看来我也得去装个 QubesOS 了。虽然这意味着彻底告别 OpenGL，浏览器运行速度将极其缓慢，所有的 3D 程序也将不能使用——但是我这种每天从互联网下载 20+ PDF 的用户，被 0day (甚至是 1day) exploit 攻陷，实在是太容易了。

「如果有人攻陷了我的普通账户，那么我所有的账号、网银、电子邮件、文件就会全部处于攻击者的控制之下……不过只要未经我允许，攻击者至少是不能随意安装驱动程序的！」

然而，管理员账户是通过 sudo/su 在普通权限账号下登录的，所以攻陷了普通账户，root 也就不是问题了……