下架了

@d7101120120
那张不开网银的卡还得想办法做到不能开快捷支付

@ivmm

MBP15 同时有 DP 和 HDMI 输出

这事不能怪你：
mini-DP 和雷电是用的是同一个口子

背后的故事是这样的
某一年英特尔说，它要做一个一般用户用的塑料光纤传输接口
然后就搞了雷电，使用 mini-DP 的接口

所以这以后的苹果笔电的 mini-DP 口同时也是雷电口

注意这个雷电(Thunderbolt 2)和 iOS 设备的那个雷电(Lightning)接口不是一回事
前者是通过防呆梯形接口防止插错的高速口(20Gbps)
后者 Lightning 实际上是个能正反插的，传递 USB2.0 信号的非 USB 标准接口

USB 规范模仿 Lightning 设计了 USB-C 接口
USB-C 接口可以传输 USB1.0~3.1 的信号，也可以阉割成只能传输 USB1.0~2.0 信号的版本(去掉 superspeed 那两对线)

@ivmm
http://www.apple.com/macbook-pro/specs-retina/

@7654
@venster
@vibbow

确实是被举报，下架->第二天上架->第三天又被举报下架

用这个 URL 访问，会发现找不到：
https://play.google.com/store/apps/details?id=com.eg.android.AlipayGphone

@leeyuzhe 冯森林已经辞职了

1 ，你需要知道学校的投影仪用的是什么接口

2 ，如果不知道，可以优先猜测是 VGA ，因为能用上 HDMI/DisplayPort 的投影仪往往隐含了它们能投影出 1080p 的画面。从 LZ 给出的信息判断，使用 VGA 的可能性比较大

3 ， MBP 影像输出口是 mini-DisplayPort ，一般用 mini-DP 这个称呼

剩下就没问题了

样本太小！

@oldcai
抱歉没说清楚：
1 ，
这个页面似乎是在被你们的那份证书私钥最终地加密以前，就已经遭到了篡改
2 ，
关于浏览器扩展是否参与了劫持
比方说，我在用 uMatrix ，加载了这个页面后，打开开发者工具能看到页面中被插入了 uMatrix 的代码，这个过程不会触发 HTTPS 指示器报警


;(function() {
try {
/* https://github.com/gorhill/uMatrix/issues/61#issuecomment-63814351 */
var navigator = window.navigator;
var spoofedUserAgent = "Mozilla/5.0 ****************************************************************************";
if ( spoofedUserAgent === navigator.userAgent ) {
return;
}
var pos = spoofedUserAgent.indexOf('/');
var appName = pos === -1 ? '' : spoofedUserAgent.slice(0, pos);
var appVersion = pos === -1 ? spoofedUserAgent : spoofedUserAgent.slice(pos + 1);
Object.defineProperty(navigator, 'userAgent', { get: function(){ return spoofedUserAgent; } });
Object.defineProperty(navigator, 'appName', { get: function(){ return appName; } });
Object.defineProperty(navigator, 'appVersion', { get: function(){ return appVersion; } });
} catch (e) {
}
})();



请使用这个神器来解决问题：

Google 自己写的 The Chrome Apps Developer Tool

https://chrome.google.com/webstore/detail/chrome-apps-extensions-de/ohmmkhmmmpcnpikjeljgnaoabkaalbgc

这个看上去像是服务器在提供资源之前就有劫持，被插入了这个内容，然后有这个页面
请尝试在手机端的浏览器复现(Chrome 可以通过 ADB 调试)，因为不能保证电脑不中毒

为什么呢：
1 ，从截图来看，加密套件是 PFS(使用了 ECDHE_RSA 密码交换算法)的，无法用上级证书解密
2 ， 1 意味着需要单独为你们网站伪造一个合法证书才能实行(解密 TLS->插入劫持内容->再加密成让浏览器识别不出已受到攻击的)攻击
3 ，实施 2 程度的攻击得是国家支持级的才说得过去

有关 PFS(完全正向保密)
http://www.infoq.com/cn/articles/keeping-your-secrets
https://en.wikipedia.org/wiki/Forward_secrecy

@dozer47528
marshmallow+不 root 的情况

我能想到的办法是

找一个绿色守护(2.8+版本的)
然后按照软件的指示(需要用 adb 手动授予一项 DUMP 权限)，开启它的嗜睡模式

原理是一关闭屏幕后不久，就强行让系统进入 doze 模式，这个模式下应用不能被唤醒不能联网不能拿 wakelock 也不能用 JobScheduler

但这样不一定能解决问题

要在不反编译应用的情况下，比较可行的路径有：
1 ，想办法阻止腾讯信鸽的推送， hosts 文件 /Xposed 或是下面一种方法
2 ，如果这个功能单独放在 service/receiver ， exlixir2/幸运破解器伺候就可以


可是今天 Apple Music 出了第一版 Android 测试版，至少比国产的几个更接近 Material Design 一些

比国产 app 连个 md 都不上要好多了

@kaichen
@DT27
@dslwind


http://anandtech.com/show/9742/the-google-nexus-5x-review/2

此黄非彼黄
白并不是一个明确的颜色点，它依赖于周围环境
大致上 D65 对于中国人而言是偏黄的
但它是 sRGB 使用的白点
nexus5x 的色彩按照 sRGB 校准，比 n5 更好

看了过场动画，相当好，整个 sc1,sc2 的五步曲完整了

@little_cup
http://www.phonearena.com/reviews/Google-Nexus-5X-Review_id4108

n5x 的屏幕是很准的，和 iPhone6 一个水平
比 Galaxy S6 的 sRGB 模式差一些

为什么黄，因为 sRGB 的白点 D65 就是这么黄的

@little_cup
n4 的屏幕是极其不准的，和 n6 比起来半斤八两。
n7 2013 和 n5 是今年这一代以前屏幕表现最好的。
n5 用的是 6500k 白点， n7 2013 用 7000k 白点。
现在还没有一家评测机构仔细看过 n6x 的 sRGB 模式
n5 的屏幕色彩评测，有人做了吗？