Nugine0

不使用没事，但为什么不修掉呢

讲道理，你们测试会测到 azure 宕机返回垃圾内容的情况吗？多半会认为底层已经有校验了吧。
当天上午我的确先看到了 Azure 大规模宕机的消息，下午就是 CrowdStrike 的大新闻。

业余时间做 Rust 开源，间接赚了几千元吧，图一乐。目前这个阶段，在国内想凭 Rust 找工作，大部分人还是省省吧，随大流挺好的。

不过如果你认真去学 Rust ，确实可以学到不少通用的思维方式，对提升功力很有帮助，糊屎时能避开前人挖的很多坑。

意外发现这里，看了一下我有>99%的包。这币估值多少？

写几个基本需求，看看有没有人能给出方案。我以前的调查结论是没一个能打的。

1. 快速切换不同版本的 Python 解释器，方便升级或降级
2. 每个项目一个虚拟环境，互不干扰
3. 同一个包的相同版本共享一份全局空间，不要把每个项目都塞爆
4. 同一个包的 cpu 和 gpu 版本在不同虚拟环境互不干扰，例如项目 A 装 cpu 版，项目 B 装 gpu 版
5. 依赖兼容性检验，如果新装一个包会破坏环境，默认拒绝安装，可以选择强制安装
6. lock 文件独立于操作系统，例如在 windows 上生成的锁文件到 linux 上安装后不变
7. 支持安装自有索引的包，例如 PyTorch
8. 默认锁定兼容版本，而不是 xxx = "*"

@mightybruce #30 CVE-2022-21658 这个例子不太好。这玩意在 rust 标准库里算漏洞，在 c++ 标准库里算 UB ，调用者负责。

@tyzandhr #9 rust 可太民主了，以至于出现一堆政治正确的破事……