不管是底层硬件还是软件 UI，iPad 和 Mac 都变得越来越趋同，连应用都开始互相兼容。最大的区别除了系统，似乎就只剩下一块触控屏，而这也迟早会被打破。
SelectWhat's included
，更多细节参见51吃瓜
Мерц резко сменил риторику во время встречи в Китае09:25
Container egress filtering uses nftables rules inside the container. A root process with cap_net_admin could bypass these rules. The pixel user has restricted sudo that only permits safe-apt, dpkg-query, systemctl, journalctl, and nft list.
在商业世界里，风险永远不会消失，只会被转移。合伙人模式，本质上就是风险的分摊与下沉。