以 Window 为例，我有几次安装了补丁，更新了系统之后，再也进入不了系统了，最后无奈只能重装系统，现在已经改用 Linux 了。

看到你说了这么多，我怀疑你是一个假程序员吧。按照你的说法，你的生产环境上安装的所有软件应用都是最新版本？都没有存在 bug ？有本事试试看。

分母

你用的哪家的服务器，就在那一家备案。

你用的是第三方的 vps，就在第三方 vps 商进行备案。

你在腾讯云备案，服务器用的却是另一家的，两者不符，要么将备案转移到第三方的 VPS 那里，要么改用腾讯云的服务器。

这是政策的锅，不该腾讯云背。

你搜一下“欧拉蜜机器人”小程序，这个沙雕机器人是我自己做的，代码开源在 github 上。

三位一体系列，看火人...

你看一下别人是怎么变现的就知道了，GitHub 上有几个排行靠前的 makedown 项目都放上了自己的微信号，你关注一下就知道他们是怎么变现（割韭菜）的。

1.广告。他们大部分都开通了广告主，都有广告收益。

2.软文。经常写一些硬广告，文章里面 90%以上的内容都是推广某些互联网培训班课程，什么 100%承诺就业的，什么月薪上万的。。。

3.赞赏。基本上每一篇文章下面都开了赞赏，多多少少也有收益。

4.还有一些付费群什么的。。。

我不反对变现，关键是他们的吃相太难看了，希望楼主不要变成这样的人。

他们每天更新公众号的频率很高，今天发完一份“干货满满”的技术文章（实际上有很多水分，还可能存在错误），接下来几天就是赤裸裸的硬广（估计连广告都没有审核，只要给钱的广告都接）。

相反的，阮一峰老师的做法我还是比较佩服的，他推荐的广告我还愿意点开看一下。

你可以看一下我推荐的几个发行版

https://linux.jianrry.com/#/page/recommended-linux-distros

分母+1

用过一段时间，后来就不用了。

1.一部分软件在官方的库里面没有
2.一部分软件的下载速度很慢
3.不能自动关联文件格式，比如说下载 7zip 后，需要手动打开 7zip 才能解压软件，不能通过右键菜单解压。

这是我之前写的 scroop 的安装教程，感兴趣的可以看一下

https://im.jianrry.com/2019/08/23/scoop/

在 github 上分别找一个 demo，都下载下来，体验一下就知道了。

重点学习一个就行了，其他的只需要了解。如果工作上用到了，再来学习就行了。

我只用过“mybatis 逆向工程”，说一下我的感受

优点：

1.可以一次性生成 javabean，dao，mapper，极大地减少了工作量，节约了大量时间

2.生成的 mapper 里面的 sql 语句还进行了优化，至少写得比我好

缺点：

1.重新生成的文件会覆盖旧文件，比如说 javabean 里面的非数据库字段需要重新写。我的做法是将数据库里面的表全部创建完毕之后，一次性生成文件

2.需要额外导入 jar 包，需要额外的 xml 配置文件

暂时只想到这么多，下次再补充

问题 1：不知道为啥有些用户在比较中立的防护软件警告恶意软件后仅仅依据开发厂商来来判断是否安全，总是觉得大厂的安全不会有恶意行为？

比如说某个用户下载了 XX 浏览器，某个杀毒软件提示了这个浏览器有捆绑主页的行为，你觉得他会怎么做？

我身边的大多数人不会选择卸载这个浏览器，他们顶多会重新修改一下浏览器的主页。

他们只在乎这个程序是否报毒，而不在乎这个程序是否有恶意行为。

在国内的环境下，大多数国产软件都有恶意行为，大多数人对国产软件的期望值更低，容忍度更高。


问题 2：大家对恶意行为都是如何定义的?

在我看来，你上面列举的都是恶意行为。只不过每个人容忍的程度不一样，我一旦发现某个程序在后台上传隐私文件，我会选择卸载这个软件。（除非这个软件没有替代品，比如说微信 /QQ 之类的）


问题 3：如何在两者之间做出平衡？

作为一个用户，我选择用脚投票。大多数软件都有替代品，这个软件我用得不爽，我随时都可能选择另一款软件。

我在力所能及的情况下，会选择使用正版，尽量不用盗版或者破解版。

支持一下

如果是我，那个离我近，我就救那个，这样成功的机率最大

分母来了

@applegoogle 我是直接在淘宝上买的 google voice，然后转移到自己的 google 上，关联的是大陆号码