choco 非商业版也可以用第三方的包通过计划任务自动更新 package 的。
不过问题是：
1.只能装在 C 盘，要想装别的盘需要通过软链接映射。
2.如果你的版本不是默认的版本，比如 sqlserver, 你可能需要不同的名字，不同的语言版本，你得自己去下载安装包，自己修改配置文件，然后再 choco install + param, 这是脱裤子放 P, 而且也不能自动更新。
3.包的数量太少，很多包都没有。

其实 Win -> Arch 一步到位也不是那么困难，就是阵痛期比较长，大部分不是真正感兴趣的都会放弃(个人是在学校里用了 2 学期 debian 最后才入了 Arch 的坑，一入就是 5 年根本停不下来)。
https://i.imgur.com/7MGqjnM.png

昨天，腾讯云从云控制台更新 ssh 证书后系统崩溃，VNC 查看无限重启，grub 尝试了几个内核都无效。
国内时间的 12 点半提交的工单，从提交工单到解决花了 5 个小时还不能催单，就是 /usr/分区直接被移走了，chroot 进去移回来就恢复了，给你参考一下。
你要是业务很重要就得掏钱，不重要你可以慢慢等。
当然不管用不用人工交不交钱，核心数据一定要多处备份。
如果只用快照，备份策略得设置好，不然出事的时候要恢复发现一堆坏快照就惨了。

chrome，vs code 快捷键风格都是 vim 真的有毒

换端口，只允许证书登陆，隐藏源 ip，至于 fail2ban 证书登陆的情况下没什么必要。
如果你源站 ip 都被攻击者找到了，证书登陆应该担心的是被 ddos 而不是被入侵。

@EIJAM 你要当鸵鸟看不见就看不见吧。
我每 30 天定期删 spam 的，不然爆炸。
https://i.imgur.com/7ATU70T.png
https://i.imgur.com/rZTJE15.png

@ipixeloldc 听你提的 ehviewer 想到还忘了漫画还包括本子这一茬，ehv 简直是漫画阅读软件的标杆了。
不过 iOS 上现在也有 Shinsi2 可用，之前优秀的本子观看体验真的是 Android 独占。

10.1- 10.2 寸都不错，而且只论看漫画安卓板子比较好，因为有 https://tachiyomi.org/ 这种神器。
除非你只看和谐打码正版漫画，或者你是打包下载党那大可以选择 ipad(不要买入门款，入门款屏幕不是全贴合，看漫画会反光)。
电纸书翻页和 UI 操作时那个刷新页面太蛋疼了，而且看不了全彩页(不过现在有 color e-paper 了，可惜商用产品还是没有卖的)，那个真的只适合看小说和盖泡面。
如果是安卓板子只看日漫 soc 水平在 sd625 以上就绰绰有余了，主要是需要一块好的高清屏幕(高质量 LCD 或者 OLED 都不错，低端 OLED 千万别买，看久一点就瞎眼)，长时间续航还有快充。

@loading 现在 thinkpad 的指纹支持还可以的，当然我是旧款 T470
https://wiki.archlinux.org/index.php/Lenovo_ThinkPad_T470
https://i.imgur.com/Kftku38.png

@EIJAM 哈哈哈哈哈，连乌鸦更黑都来了。
国外没有垃圾短信和垃圾电话？
每天短信都一排的一元购买 iphone 问卷，你有快递要确认点击钓鱼链接，您有未接来电点击钓鱼链接收听语音留言的垃圾短信。
来电记录里响 3 声就断骗你回拨的收费电话和能响半分钟的推销电话。
如果这不是人家诈骗公司穷举号码的话，那就是这边的某些 ISP 直接泄露的用户信息。

你别出去旅游一个星期就说国外用户体验好，你真正住下来，用人家本地的银行卡手机卡使用主流 app 生活一年以上你就知道用户体验好不好了。

如果你国外 app 只用过各种推荐里的"良心 app", 而没用过一般人生活里用的 app 就得出国内乌鸦更黑的结论，这叫幸存者偏差。

国外的 APP 广告在你使用最频繁的页面下面一个横条，国外的新闻网站几乎大部分都是 paywall，还有什么 1 星差评，对厂商一点约束力都没的。
我在欧洲，广告商顶着 GDPR 花式投放(那种像牛皮藓一样的嵌在正文里)。
各种生活类 APP 比如购物健身支付新闻都是广告，人家可能不开屏广告，可是免费版点开个功能先看几十秒视频广告。
而且如果有 root 或者 xposed，银行 app 就打不开了，也就是说你还不能轻松地屏蔽它们。
最后的归宿也就是不用官方的 app，去用第三方的免 root 修改版。比如 YouTube Vanced 之类。
天下乌鸦一般黑，谁也没比谁高尚。

@caoyouming 一个 0day 来了，别的发行版只需要更新版本，你连源码编译都依赖过旧各种 build failed 就知道错了。
除非你业务下线也没损失可以让你慢悠悠地弄。
这种不想花钱就 Ubuntu server, 愿意花钱就 RHEL, 别的那些没有企业或者正规组织做靠山的分支千万别用于生产环境，不然出事了锅就是运维全责。

其实 aur 虽然包很多，一大堆需要自己改 pkgbuild 的，因为那些依赖版本冲得比主程序快多了。
稍不注意就是各种 build failed 。
前天新装的一台 arch, 整了半天才把 deepin-wine-qq 装上
改链接，改 md5, 改路径，改 patch, 改 launcher, aur 包维护也就摸鱼了不到 3 个月，版本已经快进到 build 不过，过了也启动不了了。
当然即使是这样它的魅力还是不可抵挡，5 年前用 aur 的时候还是 yaourt, 现在 yaourt 都凉了，当年注册的 aur 帐号也因为时间太久被消掉了，时隔 5 年从 debian 滚回 arch,有一种回到家的感觉。

@CismonX 如果你说的纯自由软件生态，也许可以考虑一下 system76 的产品，比如
https://system76.com/laptops/oryx
连底层 framework 都是开源的可以自己编译

要说自由硬件生态，RISC V 之类的开源架构可能还要等 10-20 年才能主流吧，如果它能坚持到成为主流的那一天的话。

这样谁安装了梯子不是都不需要机器学习识别流量特征，直接扫你你不是装了客户端就行了？然后精准断网？

血泪教训，用腾讯云云主机的。
真的不建议用腾讯云自己的 CDN 服务，如果不是昂贵的高防版本，重要的安全类的规则根本设置不了，只有最基本的 UA QPS 黑白名单 之类，被灰产打根本就毫无还手之力。
WAF 也是收费的，而且价格和其它运营商差不多，就两个字：离谱。

预算不高的还是直接套 Cloudflare 或者百度云保平安吧，真心。