放 docker 里跑的，docker 里装上之后把 X11 或者 Wayland 转发一下就能正常用。
chroot 也是可以的，但是要搞一个比较完整的系统，比较麻烦。我 steam 就是用这个方案，因为系统里不想装 multilib ，32 位库。
另外，纯主机的方案，可以考虑试试 selinux ？

说是“可能”含有，也可能不含有吧，反正就是不让看就是了

是因为讨论多了，所以影响决策了吗……

建议以不同语言的框架，加上 CVE 为关键词搜一搜。
即便是其他比较流行的语言，使用的比较就行的框架的最新版本，都可能存在目录遍历、文件访问、任意代码执行之类的漏洞。

比如去年，Java 用的比较流行的 Log4j2 ，去年就爆出了任意代码执行的 0day ，人家控制你服务器打一个访问日志，你的服务器就被控制了……

目前是移动王卡套餐，月租 18 ，流量 1 天 1 元，无限流量（说是 40G 限速但完全无感知），一个月最高 49 。电话、短信也有但基本不用。
因为对低流量不太友好，不外出基本上都是连 WiFi ，每天只用几十 M 也要 1 块钱。
所以额外开了个 10 块的 5G 流量包，只要 10 天内用不完，就算是赚了。通常 1 个月也用不完这 5G 流量，所以月费通常是 28……除非出去玩了，流量耗得多，5 个 G 用完了，才继续 1 天 1 G 。

linux 内核的软件 watchdog 来监视进程？挂了自动重启？或者其他的监视程序？
建议是实现自动化，挂了可以自己重启，重启进程 /重启机器自己定。蜂鸣器，晚上睡着了，深睡眠也听不到……
当然，不想自动重启，挂了执行个命令，打开音乐播放器开始播放，音量自动调最大也可以……

中行跨境通，就是多币种（但不包含 RMB ）的储蓄卡，VISA / Master 单标。
因为不支持 RMB ，所以不能在国内用，你需要一张国内的银行卡在中行 APP 上买外币然后转进去用。
参考 https://poplite.xyz/post/2018/03/05/boc-debit-card-guide-for-online-payment.html

我是悲观考虑，先假定赌一把 99 ％ 会输，那么我能不能承受输的后果，而那 1 ％ 的成功结果是否还具有吸引力。
如果有的话，就赌，既然已经做了最坏的打算，最终成功的话得到的满足感也会更强。