首页 注册 登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  icyalala  ›  全部回复第 128 页 / 共 191 页
回复总数  3810
1 ... 124  125  126  127  128  129  130  131  132  133 ... 191  
❮ ❯
2020-11-16 23:08:19 +08:00
回复了 ruifwang 创建的主题 › iOS › iOS 上有啥好用的本地音频播放器吗?
这是找听书 App 嘛，听音乐倍速还是挺少见的
2020-11-16 22:59:33 +08:00
回复了 tghoul 创建的主题 › iPhone › 我的 12 pro max 也出现绿屏现象了！
12 Pro 看视频能很勉强看到微微发光，不是纯黑。
找张纯黑照片，确实是纯黑，一点都不发光。
2020-11-16 12:22:35 +08:00
回复了 trihuan 创建的主题 › 问与答 › 想买个特别特别特别舒适的无线降噪耳机哪个好？
AirPods Pro，我左耳就不太舒服，右耳反而还行，这很不好说，得自己亲自去试试。
那种大耳，能罩住整个耳廓而不是压住耳朵的那种，调整好后很舒服。
2020-11-15 21:45:18 +08:00
回复了 bethebetter 创建的主题 › Apple › 苹果用 http OCSP 协议校验每个程序的 HASH 这个没得洗
@nonduality 技术的东西一是一二是二，连接不上导致 app hang 说明这个逻辑确实不合理，该骂就骂。
但 OCSP 本身做了什么，做不了什么，能搞清就就一定要搞清，夸大、歪曲、错误的描述会让做技术的人感到恶心。
2020-11-15 21:21:08 +08:00
回复了 bethebetter 创建的主题 › Apple › 苹果用 http OCSP 协议校验每个程序的 HASH 这个没得洗
@nonduality
OCSP 本身是标准协议，不能随意乱改。也不能用 SSL，因为 SSL 本身也需要 OCSP 。
把证书和吊销信息下载那不是 OSCP 。
苹果知道你的 iCloud ID，即使不用 OSCP 也能知道你在用什么程序。
苹果的 OSCP 服务器无法把请求和你的 iCloud ID 匹配，而且 OSCP 本身不包含程序信息。
OSCP 请求也不是 "每次" 都请求。
2020-11-15 20:51:40 +08:00
回复了 bethebetter 创建的主题 › Apple › 苹果用 http OCSP 协议校验每个程序的 HASH 这个没得洗
@nonduality 哎我都替你着急。。
OCSP 是标准协议，OCSP 服务器收不到你的个人 ID，OCSP 无法追踪到"你"，也拿不到"你"的个人信息。
甚至 OCSP 请求的不是程序 ID 而是开发者 ID，而且也只是首次启动和长时间未启动过才会请求 OCSP 。
看这么多资料你还不理解这东西吗？骂苹果也要讲事实好吧。。

你使用 iCloud，苹果就能拿到你上传的全部资料，ZF 部门请求也能拿到。这是另外一回事儿。
2020-11-15 12:41:22 +08:00
回复了 bethebetter 创建的主题 › Apple › 苹果用 http OCSP 协议校验每个程序的 HASH 这个没得洗
@nonduality 苹果使用 OCSP 无法对用户的进行 "监控"，使用 OCSP 它甚至你是谁、什么时候用了什么 App 都监控不到。
如果运行商对 OCSP 做了监控，那么运行商作恶远超苹果。
2020-11-15 12:38:21 +08:00
回复了 bethebetter 创建的主题 › Apple › 苹果用 http OCSP 协议校验每个程序的 HASH 这个没得洗
@natashahollyz 毒贩 Jun Feng 那件事后来僵持了很久，后来法庭文件说明 FBI 从灰帽黑客那里买漏洞自己破解的。

https://www.apple.com/legal/transparency/pdf/requests-2019-H2-en.pdf
苹果透明度调查说的是苹果服务，比如 iCloud 里的邮件、通讯录、照片。
iMessage 或 FaceTime 这类端对端加密，还有设备本身的密码是不会提供的。
2020-11-15 11:49:09 +08:00
回复了 mazhimazh 创建的主题 › 哔哩哔哩 › 在 B 站开启了我的 UP 主之路，这种源代码分析的视频会受到欢迎吗？
明显不会
2020-11-15 11:46:45 +08:00
回复了 yzbythesea 创建的主题 › 问与答 › 逃离新 mac，有什么好用的 Linux 版本用来开发？
我是从 8.04 LTS 免费光盘开始接触 Ubuntu 的，后来 OpenSUSE 大流行的时候也用过一段时间。
其他桌面发行版也多少尝试过一点，但后来就懒得折腾了。。。
整体来开 Ubuntu 相对而言是更靠谱一些的，有问题最容易解决。
你看苹果 Swift 适配 Linux 的时候，很长一段时间都是 Ubuntu Only 的。
2020-11-15 11:36:35 +08:00
回复了 qiumaoyuan 创建的主题 › 问与答 › 大家是怎么管理两个（或多个）手机号的职责的？
很难明确区分，用小号随意注册个服务，但后来服务越来越好，小号就舍不得丢了。
类似情况发生过好多次，所以干脆都用一个号了。
2020-11-15 11:21:05 +08:00
回复了 Cbdy 创建的主题 › 服务器 › 按照 Torvalds 的观点， ARM 架构会在服务器领域火一把？
@ipwx
如果 "开发者习惯用 x86 开发" 导致 "服务端流行 x86" 这个观点是对的，
那么 "开发者习惯用 arm 开发" 也应该导致 "服务端流行 arm"。
大概是这种感觉。。
2020-11-15 11:08:58 +08:00
回复了 bethebetter 创建的主题 › Apple › 苹果用 http OCSP 协议校验每个程序的 HASH 这个没得洗
@bethebetter 除非你的 App 完全不联网，否则网络运营商肯定知道你干啥啊。。
2020-11-15 10:54:22 +08:00
回复了 Chengyaojin 创建的主题 › 问与答 › 有没有手机上网页取词翻译的 app
iOS 自带那套词典太渣渣了。。
可以试试欧陆词典，里面有好几种取词方法。
2020-11-15 10:48:55 +08:00
回复了 bethebetter 创建的主题 › Apple › 苹果用 http OCSP 协议校验每个程序的 HASH 这个没得洗
@bethebetter
首先 OCSP 本身就是用于避免批量扫描列表带来的开销的，而且因为 SSL 验证也需要 OCSP 所以服务基本都是非 HTTPS 的。

其次证书校验并不是每次启动 App 都请求的，而是首次安装或有较长时间没检测过才进行校验的，你可以自己抓包看看。

再有，因为这是未加密的，你可以自己抓包解析内容，发送过去的 Hash 实际上是开发者证书的 ID，比如淘宝咸鱼飞猪这些 App 请求的 Hash 是相同的。

而那篇文章却说 "每次启动 App 都会发送 App Hash 给苹果，这样苹果就能知道 Date, Time, Computer, ISP, City, State, Application Hash" 等信息了，这就是完全扯淡和恐吓了。
2020-11-14 11:00:10 +08:00
回复了 tzm41 创建的主题 › Apple › 昨天“苹果服务器故障导致 macOS 用户无法打开程序”新闻有感
OCSP 是一个标准的互联网协议： https://en.wikipedia.org/wiki/Online_Certificate_Status_Protocol
是用于证书吊销列表替代的，一般使用标准 http 协议，不是 https，通信请求和返回都是 ASN.1 编码。

我抓了十来分钟手机，就已经发现了 4 个 oscp 服务：
ocsp.digicert.com
ocsp.int-x3.letsencrypt.org
ocsp.sectigo.com
ocsp.apple.com

请求的数据可以先用 URL Decode 解码为 base64，然后再用 ASN.1 解码，里面就两个 sha1 值，
返回也可以用 ANS.1 解码，内容就是证书相关信息。

苹果在官网也列出了 Certificate validation 域名和作用：
https://support.apple.com/en-us/HT210060

这都是长时间公开的东西，怎么突然就成新闻了呢。。
2020-11-13 21:44:51 +08:00
回复了 johnsonyeen 创建的主题 › Apple › M1 和 i7 对比
@matrix67 苹果做芯片的那些人本来就是在芯片行业待过几十年的大神：

比如 Jim Keller，就是起草了 x86-64 指令集、后来设计出 AMD ZEN 架构的大神， 在苹果设计了 A4 、A5 等芯片。
去年加入苹果的 Mike Filippo 是 ARM 首席架构师，ARM-A76 架构就是他的作品。
现在主管硬件的 Johny Srouji (就是发布会那个口音很重的家伙) 是 15 年去的苹果，之前在 Intel 干了十多年，也曾是 Intel CEO 的人选。

这类牛人非常多，整个芯片团队实际是非常强大的。
2020-11-13 18:37:30 +08:00
回复了 AllenHua 创建的主题 › Apple › 问 big sur 的，建议进来看看这个
@Leonard Craig 是全片搞笑担当~
2020-11-13 16:03:29 +08:00
回复了 johnsonyeen 创建的主题 › Apple › M1 和 i7 对比
@wamson @linux40
跑 SPEC 2006 统计 Instruction 数量 A12 比 9900k 大概多 10%，这块儿没有那么大差异。
另外 CISC 指令是变长的，前端实现实际上是更复杂的。
2020-11-13 11:28:18 +08:00
回复了 yzxhzxsw 创建的主题 › macOS › Apple 新款 M1 芯片软件适配进度列表
@chendy OpenJDK 也支持了，还是微软提交的：
https://github.com/microsoft/openjdk-aarch64/releases/tag/16-ea%2B10-macos
1 ... 124  125  126  127  128  129  130  131  132  133 ... 191  
❮ ❯
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2865 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 55ms · UTC 14:17 · PVG 22:17 · LAX 06:17 · JFK 09:17
Developed with CodeLauncher
♥ Do have faith in what you're doing.