你确定官方那个命令能扩容？把 device 的数据读到 null ，然后 rescan 一下，怎么想都不能扩容吧？
正确做法是进入不挂载 rootfs 的模式下(Debian 我不了解，Ubuntu 可以加内核参数 break https://v2ex.com/t/876061#r_12041060 )，用 fdisk 记下原分区的 LBA 后删除，然后在相同 LBA 处创建一个更大的分区，再用 resize2fs 等工具扩大文件系统。
你给出的 lsblk 输出里已经没有 sda3 了，可以直接在 fstab 里面删除 swap 那一项。

硬件在别人手中，要防攻击的话，最终可能还是得用 Xbox 、PlayStation 和 iOS 设备这种完全定制硬件的方案。然而就算是苹果和索尼这两家全球顶尖的企业的产品，曾经都被发现有硬件(固件)级的漏洞，所以基本可以认为是无解的。

@Osk TPM 那个问题还可以用 fTPM 解决

顺带一提，497 是 nginx 自己定义的非标准 http 状态码，当 http 请求发送到 https 端口上会触发这个错误，因此将这个错误设置为 301 跳转即可实现当 http 请求发送到 https 端口时跳转为 https 协议。

@mmdsun 暂停那个功能要传一个 COPY_FILE_RESTARTABLE 参数进去的，不传的话理论上不会影响性能吧

如果是搞 Windows 开发的话可以看看 wil https://github.com/microsoft/wil
主要是 RAII resource wrappers https://github.com/microsoft/wil/wiki/RAII-resource-wrappers
虽然 RAII 并不是非常 modern 的特性了，可能 C++03 甚至 C++98 都能用，但个人认为用简单的一层 RAII 封装代替手动释放资源是很典型的把 C 语言代码现代化为 C++代码的方案。另外 wil 仅仅是封装了指针本身，相比 MFC 那种把函数都封装的库，前者恰到好处，代码量不大。
虽然 wil 是给 Windows 用的，但实际上许多代码是与系统无关的，可以提出来拿到别的系统用。个人希望有个现成的类似的 wil 库可以在 Linux 等系统上用，C++标准库里的 unique_ptr 可以解决部分问题，但没有 wil 那么灵活，比如 POSIX open 打开文件后返回的是 int 的 fd ，此时就不能用 unique_ptr 了。
还有一个技巧是标准库的 std::string 和 std::vector 可以 resize 后用 data()获取内部 buffer ，然后作为缓冲区传递给一些 C API ，可以减少一次拷贝。

@strp ImageMagick 有提供 Windows Binary https://imagemagick.org/script/download.php#windows
而且里面就有个 GUI 程序 IMDisplay.exe

好消息是 ImageMagick https://imagemagick.org 是没问题的
转换成 jpg 后的效果图 https://i.imgur.com/ycvdNwk.jpg

@ysc3839 测试发现 GStreamer 的 qtdemux 还不支持 HEIF

试试用 FFmpeg 或者 GStreamer 来解？

eject?

NDI Tools 不知道行不行

@iloveayu Windows 的授权机制挺复杂的，我听说的情况是使用微软账号购买的话则会跟随账号，使用序列号激活则会绑定硬件。
但是曾经 Win10 用序列号激活后再登录微软账号，设置里也会显示“与 Microsoft 账户关联”，退出登录账号又不会显示关联，怀疑这里显示有问题。楼主的图里面没有写关联，如果已经登录了微软账号，可能说明这个问题已经修复了。

@Rookie01 我也不知道

如果没有用微软账号在商店购买 Windows ，那估计是根据硬件信息激活的，可能是二手的硬件。

去看源码，看看是谁读的，然后找 Ubuntu 中对应的软件再看源码读了哪里。

主要问题是虚拟机跑 macOS 没有 GPU 加速会卡吧，手机方面反而不是问题

@ysc3839 为什么不直接用 Git for Windows ？因为 Git for Windows 没有 pacman 。