是要在甚麼嚴苛的環境中來瀏覽網頁嗎？這麼麻煩

有沒有可能gcin自帶Keylogger呢？
有沒有可能編譯kernel時塞入Keylogger呢？

參考：The Ken Thompson Hack (1984)
http://www.win.tue.nl/~aeb/linux/hh/thompson/trust.html
http://c2.com/cgi/wiki?TheKenThompsonHack

就算你自己寫的源碼沒有問題，只要用了有問題的編譯器，在編譯時還是可能被篡改
（除非你自己寫編譯器來編譯你自己寫的源碼......咦咦?!）


不過，上面提到的只是理論，幾乎沒有發生過
http://programmers.stackexchange.co...-still-a-threat

有沒有這麼辛苦啊？開個 VM 當 sandbox 就好了啦。
裝好最乾淨的系統後 snapshot 起來。
看是要中啥毒都無所謂，每次用完回復就好。