Meltdown 虽然不是远程执行漏洞，但是如果你的机器上运行着不可信的代码那就有可能被利用。至于对于“不可信”怎么界定看个人。我个人是肯定会打补丁的，因为不是自己写的代码都是“不可信”的。

@1609629379 为什么不备案就是有污点？

你说的是 Fremont ？

Dell Latitude 性价比之选，ThinkPad T 系最好买带 s 的因为 M.2 SSD 有 4x PCIe lane。

autossh -R

下一代 CPU 不一定是安全的。如果想要一个完全修复了 Meltdown 并且性能没有损失的 CPU，可能要等待的时间比你想象的要长。可以看看这个人说的： https://twitter.com/securelyfitz/status/949370010652196864

而且从最近的趋势来看，被发现的 CPU 漏洞越来越多。你也没法保证修复了某一个漏洞的 CPU 未来也是安全的。普通消费者其实没什么必要为此影响自己的升级计划，跟着厂商走就可以了。真正需要担心的是那些大厂，这是一个成本问题。

> 你 mac 用鼠标 你错在先
很强，是不是用鼠标的都要被审判了？

编译原理

感觉不同的证书用起来确实有点差异，但是又说不出来具体是什么。记得多年以前是出现过所有 StartSSL 免费证书都被屏蔽的事件。

楼主这个问题解决了吗…

@willakira 能同时 4K + 供电吗？

世界

因为许多 Android 非旗舰机型软件更新的维护周期很短，购买后很短的时间就不会再推送更新，所以系统永远停留在某个版本。而苹果设备只要在维护周期内，接收到更新，非硬件所限的新功能都可以用，但是硬件没变，自然会变卡。两年前购买的 iPhone，如果你一直不升级系统，也不会卡。Android 也是这样，所有手机都是这样。小米 2 虽然收到了 MIUI 9 的更新，但是 Android 版本如果没记错的话还是 5.x。看上去是 MIUI 9 了，但是和小米 6 运行的并不是一个系统。

教育部的回应在我看来，意思和“两个人的代码里变量名不同，所以不算抄袭”是一样的。