@ClericPy user 的 unit 只适用于 user 会话，默认是随登录运行，所有会话注销退出（开启 linger 模式后和系统 instance 行为类似）

@deorth 理想情况下，在 UEFI 安全启动启用的情况下，攻击可以轻易的破坏系统，但是不能埋 Rootkit，这个 CVE 允许了攻击者埋 Rootkit

这个方法还是处理不了应用商店

乱码是什么形式，要么是类似于 base64 的编码（解码运行），要么是直接把后面的东西单独拿出来干活

记得很早之前 AMD 驱动 fglrx 就是这种形式，本体看起来是 sh，但是实际上里面有一堆二进制（实际上是压缩包），运行的时候会解压压缩包然后运行里面的程序（我愿称之为自解压 sh ）

GitHub 可以丢自己 profile 里面

@niubee1 邮箱内的退订连接带一次性 token 啊，或者退订需要邮件二次确认，只要能保证退订者对于邮箱有控制权就成啊。

@VoidChen 肥猫： https://twitter.com/felixonmars/status/1088785867265593345?s=19

看看是不是被 SELinux 拦截了

你这是戳人家痛点了啊
人 xdroid 抄的 anbox 并且不开源，你这哪壶不开提哪壶

签名验证之类的机制？

其实我要是遇到删除文件之后空间没释放第一时间会怀疑是我的 btrfs 在搞事情（因为我遇到过）

然后删除正在使用的文件并且不释放空间的事情...我没遇到过这种事情，所以自然想不到（因为我不是运维，且从来没遇到过删除正在被使用的文件的事情）

要我 NAS 直接暴力 rm log 文件大概就不会再有日志了（ SELinux 上下文问题）

journalctl 它不香吗

打个断点看调用栈也不失为一种通用方法...

我现在都放弃折腾了，直接把国产软件全部放到一个不常用的旧手机，让他们折腾

想要修改 sysfs 的默认行为？
sysfs 只是表象...它只是导出驱动的配置（并且我不记得有什么方法可以），你应该去看对应驱动是否能被 cmdline 配置。
要是不能的话建议直接改代码重新编译

分别注册到不同的 activity 然后启用禁用？
我猜的，没实验

比如你的 rec 不支持输入密码（或者你不知道密码），然后 data 被加密了，你就只能 sideload

是不是你的公钥没了 /或者位置不对出发了什么 fallback
ssh-keygen -f ~/.ssh/id_rsa -y > ~/.ssh/id_rsa.pub
看看