只要你最终是用官方的证书来发起 HTTPS 请求的，理论上服务端是无法知道你有没有做抓包的。那么就只能是客户端不认自签证书，这个只要你破解了客户端，服务端应该是一点办法都没有。TLS 只能解决 TLS

没在 Linux 上装过杀毒软件，不过应该也有，如果希望有杀毒软件来作为保障的话也可以装一个。不过系统安全策略、安全运维流程、人员安全意识都要有的，发生过装了杀毒软件的系统由于人员被误导手动关闭了杀毒

订阅 W3C Blog 、V8 Blog 、Mozilla Hacks 、TC39 的 proposals，每篇文献都看一看。尝试使用 WebSocket 、WebComponent 、WebWork

如果没意识到 Oracle 比 MySQL 好用，说明 MySQL 就已经能满足你的需求了，等未来有需求 MySQL 解决不了，可以看看是不是 Oracle 能解决。就像前端就写个静态页面，也没感觉用