我个人猜测是因为 AOSP 本身就有类似功能。
当 app target api 大于等于 Android 11 的时候，就会限制读取应用列表。
而当 target api 为 Android 10 或更低时，在 Java 端限制读取应用列表，解决不了直接读 /data/data/<包名> 进行探测的问题。如果对应包名的应用存在，会返回 Permission denied 而不是 No such file or directory 。虽然说上述方法只能探测不能直接拿到完整列表，但问题还是存在。
当 app target api 大于等于 Android 11 的时候，上述探测问题也是修复了的，也就是说 Google 是故意给老应用留了漏洞，那问题就变成取舍问题了，Google 为什么要故意这么做？是不是有什么真实数据支撑？我估计即使某人想让第三方系统做出修改，也拿不出说服力高于 Google 的依据，结果就不了了之了。

给 88022 发短信‬，“总统级保号服务”

推荐看看 https://space.bilibili.com/148257

我个人是让证书更新程序和 nginx 都使用 www 用户。隔离不需要太细，能起到隔离作用就行了。
@hguandl 这么干问题更多，master process 还是 root 身份运行，还是有安全风险。且更新证书后要 reload 的话，只能以 root 权限发信号。

应该就是 WS_EX_NOACTIVATE ，可以找找屏幕键盘、输入法之类的代码看看

我的选择是买个 200 元左右的调音台，多路输入一路输出，支持蓝牙输入，每路可以单独调节音量。
不过这么便宜的调音台音质不会太好，不适合追求高音质。

@Lockroach Win7 最低也是 IE8

@Lockroach head 里面加上 <meta http-equiv="X-UA-Compatible" content="IE=edge"> 试试？
另外那个不叫 WebView1 ，WebView1 指的是老 Edge 的 WebView ，IE 的叫 WebBrowser 或者 ieframe 。

@sNullp 低级格式化有歧义。本意应该是厂商生产硬盘时对硬盘进行“初始化”，也就是“量产”的意思，这种操作需要有硬盘厂商的私有工具才能进行。
但是某些地方不知道是什么原因，把“全盘写 0”也称作“低级格式化”，写 0 这种操作怎么能算低级？

@moefishtang Linux 系统如果用的是 NetworkManager ，推荐直接在 NetworkManager 里面加个 WireGuard 配置。

@COW 抓到了也没用，防重放攻击。

@ddd270700 我需要知道你用的是什么 WebDAV 服务器，才能解决问题，Docker 里面能跑的东西千奇百怪，你只说是 Docker 部署的，没法解决问题。

具体是怎么搭建的呢？

理论上下载下来看性能影响更大。
一直开着 tail -f 的情况下，程序输出日志后数据还在缓存中就被 tail 读取并显示，不需要读硬盘。而且日志输出速率一般不会太大，短时间不会占用过高 CPU 。
而下载的话，首先日志开头部分需要读盘，其次日志从头读到尾，速率是硬盘速度，硬盘读取速度显然是会比日志输出速度高的，CPU 需要处理加密等操作，短时间内占用率变高。

“已提交”就是。
Windows 支持预分配内存，不使用就不会占用物理内存，但是预分配这部分必须要有预留的虚拟内存。
也就是说只要程序申请成功了，要用的时候肯定有空间给它用，不至于崩溃。如果虚拟内存也不足，那申请时就会失败。

你发的链接里用 DXGI 获取的应该是准的吧？给一下获取到的值和任务管理器里面的值？