苹果文档里有写它们会何时持有密钥。这个看你对苹果的信任，但是完全虚假宣传的话他们没必要搞这一出，因为在国外被发现是要打官司赔钱的。至于云上贵州，从一开始这玩意就是个谜，库克本人也没说清楚过

跟苹果原因类似。

在需要依赖用户输入的情况才需要反射吧（当然也可以用设计模式规避），如果只是获取源码中的静态信息，理论上都可以用元编程代替。元编程场景很多，比如怎么获取某个类的所有字段定义。

iCloud 开了硬件密钥两步认证的话，不支持 iOS 16 的老设备怎么办？

我刚看到有人聊该不该买 Mac 也想到类似问题。

按理讲 Mac 作为电脑能做很多事情，起码比 iPad 多吧。但为什么今天反而更多人觉得它成了一个很受限的玩意呢？其实用途变窄的不止 Mac 而是所有个人电脑。只是对很多人来说，Mac 在「非得用电脑做的事」里比起 PC 没有什么优势，才会显得这样。

跑到 Golang 的 issue 区宣传 Flutter……有种在佛寺宣传基督教的黑色幽默

订阅制本身不是坏东西，但某些开发者（点名批评苹果平台）转订阅制吃相太难看，而且很多小工具功能也不多，用户完全可以接受没有任何更新，却需要持续付费才能使用，这就很恶心。

苹果是有意在推订阅制，各种意义上。之前苹果会对靠订阅收费的应用减少抽成，而且 App Store 没有内置支持同一软件多个大版本并存的情况。考虑到苹果平台对向后兼容的态度，软件不得不持续更新才能保持可用。

JetBrains 这种带回退许可证的策略是个好方向。但我们日常用的软件究竟多少有 Office 或者 JetBrains 这种复杂度呢？如果开发者没有服务器成本，又没有太多更新的东西，订阅制就是纯纯割韭菜嘛。（此处不点名某个动物头像 App ）

商业领域的服务订阅是另一回事，普通人没这个需求的。

服务端用户管不着，传输过程能控制的也不多，国内除非用不了什么正经 VPN ，只能折腾点 DoH 或者代理。客户端其实最重要：不该装的软件不要装，时不时留意下操作系统进程列表，不要运行来历不明的软件，有必要把东西扔虚拟机里等。

VeraCrypt 这个取决于你是想藏东西还是加密东西，如果是后者用操作系统内置的加密分区就好，macOS 还可以支持共享大小的加密 APFS 卷宗，第三方软件没必要还麻烦。用什么手段保护安全和个人身份确实是有点关系，比如大部分人可以信任干净的 Windows 或者 macOS ，但一些人就不行。富人可以打造自己的一套方案，对普通人反正就是隐私跟便利一个多点另一个就少点。

> 他表示只用 Firefox 隐私标签页，相当于每次关掉浏览器都要重新登陆所有网站

我一直这么干，但原因不是为了隐私，是某些要求 SSO 的网站登录态处理有 bug ，每次重开隐私窗口登录反而方便。其他情况身份标签页足够了其实。

> 发现苹果的 t2 和 微软的 bitlocker + tpm 居然都是可以被破解的

特殊个体也许需要担心被针对性攻击的风险，但普通人需要注意的是群体伤害技能。苹果微软也会做针对性升级，攻守双方达成平衡。

其实 YubiKey 真的是个好东西，这种智能卡设备如果能广泛利用对隐私和安全都大有助益。但各大网站和软件对它做适配的动力似乎不强。别说更新的 WebAuthn/PassKey ，就是上一代的 FIDO 协议支持的网站都不多。还有密码管理器，既然 OS 可以用支持 PIV 的 YubiKey 解锁，那密码管理软件也应该可以，但没人做。

总之把隐私保护比作个人对病毒的防护就好理解了：有人无所谓，有人很注意，有人只是享受这个消毒的过程。

不要指望用户会去主动安装一个什么东西，Windows 下载.NET 运行时这么方便都还有人搞不清

对于 2 ，有记录说 M 系芯片读写 USB 设备的速度上限不如 Intel 设备，而且外接 SSD 不支持 TRIM

手机游戏的限制早就不是性能了吧，是厂商不再愿意投入足够资源去做大家理解的那种「大作」，导致现在说起手游第一反应都是充钱氪金

人家 B 站把名字已经改啦，叫拜年纪。直播姬也改成了直播机

AirDrop 这个亲身经历，以前是相当丝滑的，后来毛病越来越多，同样的硬件，所以肯定是软件 bug ，功能越加越多导致的

从 Intel 11 代开始核显有了大变化，应该会好很多？

这个帖子把我七八年前的回忆给勾起来了…闪付确实是好用，但逻辑也很别扭，后来银联也狠推了一波 Apple Pay ，店员的认知程度明显上升，可惜没有以后了

@neptuno
Big Sur 开始的…当时很多人推测转 arm 后会跟着出触屏，结果到现在也没下文

感谢，正在等今年的呢就看到了

留意下 ssd 速度问题，参考 256G M2 Air

用资本主义的思路去看待生意，心里能平静很多