@chinesehuazhou #25 我认为能够让人拍案叫绝的，应该是足够巧妙的设计。len 这种东西我认为完全是受过程式思维的影响（当然并不是说过程式就是落后的），一堆脚本语言都是这么干的，不足以称之为巧妙。

我认为由个人主导的语言，很多设计都可以归为作者的口味问题
分析它们的优劣是可以的，但是硬找上一堆理由还扯上对世界本质的洞察就实在有点……

@brader 我记得是可以选择是否更新实体证件的，选不更新实体证件就行了

@maggch97 #12 这和你有没有审查脚本的能力没关系，只和锅谁来背有关系

#13 那你倒是说说在允许热更新的情况下，如何防止恶意代码……

#14 脚本的热更新和 Firefox 无关了啊，那是插件和提供脚本的网站该操心的事儿


附一下我认为认为的上述几个不同层级事物的对应关系。
显然 Firefox 插件出问题，Firefox 的责任是逃不掉的
而油猴脚本出问题显然轮不到 Firefox 负责……

发行版官方源 => Firefox
Firefox => 油猴
Firefox 扩展商店 => Greayfork
Firefox 插件 => 脚本

@maggch97 这两者不一样啊
userscripts 插件里的脚本都是用户自己从其他网站安装的，就算出了事情也不是插件的锅，更不是 Firefox 的锅。
你这热更新万一推送恶意代码，那背锅的就是 Firefox 审查不力。
更不用说这类插件即使更新脚本也会弹窗要求用户确认……

bash 新手必读书目： https://mywiki.wooledge.org/BashPitfalls
人生苦短，远离 bash （

@varius
在伪终端里运行它们即可，zsh 用户的而话可以直接用 zpty 命令：
https://github.com/lilydjwg/dotzsh/blob/master/zshrc#LL561-L561C7

简单粗暴型：排除掉特殊文件&目录后，直接备份整个根目录
保住数据型： /home 就够了，或者带上 /etc & /var 更好
防手贱型：改用 btrfs + snapper

element.split('=') 可能产生有长度超过 2 的 list ，理论上加上 maxsplit=1 就能满足要求，可惜 pycharm 还没有这么高级

你只能选择这样干，嫌太长可以用海象运算符简化
dict_x = dict((element.split('=')[0], element.split('=')[1]) for element in str_x.split('/'))

当然我更建议
# noinspection PyTypeChecker
dict_x = dict(element.split('=') for element in str_x.split('/'))

好奇地看了下 AUR 里的 baidunetdisk-bin 包的做法

HOME="${HOME:-/tmp}/.local/share/baidu" exec /usr/lib/baidunetdisk/baidunetdisk "$@"

实在是简单粗暴……但有效（

@maichaide #100
我觉得 LZ 你首先要能知道哪些是正常行为，才能区分哪些是恶意行为……
而且哪里有动过 ld.so.conf 了，你发的扫描截图里只是读取 ld.so.preload 而已

https://i.imgur.com/xn14DEB.png

@XiaoJSoft #102

安利一下 dogbolt ，可以发动群众逆向
https://dogbolt.org/?id=59c143aa-3ab2-45bd-9d60-aeca73891188

这种帖子吵不出结果的，因为
有的网友是想调查事实的：这个进程究竟是啥，它具体干了什么，它能不能称之为后门
有的网友纯粹是来输出情绪的：WPS 是个辣鸡公司，所以这一定是后门，如果没有查不出来，说明是隐藏得很深的后门

@maosu #7 sed 不支持非贪婪，用 perl 吧

❯ echo howareyouhowareyou | perl -pe "s/how(.+?)you/how'\1'you/g"
how'are'youhow'are'you

吐槽一下，LZ 你连 no-install-recommends 都不知道竟然敢在 VPS 上 do-release-upgrade……

@yikyo #12 360 流氓这点没人洗吧，有争论的时候一般都是有人因为 360 流氓就认为 360 杀毒也辣鸡……

统一 target 目录 + 定时清理 + btrfs 透明压缩，可以为你省不少空间和时间

@arch9999 交易所对小额交易不友好吧……