安全启动+全盘加密 非常适合移动设备使用。但目前这状况，开了安全启动就自动开 lockdown 不让明文休眠，加密休眠又没写出来，等于直接把休眠废了。而移动设备不能休眠是 deal breaker 级别的大问题。就算是桌面设备，不能休眠也很不方便。

清晰地意识到 "year of the #linux desktop" 还很遥远 😢

补充一下，"加密休眠没写出来" 指的是 lockdown 想要的那种 "可验证休眠镜像" 还没实现。lockdown 希望像启动引导程序校验内核签名那样，让内核校验休眠镜像的可信度，堵上休眠给安全启动打出来的洞。
由于这个还没实现，所以在 lockdown 生效的状态下即使有磁盘加密也不允许休眠。

「网游般的剧情」lmao
https://www.youtube.com/watch?v=czQEIY1xpH4

限于电影时长，书里的很多细节不得不一笔带过。除此之外非常满意 🥰
#film Project Hail Mary (2026)

hmm, 这个视频里说 btrfs 有 path level redundancy policy, 实际上并没有。就连 subvolume level 都没有。分区是 raid1 那么全部内容就都是 raid1，并不能把某些重要性低的文件改回 single 🤡

冷静下来一想，省略了书中绝大部分科学细节和一部分情节之后，对于没看过书的观众来说这部电影可能就没什么独特魅力了？

我看书之前几乎规避了所有情节剧透，只知道故事在太空。初次阅读时那种信息一点一点展开的感觉实在是太惊艳了，再加上扎实的科学细节和逻辑推理，还有令人满意的剧情，这本书直接就位列我读过的最好的科幻小说之一。

而电影没有徐徐展开，大幅简化了科学细节和推理，差不多就只剩情节了。如果我先看的是电影，可能只会觉得这是一部「好」的科幻片，谈不上比肩 星际穿越 (2014)。
并且先看电影再看书，甚至只是看了电影的宣发，都相当于被严重剧透了，看书的时候也许就体会不到那种惊艳感了 😢
#literature #film Project Hail Mary

上周刚被 grub2-bls 创了一番，昨天 风滚草 就把默认启动引导程序换成了 systemd-boot 🤡 (仅针对新系统安装)

虽然 grub2-bls 名字里带了 grub2，但它的配置方式跟 grub2 完全不同！并且找不到针对 grub2-bls 的配置文档！！
suse 官方文档让用户通过 yast 配置，然后说「如果想知道 yast 到底做了哪些改动，可以去看日志」。在虚拟机里试了一下 yast，一看日志 600+ 行 🤡。勉强看出 yast 是调用 sdbootutil 去更改启动菜单超时，但 sdbootutil 也没有文档，不得已去看它的源码。笔记见图

另: sdbootutil 是个大 bash 脚本。各种 if 判断语句里执行带副作用的操作，实在是太不 pure 了 🙈

昨天把散落在三地的个人项目整理聚合到了新组装的台式上，配好了开发环境和工具。

接着准备满足影音娱乐需求，立刻就发现系统缺少 hevc (h.265) 和 ac3 解码器。看了一会文档后了解到免费的 Linux 系统跟这些专利编解码器有着不可调和的矛盾，系统不能合法地提供这些东西，必须要用户从 "第三方" 渠道安装。比如 suse 系官方文档建议从 packman-essentials 装 (半官方?)
#YotLD (year of the linux desktop, lmao)

我草?? wayland 的 api 竟然这么糟糕?

As a developer, I want to kill myself when working with Wayland code. The API of this "asynchronous object oriented protocol" is a fucking disaster. It's a huge downgrade compared to Win32 or X11 with XLib. You cannot write a simple application with Wayland. Every part of it, the different extensions, the fact that you generate the api code from XML, and the entire control flow when interacting with Wayland, is utterly horrible. This is the foundation all future Linux applications should supposedly build upon.

https://t.iss.one/im_RORIRI/31444

想看 3h45m 的导剪版 🤩 (不过目前版本的时长对于扩大受众面来说确实更合适
https://x.com/CultureCrave/status/2037264046261756337

libvirt 这一套虚拟机工具比微软的 hyper-v 好用多了，不仅直接支持 usb 转发，guest linux 还有图形硬件加速。

就是初次安装让人困惑, 读了文档才知道 libvirt, qemu, kvm 到底什么关系 😂
以及默认使用需要 root 权限才能管理的 qemu:///system 连接，看了文档才知道有非特权的 qemu:///session

密码管理器在 wayland 下没有自动输入 🥴 #YotLD

kde 那边有相关工作给 wayland 加上虚拟输入支持。
https://github.com/keepassxreboot/keepassxc/issues/2281#issuecomment-3193565715

bash 数组真的太恶心了，所有相关的语法都那么得反直觉，边边角角还全是坑。

我完全相信 AI 写这玩意比我写得好。bash 七零八落的文档我实在是看不下去了。

就比如说 "${array[@]}", 这鬼东西加了双引号，那么它是字符串吗？

AI 告诉我不是，这是「数组的全部元素，每个作为独立参数存在」。
那么不加引号呢？仍然是全部元素，但每个元素会被 shell 根据分隔符拆分成多个元素。
"${array[*]}" 仍然是所有元素，但这回它确实是字符串 🙄
#wtf #bash

边问 ai 边改，发现几年前写的一个用到数组的 bash 脚本每行都有潜在问题 [\笑出血泪]
再也不用这狗屎 bash 写任何稍微有点复杂的脚本了，跟它比起来 javascript 都显得和蔼可亲

改进版 framework 13 终于来了
更方正的机身！
更大的电池！
haptic 触控板！！
https://frame.work/laptop13pro