三星自己有 knox ，可以不用 island

是，还有一种是支付违约金的形式停

@Vaughan 所以 island 对其控制范围内的应用执行冻结不需要 root （因为 island 是 Android for work 的 supervisor 应用），杀进程可能也不需要。

@Vaughan pm disable 要么需要 adb ，要么需要使用它的应用在系统分区（或者用其他方法获得权限），要么 root ，否则只能关闭 /启用自己的 component 。还有一种情况似乎是 android for work 的管理 app 可以用 PM 控制处于 work 区域的 app

@xiaoc19
所以呢，一个开放系统提供了诸多能力，自然不是用于滥用的。

你的原话
“你提供接口，我合理使用，何错只有”

事实上：
“你提供接口，我滥用，所以我有病，得治”

@xiaoc19
不觉得在 Android 使用这些工具达到的目的是保护我们使用手机的自由吗：

因为它不必要地强迫要 IMEI ，我们就用 xprivacy 让它拿不到真的 IMEI

因为它很喜欢自启，喜欢在本地开一个后门，我们就用绿色守护 /冰箱 /禁止运行让它不该运行的时候不能运行

因为它们喜欢在 sdcard 分区（而不是自己的专属内部目录）存放东西，特别是一些不必要的跟踪代码，这次我们就通过 island 把它们丢到 Android for work 环境里

也就是：它们有错，然后它们不肯改正错误，所以我们来帮（逼）助（迫）它们改正错误。从目的上说，它们不需要承认错误，它们只需要不犯错误就可以了。



iOS 的优势大家都很清楚，限制得紧，以至于国产全家桶们要比在 Android 平台收敛很多。

@BXIA 手机号的来源是手机号的来源是 PHONE 权限组，针对微信这种没有 PHONE 权限就关闭自身的做法，还是需要 xprivacy 调教

@Vaughan 我觉得 oasisfeng 打算把 island 针对 Android for work 账户内的应用，加上绿色守护 /冰箱的功能。

如此， island 不需要 root 权限，也不需要激活设备管理器便可工作，这种方法的限制在于，它对管不了外部的应用。

nice ！

这货要找工信部，它们会停的，但是即便停了，注入的 js 代码可能还是会存在

@Vaughan package disabler 和冰箱原理相同

@Vaughan

故事是这样的：

1 ，三星推出了 Knox
2 ，谷歌和三星合作，在 Android 推出了 Android for work ，但有一种说法是， Android for work 最后没有使用 Knox 的代码
3 ， island 本质是一个 Android for work 的账户管理器，它利用了 android for work 创建的受控账户的隔离性，以及在这个账户内安装的应用的权限等依然可被管理的特性。

4 ， Knox 可能比 Android for work 更安全，因为三星的手机有很严格的防篡改保护，一旦 knox bit 被置为有效(它是一个只能单向置为 1 的 eFUSE 位)后，这台机器的 knox 连同被其保护的数据再也无法使用


冰箱的原理就是 pm disable [软件包名]和 my android tools 是一样的
island 的一些初始化可能会与 pm 命令有关，具体见作者的 XDA 页面


@dayupday
有一个三星手机就能用 knox

@morethansean island 原理上是通过 Android for work 的特性新建了一个 Android for work profile ，在这个 profile 里的应用看不到外部 profile （就是创建了 work profile 的 profile ）的大多数信息，自然也无法启动它们（比如 SD 卡，装了哪些应用之类，非常适合阿里 /百度全家桶这种）

@Surfire @morethansean island 看样子是利用了 android 5+的 android for work 特性，实际上这个可能是最好的双开特性了，因为是系统原生的

h265 的许可费用比 h264 高很多（按设备的价格比 h264 高，内容制造商则是毛收入的千分之五），而且是无收费上限

说的不对， tls 在这种情况下无法建立，因为 tls 验证服务器方的身份，伪造的服务器无法提供真实的数字证书，所以无法建立 tls 连接

在 PKI 可信的情况下， tls 可以让这种攻击无法获得被加密的信息

@binss 至于性能呢， pixel C 那会没有 14/16nm 处理器可用（三星估计不愿意提供 7420 ，而且 7420 的 GPU 并不强）， 20nm 的似乎只有 810/808 ， Tegra X1 可用

pixel C ，我已经买了还在运输途中，这个机器已经停产近两个月（贴吧上某人说），还有开发者优惠（价格和 Nexus7 2013 cellular 差不多，我的 N7 2013 的 USB 口和触摸屏已经不太行了）

这个板子好在屏幕是 ltps 面板（ iPad 都只能用功耗略高的 igzo 面板），续航和 Android 平板的平均值相比很好。

而且现在 Nexus （ pixel C ）开始提供 OTA 格式的工厂镜像，不需要解锁 bootloader 就能还原 /手动更新系统

@binss