不如检查一下是哪个地方泄露的密码，以免有更多的受害者。

但凡存到云端，稍微私密点的东西都用 cryptomator 加密之后再存上去的。

想要只配置一个地方就用全局透明代理，这样避免每个地方都配置一次代理（比如各种包管理器、docker 等等都得各自配置）。

如果只是浏览器、终端的一些命令需要代理，本地开个 http ，然后设置 HTTP(S)_PROXY/http(s)_proxy 环境变量

@cooltechbs 我个人的体验来说几乎没有什么缺少的。结合 rpm-ostree+flatpak+distrobox ，能覆盖大部分所需要的软件。

rpm-ostree 主要安装各种系统类服务类的工具，比如 ddclient 这种需要通过 systemd 控制的服务。
flatpak 主要安装各种 GUI 程序，比如 vscodium/ungoogled chromium/thunderbird 我都是通过 flatpak 安装的。
distrobox 的容器里安装 npm 的包，这些需要修改/usr 目录的工具全放在容器里。

我所有的需求都被以上 3 种方案覆盖到了。

这时候体现出了 immutable os 的优点了。可以直接 reset/rollback ，而避免重装整个系统

>在安装和卸载 docker 的时候会执行这个
semodule 是安装/卸载脚本里调用的吧。

除非你去修改对应安装包的安装/卸载脚本，否则该调用的时候都会调用的。就算删除 semodule 也顶多让脚本多一个错误而已。

比如 docker-ce 依赖于 container-selinux ，而 container-selinux 的安装脚本就有调用 semodule 的地方。

我觉得如果 semodule 卡但不报错的话，单纯就让他卡会好了，除非卡的时间太长或者报错。

由于各种灵活性（动态类型、方法参数等）带来的方便，从而让程序员更加专注于完成解决任务本身而花更少的时间在对抗编程语言的问题上。虽然这也会导致各种 bug ，但写起来就是方便。

用 opencv 实现同样的功能，用 python 实现起来就是比 c++实现起来方便。不需要花时间考虑设计输入输出参数的类型、个数，错误处理什么的遇到了再说。很快就能实现一个原型。

@dragondove 很难说 linux 下情况会比 win 好。

光看这个楼的话，其实很多人都没有用 flatpak 版（带沙箱支持）。除了 flatpak 版之外，我只知道 aur 里的 wechat 有沙箱功能（ bwrap ）。

而即使是带沙箱的 wechat 版，也只是无法直接读取硬盘而已。很难说微信不会通过一些隐蔽的 dbus 方法来读取硬盘。

这也是我为什么说 linux 上的沙箱机制不如安卓的原因，因为有太多 dbus 方法可以悄悄用来干一些坏事了。

这其实不是什么好消息。

linux 的安全性比起安卓差多了，即使是有 flatpak 版打包，有时候可以故意搞一个不给权限就不启动的做法恶心人。况且 flatpak 的沙箱机制比不上安卓。

linux 版如果受欢迎，迟早变成毒瘤应用。而如果 linux 版没有什么受众，估计也不会有什么更新。

>几乎所有我在 Linux 能做的事，在 Win 上都能、甚至更轻松地能做到。
很好奇楼主平时的需求是什么。我在很多东西在 linux 上能很轻松做到的事情，在 windows 上很难。

我看了我自己`history`的输出，上面有一堆事情都是在 windows 上很难做到的。

比如`find`目录下特定文件，然后`-exec sed -i`替换某些特定字符串（我拿来修改某些配置文件）。又或者`find`我的下载目录，通过`-mtime +60 -delete`删除多少天之前下载的视频文件。
或者通过`du {a,b,c}*`和`awk '{ sum += $1 } END{ print sum }'`结合，统计 a 或 b 或 c 开头的目录/文件夹的总大小。

又比如`rsync -avz`同步两台系统之间的文件，保持文件访问/修改日期不变等等。

除此之外，linux 有 docker 能做沙箱隔离，作为隔离一些国产毒瘤不要再好用（比如乱装根证书的 easyconnect ）。win10 之后虽然也提供了沙箱，但是却无法持久化，每次开启沙箱都得重新安装一遍，并且也是基于虚拟机的，开销更大。

以上等等需求，在 windows 上都很难做到（除非装个 WSL ）。