最小安装：VC++ Build Tools + 一个最新版本的 windows 10 SDK 就基本没啥问题了，除了 SDK 会占很大空间。

@wangxiaoaer vmware 确实比 vbox 好用很多

能用 127.0.0.1 / ::1 就不要用 0.0.0.0 / ::
能用 unix sock 就不要用 127.0.0.1 / ::1，更不要用 0.0.0.0 / ::
unix sock 权限尽可能低，尽可能限制用户访问
即便是没开公网访问，也要给各种服务配置强密码

这个百度一搜就有详细教程了吧……
实在不行，打个结，看着那个意思，也没人注意的……

@shenxgan emmmm，直接打开地图 APP，GPS 定位不就知道了吗？

试试：
OpenSSH 的二进制文件，用 ldd 命令看一下依赖，然后把对应的所有依赖库都复制过去（印象中和二进制文件放在一起就可以优先加载？还是需要配个启动参数？不太记得了）
注意的是，部分依赖是虚拟的，找不到的话应该可以跳过……
还有就是依赖的动态库大部分都写的是个软链接的路径，记得找到原始文件……

@hxx051 Google 的结果包含了 GitHub 和知乎的结果，只想筛选 GitHub 的话 site:github.com 就行……
除了 site 指令，还可以有其他很多高级搜索指令，以及聚合条件查询……
同意楼上，需要有人给你写一份 Google 的使用文档……

我记得 CF 有直接提供类似于 LE 的三月续签的免费证书的啊？
我记错了吗？

正时区，GMT2GMT08
负时区，GMT2GMT_08

感觉 iptables 要被 nftables 取代了……
都是同一家的东西，印象中文档里也说了 nftables 就是设计来取代 iptables 的……
不过我用了这么久 nftables，确实比 iptables 好用很多很多……
Debian Ubuntu 貌似新版也都预装了 nft

无限流量不限速的移动老用户……🐶

emmm，请问你提出这个问题的依据是什么？哪里的统计数据说了 centos 下面很少了？

draw.io 自己部署

不允许同时登录的话，多个设备的用户体验太差，换设备要频繁重新登录，但是当账号被盗的时候，可以及时知道。
允许同时登录的话，账号被盗了自己也不知道，但是方便是当然的了。
如果在一台设备上登录使用的过程中，另一个设备突然上线，可以不被踢下线，而是给出一个提示信息，这样即便是发生了盗号现象也就能及时知道了，并且也不会影响使用体验，不过目前貌似没发现有这样做的……

win 和 mac 都是系统自带
手机我用 鸡脖的

@sneezry 小杠一下举个例外：import xxx from 'https://xxxxx'

编程语言本就是向计算机下达指令，而计算机却不认识“高级编程语言”，所以必须要编译才行。
自然语言灵活多变，就算是现在 AI 已经比较发达了，要准确处理自然语言也是及其困难的，特别是像中文这种极其灵活的语言……
要编写自然语言的编译器，首先就要解析处理自然语言的语法语义，而这带来的成本和收益并不平衡。

而现有的这些“类自然语言”的编程语言，实际上本质上它们的语法也都是固定的，比如上面提到的 wenyan-lang，要定义函数，就必须以固定的格式去写，你要想换一种写法是不行的。

所以，最多只能是以近似自然语言的语法去设计编程语言的语法，但是就算是这样，你在尝试编写代码的时候也会感觉很别扭，因为你平时不会这么说话……

@pmispig 根据 h2 的协议升级方式，只有客户端主动告知服务器客户端支持 h2 的时候，服务端才会采用 h2 与客户端进行通信，否则将自动降级使用 HTTP/1.1。

也就是说，如果客户端使用的是旧版本类库，不支持 h2，那么在请求服务器的时候就不会带有任何 h2 相关信息，服务端也就知道客户端不支持 h2，理应使用 HTTP/1.1 进行响应，以兼容旧设备。
而如果客户端支持 h2，按照标准，在进行 TLS 握手的时候，客户端会主动在 TLS 扩展中自动添加 h2 关键字，告诉服务器这个客户端支持 h2，服务器在响应的时候就可以同意使用 h2 进行响应了。

所以，根据 h2 的协商原理，如果客户端不支持的话，那么对客户端是完全无感知，直接兼容使用 HTTP/1.1 的，除非是做了某些错误的配置（比如在服务端禁用了 HTTP/1.1 ）。

当然，如果你遇到问题的解决方案就是逃避问题的话，那当我没说……