我的做法是套一层压缩包的文件头，但是把数据部分换成自己加密的内容。实测没有被屏蔽，还能在线解压，虽然会出错。

/home 放到单独的物理硬盘上
重要数据，比如照片，文档等本地硬盘一份，家里 NAS 一份，云上一份。如果用公共的云存储最好加密，也可以自建云存储。
不重要的数据（或者说可再生的数据），比如电影、音乐放 NAS 上，NAS 用 RAID 备份
软件配置信息写成 Chef cookbook 或者 Ansible playbook ，存 GitHub
代码当然存 GitHub
除此之外就不需要备份了。系统崩了直接覆盖根目录重装，装完跑一遍 Chef ，重新挂在 /home 分区，立刻恢复到原来的样子。

22 端口不要对所有公网来源开放，用密钥认证，关掉密码认证。

@yesswssdlh 小项目用 Redux 不划算，可以用 Recoil, 相当与是一个简化版的 Redux, 适合快速上手。

我日常用 Arch Linux 做开发，软件版本比 Ubuntu 要新很多。IM 等软件用 QtScrcpy 把手机屏幕显示在电脑上，当“桌面版”用。

React 适合大项目，配合一些状态管理的库，在超大规模的前端代码库里可以实现比较好的开发和调试效率。Vue 在中小型项目上开发效率比 React 高。各有优缺点。

@dearmymy Ins, Facebook 不用逆向，客户端连加密混淆都没做，私有 API 早就在 GitHub 上做成完整的库了。

能讲一下具体的应用场景吗？
理论上可以改 Bochs 的代码暴露一套 API 出来，然后写个 Web 服务去读。不过这样似乎比较麻烦。