Сергей Карбивничий

https://chocolatey.org/
choco install python
choco install pip

Физически изъять порты из системников. Никаких вай-фай и блютуз. Камеры к каждом кабинете. Полное логирование набора на компе. Изъятие мобильных на проходной. Только корпоративный внутренний почтовик. Выкрученные на максимум политики безопасности. Мыш и Клава кругляшами втыкаются. Системники опечатанные замками. С пломбами. Сервер кода выбирается индивидуально. Но с четкими правами на объём и доступ. Сетевые провода с замками на обеих концах. Глушилка мобильной связи и анализатор частот круглосуточно. Досмотр на входе. Начальник охраны с мордой как будто пил 2 года подряд. Желательно слегка больной на голову. Его ж потом не посадят ... у него справка есть)

Это на разминку. Можно внедрить терминалы. Сеть однозначно изолированная от внешки. На должность берутся штатный наблюдатель с камер и плюс ещё один ведущий специалист по безопасности. Попытка экономить на любом этапе ... обнуляет все вышеперечисленное.

Можно, сначала пишем свою обвязку над графическим API своей ОС, получаем окно и возможность на нем рисовать. Дальше рисуем кнопочки и обрабатываем события руками, почему бы и нет?

1. железо играет немаловажную роль
2. из коробки линукс не оптимален также, поэтому см пункт 3
3. ядро линукс кастомизируется. оставляем, то что нужно - выкидаем остальное. у винды ядро закрытое, поэтому каждый вендор клепает свои драйвера и т.д., что вообщемто както косвено влияет
4. на линуксе админ компилирует ПО с CPU флагами конкретного процессора и с конкретными фичами. виндовые вендоры дают все в одном флаконе.
5. реестр винды - это яд ядовитый и зло великое (сорри за лирику-накипело). в линуксе все конфиги текстовые и разобраться не составляет труда. даже если система упала - грузимся с лайф-сиди и все доступно. восстановление винды - это тот еще секс
6. веб-сервер в линуксе - с обновлением проблем нет. для обновления IIS - "будьте любезны прикупить винду следующей версии"
7. ну про то, что на линуксе антивирус не нужен - это ясно. можно, но потребности особой нет, если конечно у Вас не почтовик или прокси, где нужно проверять "транзит" идущий потом в винду :-)
8. с обновление ОСи любого юникса проблем нет, как правило
9. однако жирный плюс винды - это их серверные версии. да, нужно признать, лучше windows server ничего не придумано. терминал тоже весьма хорош
10 ну и цена.

поэтому спор какая система круче - бесперспективен. выбирать ОС нужно по потребности

Капча это зло. Для чего она вам?

Если оградиться от ботов, то сделайте hidden поле с каким-нибудь age, name, lastname и если оно будет заполнено – то это бот.

Откройте для себя msys2.
В отличии от cygwinа менее тяжеловесен.
В чистом виде дает полноценный bash под виндой, со стандартным набором линуксовых инструментов. Кроме того все инструменты можно вызывать из виндовой консоли или командных файлов, т.к. это обычные виндовые exe, добавив каталог, где они лежат в переменную PATH (возможно это делается при установке, уже не помню).
Кроме того есть пакетный менеджер - pacman и набор пакетов. Поставьте gcc и можно собирать большую часть никсового софта для винды.
Сам регулярно им пользуюсь как для сборки так и инструментами типа sed и grep.

я начинал здесь, со старту привлек много внимания

Знакомая принесла диск. На диске очень важная информация.

Зря она это сделала.
Если на диске важная информация, то его нужно нести профессионалам.

Настраиваю сам, create react app не позволяет насколько я знаю настроить компиляцию scss, а это критично. Да и вообще разработчик должен уметь настраивать свою среду. Мало ли какие задачи ещё встретятся в процессе разработки.

Ну еще нужно бутлоадер прошить туда. И всю обвязку по питанию и IO сделать.

Я слышал про apktool + dex2jar + jd-gui

Apktool, который основан на smali, сравнительно "годен" именно как дизассемблер и ассемблер "обратно", не путать с декомпиляцией, а JD-gui это "ширпотреб" как и Fernflower (IntelliJ IDEA Decompiler, AndroChef Decompiler), есть декомпиляторы менее популярные но в чем-то гораздо более эффективные, у меня уже девять декомпиляторов Java, и все "годные", не декомпилируется функция одним, я беру другой, а еще вы про отладку забыли, и если JNI то еще нужен NDK (именно весь, а не только gdb) и IDA + Hex-Rays.