经验与复盘经验摘录 · 机器翻译
我对任何软件或硬件都没有最终的信任,但我通过决定……来达到“足够好”的状态
我对任何软件或硬件都没有最终的信任,但我通过决定我信任哪些供应商来达到“足够好”的状态: * 软件:Canonical、Google、Microsoft、Valve、Oracle、Dropbox。我从他们的官方仓库安装软件。任何第三方/非官方/实验性/GitHub的软件都放在虚拟机中。 * 硬件:我使用主流的通用组件组装了我的主电脑。我不知道是否存在隐藏的后门,但我认为可能性很小。而且我足够幸运,不是“值得关注的人”,所以不需要采取任何特别的预防措施。是的,我知道虚拟机逃逸。是的,我读过《关于信任信任的反思》。我仍然选择信任,因为人生太短,不能总是怀疑。正如Frank Drebin所说:“你每天早上起床、过马路或者把脸伸进风扇时,都要冒一次险。”
源讨论问HN:你如何确定你的个人电脑没有被入侵?原帖 448 条评论 · 导入时统计