统一回复一下，安装 Ubuntu 的时候用 Encrypted LVM 格式化整个系统即可，或者为 /etc 分一个 luks 加密分区。

@nightwitch
@wangyzj
不是禁止 root 登录，也不是禁止 root ssh，我已经禁止了 root 直接登录，只允许 sudo 。

@lookas2001
这是唯一靠谱的。亲测可用

@wangyzj
这个只能清空一次 root 密码。我要实现的是

@tadtung
@yezhiqiucn
@pmispig
@Greatshu
@mm2x
没用。我直接重装干净的系统的，但是这个功能不依赖于安骑士什么的实现，估计是直接改文件系统，所以没用。我之前发过关于 netboot 重装系统的帖子了……

@ohao
似乎是这样的……全盘加密后就无法重置密码了。

@rrfeng
这个方法有点 dirty ……

@lookas2001
说的在理，作为个人没有必要担心 dump 内存这种事情……
一开始是的确是担心账户被攻破殃及账户下的服务器，后来想想禁用了这个也没啥用，还不如开 F2A 验证。
不过研究一下也挺有趣的。

lty.moe 想弄个中文 Vocaloid 相关的网站 但是不知道要做什么类型的……

开一下脑洞，浏览器可以加一个 window.is5G() 的 API （笑）

我觉得比较有可能的：
基于 WebGL 的 VR （不知道现有 WebGL 能否实现）
基于 HTTP2 的低延迟 streaming ？
服务器渲染焕发新生，网页在服务器渲染好以二进制形式发送到客户端？

@0312birdzhang
@jinliming2
有的浏览器只要 Header 里有 Location 字段，不论 status code 是多少都给你跳转……

@RickyC
@iminto
很多网站都有 index.php ……可能是 SEO 的考量；也可能是初期用 PHP，转移技术栈时为了防止死链留着的；也许是某种对网站第一代技术栈的致敬？

MIUI 可以
MIUIEU 完全可以

@hedamao9999
US imperialism wants to divide our sweet potatoes

毕竟谷歌退出中国大陆了……切换繁体试试？

@ByteCat 所以你没有看我最后一句话吗……咱么的博文撞车啦！

OneDrive, MEGA, Google Drive, S3

Coding 的个人服务早就是个残废了。国内基本就没啥真正服务个人开发者的公司。
建议上 GitHub Pages, 或者阿里云轻量。

说实话，Jetbrains 的 ReShaper 插件卡的一笔，拼写检查也经常误报……而且有的时候英文没法表达的东西必须用中文
没想到居然还有中文拼写检查

别想了，光腚总菊不让网络电视看电视台。要么总第三方网页版的，要么用国外的

model 里 或者 orm

Windows 上似乎存在驱动问题？

买个公网云服务器，装 FRP 。我就是这样和同学联机 MC 的

本质上就是 M$ 强推自家 HV 虚拟化平台。
感觉对于运维来说，可能 HV 更好吧。对于开发者，还是 VMWare 比较友好。总之我不用 HV 。
建议：在 VMWare 里装 Linux，然后在这个 Linux 里装 Docker

TS 把 JS 变成静态语言，是进步。
但是，TS 相比于 Java，C# 这些语言，还是不够“优雅”。
我在想，既然 TS 是要“编译”成 JS 的，为何不重新发明一种语言，而要固守 JS 的语法呢？
但是，你看 Python 的发明者就是不满其他语言发明了 Python，在这个领域毕竟是 You can you up, show me the code 的。既然嫌一个语言不爽，为什么不发明一个语言呢？
在这个语言过程中，就会发现很多问题，也能体会到一个语言真正的优点和不足。

1. XSS 和 SQL 注入不是一个东西，XSS 通过前端（ HTML/JS ）攻击，直接目标是其他用户； SQL 注入危害的是服务器，直接目标是网站服务器本身。
2. 通常，通过正则验证可以过滤很多有害内容
3. 所有用户输入必须在后端进行过滤后，才能储存到数据库中
4. XSS 通过 HTML 转义函数基本可以完全控制
5. SQL 注入应当通过具有 SQL 预处理功能的框架解决（基本可以解决所有 SQL 注入），自己拼接 SQL 是非常不可取的做法。

josephcz.xyz 不要脸的宣传一波