系统调用(System Call Interface)是比较稳定的，也就是说你用到的系统调用大概率在十年前的内核上都有。这也是 docker 能好用的原因之一。

目前看来比较容易影响的是 glibc，因为它不推荐使用静态链接，主要涉及 libc.so.6 和 ld.so ，前者必须跟后者版本严格一致，后者通常通过 interpreter path 显式指定使用系统提供的版本。你也没法控制编译器不使用新版 glibc 新增的符号。

另外两个基础库 libstdc++.so 和 libgcc_s.so 倒是可以选择静态链接，问题不大。

如果能用 musl-staic 或者像 go 那样完全不依赖 glibc 也是很好移植的。

所以通常做可移植的做法是把所有用到的 so(包括 glibc)全打包到程序目录下，用 patchelf 修改 interpreter path 和 rpath 。

查了下好像 cloud image 并没有本质区别。
删掉不用的服务，例如 open-iscsi 、cryptsetup 、cloud-init 之类的，用 apt purge 删除。
编译完的中间产物、源码、工具链删掉，引用的 libXXX-dev 也删掉。
装软件加个 --no-install-recommends，通常可以省掉安装 XXX-doc 文档。

放虚拟机的考虑下用 ubuntu cloud image 做基线？

一方面不知道优先级。
大公司反馈系统感觉都不会认真看的，晾着凑够一定的复现率才会去看，就算修了也要等发布流程。
要修也挑简单的修，好刷工作量。
反正微软已经是这样了，不指望国内大厂能反应快些。

比较烦的是浏览器没缩放但系统有缩放也会出这个提示。
非得我一个高分屏的用 100%缩放看小字？
我也没觉得不缩放的页面是正常的，两头一大片空白你管那叫正常？

@heiyutian 我不是说了要 NVIDIA Ampere 嘛，就是 30 系啊。
Intel Xe 也可以,但那玩意目前只在笔记本上出现。

查了下网站说明第二个 PCIe 长槽（默认工作在 x4 ）和 PCIe 短槽二选一，不要同时插东西，你可以两个槽都试试。

有些转接板没有正确短接 PRSNT 引脚可能会导致主板检测不到，你要是有万用表可以自己测一下。

如果要求 AV1 的话只能 NVIDIA Ampere(RTX30)、AMD RDNA2 。
只要求到 VP9/HEVC 的话 NVIDIA Pascal(GTX10)、AMD UVD6.3 （ RX5xx ）

@NSAgold 有一种非标分叉线可以实现充电+无 DAC 耳机，但可能导致快充失效和耳机信号干扰。
有 DAC 和没有 DAC 的线价差很大，不容易搞混的

将新标签页的信息都关了

一种方法是 PC 上游网络连你的设备，然后开热点给手机，PC 上开 wireshark 捕获 Virtual Adapter 的包。

我刚才试了一下，天星金融绑卡会在实体卡下增加一个与“捷付睿通”的快捷支付协议。开通 MI Pay 会增加一张类别为“其他”且拥有全新卡号的银行卡，可以在 MI Pay 上删除也可以在工行 APP 删除。验证了我上面的说法。

小米钱包貌似有包含两个机构。我在招行的快捷支付找到两个相关的。Mi Pay 用的是一闪通(这个貌似是没有支付机构参与的，等于直接向发卡行申请了一张虚拟借记卡)。

另一个显示是小米钱包的其实对应的是现在貌似分家的天星金融（主体是捷付睿通股份有限公司），也就是钱包 APP 里搞理财现金贷的机构。以前用小米的模拟门卡需要绑卡实名认证，事实上是要求开通天星金融的快捷支付。

如果楼主有办法把虚拟卡的卡号查出来，说不定有办法给你注销。

@snownarrow 就是包管理器升级，所有发行版都有的东西，不过红帽实力好些，支持周期更长而且可以给商业订阅支持，出问题可以专人替你修了，而且遇到 0day 那种致命 bug 可以更早拿到修复方案。要是白嫖的社区支持，修不修以及啥时候修好就看人家心情。

为什么要用劫持那么复杂的方法，在 dhcpv6 和 RA 里头带上 dns 服务器地址不就完了。

而且劫持用的是 redirect 或者 tproxy 吧(ROS 用什么叫法我不清楚，没用过)，用 dnat 好像有点多余。

sandboxie 只防写入不防读取啊

首先你说的那个手机玩塞尔达的问题，云游戏方案是在游戏厂商不配合的前提下才是好方案。如果厂商配合，云游戏都不会是好方案。

随时暂停迅速加载在次世代主机上已经做到了，想随时换终端的话用自动存档+云同步就行，只要游戏厂商愿意做，这些技术上都不是问题，肯定比云游戏好。

受限用户没用，读浏览器记录并不需要管理员权限，而且因为强制安装 qqprotect,安装时必须给权限。

折中方法用商店的转制版 qq,没有 qqprotect,但依然有可能读到历史记录，实际有没有我还没测过。

最彻底是用虚拟机，vmware unity 模式还算可以凑合吧。

电话用的是电路交换，接通前全链路都会给你预留资源，有一处申请不了资源就是线路忙，好处是一旦接通服务质量有保障。

上网就是分组交换，不用预先申请但不容易保持服务质量。

这是两种不同的共享媒介的使用方法。

不过现在 4G 核心网已经没有电路交换了，包括电话也用 IP 网络分组交换(VoIMS),现在光纤入户的固话也是用这个。