V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  honeycomb  ›  全部回复第 351 页 / 共 445 页
回复总数  8886
1 ... 347  348  349  350  351  352  353  354  355  356 ... 445  
2016-04-21 11:17:40 +08:00
回复了 skyworker 创建的主题 Android 安卓上的安全性问题, 真是防不胜防
这就是为什么会有人吹捧 Nexus ,会叫 iv2ex ,因为这些手机有积极维护
如果我们有能力迫使它不能滥用系统资源的情况下(xposed,xprivacy,绿色守护,阻止运行,冰箱....)运行,倒也不是只有删除一条路。

但是就像楼主所说的,今天我不开心不想 root(导致无法有效使用上述工具),那么这样的应用自然也该离开

@prondtoo
淘宝不是日用必须的,支付宝更是如此
为何要在手机上用淘宝?
支付宝为何要使用不安全的快捷支付?为何不使用安全可靠的(经由网银盾验证的)网银?

@est
冰箱的原理不复杂,仅是 pm disable <package name>,禁用系统内置应用也使用了同一个命令

@maomaomao001
可是两个渠道的 apk 不一样呀
怎么说都是 Google Play 下载的 apk 靠谱些
何况其它应用市场为了开启自动安装应用,都要某种程度破坏 /绕过系统的安全机制(通过 root ,通过设备管理员)

@ioriwong
ADUI 中大部分广告无法关闭,小部分广告可以关闭

@whatufo
我们本事可能没有那么好,所以国产**软件可以考虑丢到另一个手机
2016-04-21 00:41:16 +08:00
回复了 blues9 创建的主题 Android 三星 pay 使用感受如何?
@sa2852
可以用 HCE 的
所有带 NFC 的 4.4+都支持
缺点是银行 /银联的 app 很糟糕,体验远不如 android pay/apple pay/samsung pay


@billlee
三星这种模式需要用户通过指纹授权了,它才会模拟出磁条
实体的磁条卡无论用户有没有授权,都可以读取磁条信息

@soland
不能在加油站用有两个原因:
1 ,加油站员工不喜欢你用手机,这部分是因为缺乏教育
2 ,它拒绝接受 MST/(通过手机实现的)闪付,这部分也是因为缺乏教育
2016-04-20 20:38:55 +08:00
回复了 vus520 创建的主题 问与答 求一个高效的 api 加密及压缩方案,可付费
@raptium
是啊,先加密便没法压缩了
2016-04-20 20:37:58 +08:00
回复了 9hills 创建的主题 Android 感觉现在 Android 上很多 APP 的设计水平都很高
@nlzy
知乎的客户端鲁棒性不是最好,可是国产 app 里面很难找到比知乎更好的了
但是很奇怪的是 zhihuspice 并不是很耗电(app standby 之)
2016-04-20 19:53:54 +08:00
回复了 ldehai 创建的主题 分享发现 手机指纹识别还是放在正面好用
@ldehai qcom 的超声波指纹识别不了了之?
2016-04-20 14:29:08 +08:00
回复了 cyberdaemon 创建的主题 Android 原生安卓系统想爱你真难
@flowfire 正是如此
2016-04-20 14:27:02 +08:00
回复了 ldehai 创建的主题 分享发现 手机指纹识别还是放在正面好用
说的没错,但放到后面带来的坏处不大,另有以下好处:

1 ,正面玻璃最多除了听筒和麦克风以外不需要开洞

2 ,移动支付的时候很方便,或者说除了放在桌面以外的情况下解锁都要比放正面方便。(注意开发测试机的用法稍有区别,指纹放背后的缺点就明显了)
2016-04-19 23:53:42 +08:00
回复了 cyberdaemon 创建的主题 Android 原生安卓系统想爱你真难
@typcn
不过我在你回答前,确实错误的理解为了:
“一旦越狱所有的 app 都不再受到 sandbox 保护”
2016-04-19 23:52:58 +08:00
回复了 cyberdaemon 创建的主题 Android 原生安卓系统想爱你真难
@typcn
"除非你在 Cydia 装程序"
这部分和 Android 的区别在于 superuser 的 companion app 会负责授权是否给进程 root 权限
2016-04-19 23:51:36 +08:00
回复了 SquirrelMAN 创建的主题 问与答 电信 1Mpbs 是 128KB/s 还是 125KB/s?
这里的 1Mbps 应当是:

1 Mega bit 即 1,000,000 bit
但事实上它可能(错误地)采用了 mebi(2 的 20 次方即 1,048,576)

因为表示采样率 /码率 /硬盘存储的时候,都使用以 10 的幂次方(K, kilo/M, mega)为基准的表达
但是对于内存(RAM),表达二进制格式的某种对象的大小时用的是 2 的幂次方为基准(Ki, kibi/Mi, mebi)的表达

1TB 的硬盘表示硬盘容量有 1,000,000,000,000 字节(tera Bytes)
1TB 大的文件表示文件大小为 2 的 40 次方 字节(tebi Bytes),正式的写法应该是 1 TiB , 1TiB 大约等于 1.10TB

Linux 一般会清楚地表明采用了 KiB/MiB ,以示与 KB/MB 的区别

详见
https://en.wikipedia.org/wiki/Binary_prefix
2016-04-19 23:40:35 +08:00
回复了 Wicheol 创建的主题 Android Nexus 5X 相机问题
起因在于:
1 , 5x 的摄像头(因为接线原因)是倒置的
2 ,旧版的 camera API 不太能处理好 1

http://www.androidcentral.com/google-reveals-why-some-photos-taken-nexus-5x-are-upside-down
2016-04-19 23:37:37 +08:00
回复了 cyberdaemon 创建的主题 Android 原生安卓系统想爱你真难
@typcn

"iOS 越狱之后所有的程序依然是在 Sandbox 里面的"
这个可以有,而且和 Android 是类似的

"除非你在 Cydia 装程序"
这部分和 Android 的区别在于 superuser 的 companion app 会负责授权是否给进程 root 权限

"越狱后也一样可以 OTA 升级"
这是比 android 好的地方。
但是 Android 好的地方在于很多时候它对设备篡改的限制总是可以让用户解除,最不济的情况下,把 SElinux 调整到 permissive 后, superuser 可能就可以使用了

“更不会破坏加密等系统”
确实不会,我们都知道 iOS 早就有全盘加密的机制了,然后锁屏密码(最终导出的密钥)会用于加密全盘加密的密钥。
如果越狱把相关的密钥抹除了,还怎么访问用户数据。
Android 如果要达到类似的安全程度,除了默认的全盘加密外,可能还需要开启“启动前输入密码”这一项目,否则连第三方 recovery 都能读取到全盘加密的密钥
2016-04-19 23:15:39 +08:00
回复了 cyberdaemon 创建的主题 Android 原生安卓系统想爱你真难
@zhgg0
@tadtung
@joeaki1983
@Stupitch
@arens

既要在国内用原生(我是觉得内地产 UI 一个比一个难看, HTC 不针对内地的还不错),又不想花费精力对付 bat 等不友好软件

怎么办呢?
不用它们
2016-04-19 18:33:15 +08:00
回复了 haopic 创建的主题 互联网 感觉父辈这一代人要被微信公众号害了!
@zts1993 不理会就是,如果老人愿意接受微信号分享的多是谣言最好,不接受也没关系
2016-04-19 18:31:24 +08:00
回复了 MountainRain 创建的主题 微信 说说企业微信“回执消息”设置已读的功能
区别是微信不鼓励回执,其它的常见为鼓励回执
2016-04-19 17:00:55 +08:00
回复了 cyberdaemon 创建的主题 Android 原生安卓系统想爱你真难
@Stupitch
@SmileySure

Android 的 root 确实比 iOS 的越狱"安全",或者换一种说法,所破坏的系统限制少:

首先,我们这里说的 Android 的 root ,指的是安装 SuperSU 这一种工具,对于其它 root 工具不适用 /不完全适用:
1 , SuperSU 目前不写入 /system 分区,意味着基于磁盘块(block)格式的 OTA 还是很容易做到(重新刷原始的 /boot, /recovery 分区即可)
2 , SuperSU 没有完全破坏 SELinux 与全盘加密。它只是改变了一小部分 SELinux 规则,(可能把)全盘加密改为非强制。再加上不可不解锁的 bootloader 后, Android 剩下的安全机制都未触动。
3 ,有了 SuperSU 后,一个应用的进程想获得 root 权限依然需要通过 SuperSU 的 API ,让用户进行许可
4 , SuperSU 还有一个辅助功能,它能记录应用的 shell 命令记录

root 了以后自然意味着给系统开了一道大门,这个风险应当正视,涉及银行 /支付的应用拒绝在 root 了的设备运行,是可以理解的,当然用户可以想办法拒绝它们的拒绝(通过各种 root 隐藏器)
2016-04-19 16:36:17 +08:00
回复了 mhtt 创建的主题 问与答 为什么国际版 skype 就是不增加一个截图功能?
@kamen
所以问题就来了

V2 的很多人都同意软件应该做好自己的本职工作,并且不试图涉及其它不相干的任务

但负责运营 QQ 的公司不这么想
2016-04-19 14:31:46 +08:00
回复了 cyberdaemon 创建的主题 Android 原生安卓系统想爱你真难
2016-04-19 13:31:32 +08:00
回复了 mhtt 创建的主题 问与答 为什么国际版 skype 就是不增加一个截图功能?
@kamen
QQ 内置截图,确实也是一个非常常用的路径:

截图-->把截图发给联系人

但大多数时候,一个没有存在感的软件比较可能是好软件
1 ... 347  348  349  350  351  352  353  354  355  356 ... 445  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   4928 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 93ms · UTC 05:39 · PVG 13:39 · LAX 21:39 · JFK 00:39
Developed with CodeLauncher
♥ Do have faith in what you're doing.