2021-09-18

试想一下，如果华为 5g 没被卡脖子，现在销量得有多辉煌？！！

我身为国内移动开发工程师中的一员，安卓 ios 和 H5 都干过。

感觉从系统层面来讲 android 的 app 执行效率稍微差一些，但是总的来说都差不多。主要还是国内移动端需求太没节制了，现在新更新的功能完全是为了 KPI 而开发，各种广告，各种恶心人的功能，完全是为了 ppt 好看，讨好资本！但为什么 iOS 稍微强一些呢，主要还是苹果把控严格，有些功能就是不能实现，实现了也不让你上架。

上周让我爸在他的安卓手机上下载一个通行行程卡，结果不知道点了什么，被应用宝下载安装了 13 个 app 。。。应用宝可是 TX 的啊！国内一线厂商的软件啊！ 还是这么没节操。。。。

果断给我父母还了苹果手机！！！(虽然是旧款，单完全够用)

以下都是我个人的观点，欢迎友善交流，天生火药味爆表的请离开

这里就拿每年的 iPhone 举例吧。每年出新款，且最近几年升级点都不很强烈（可能是我长期混机圈的原因？），尤其今年的 13 。

没有任何一款主流新款手机是限量版的，第一时间没货了可以等等啊，一个月后自然随便买，而且很有可能这个时候你已经不想买了。。。为什么还会出现“抢购”的现象呢？

我本人也是 90 后，是我太特殊、太佛系了？ 我能想到的几点“抢购”的原因：

• 手机坏了
• 送人
• 跟小时候过年期待压岁钱或新衣服那样的心情
• 享受消费的快感？？？

A15 散热不行的，锁频丢给 mini6——mini6 主频 2.93GHz，而 13 主频 3.23GHz

GPU 核心做坏一个的，屏蔽 1 核丢给 13，13 mini——只有 Pro 才是 5 核，普通版 13 是 4 核

面对物理墙，提升良率

当然既然是拿出卖，品控和稳定性应该是够了

——A15 满血版，A15 锁频版，A15 4 核版——

而且搞不好他下单是按 6 核做的，明年改个名字 A15Z （ 6 核版），直接给 iPad Air 用了：）

之前太忙了，大家太热情了，后续的帖子没有维护，中秋节现在有时间了重新开张。目前两个群已经近 400 人，计划年底在上海弄个小型的分享沙龙，所以需要新鲜血液，1 群技术，2 群吹水。老规矩，大家留下微信号，我来拉大家。

大家在项目里合并代码是用 rebase 还是 merge ？ 两个远程分支合并，用 merge 会产生一个无意义的提交，次数多了分支线就很乱。

坐标：成都
人数：1 人（男）
出游时间：3 - 6 天
预算：1000 - 2500

叩谢大佬！！！

之前这样的帖子一直不少，刚刚又听到了群里的朋友怀疑这一点，对方确定没有搜索或通过其他方法暴露关键词，就后台通过语音被推荐。

Siri 在中国的服务器实际上是基于阿里云的 (guzzoni.apple.com 39.102.96.186)。39.102.96.x 被我确定是一个阿里云 vps 的段。

虽然我不确定这个 siri 服务器有没有直接接触未加密的语音数据，或是语音数据被从设备上加密然后传送到苹果的其他地方。但根据 iOS 8 的 Siri 协议（那时候 Siri 还没有 SSL pinning ），语音数据是直接被这个服务器接触的，参考 https://www.theiphonewiki.com/wiki/Siri_Protocol

我通过抓包实验了一下，在路由器上 tcpdump 所有 443 端口，并且对着 iPhone 说了一些和 hey siri 语音上比较类似的话，比如一句话中包括”hey sir”等。以下为 tcpdump 记录，这个 IP 在说话时出现了多次:

之后我还准备通过越狱绕过 SSL pinning 对最新的 Siri 协议做研究，以确认这一点。

汽车之家、懂车帝逛了几个月。最终看下来感觉领克就是我的菜，再考虑家用目前基本就只剩 01 了。

人在广州，上个月刚认筹了车位，也老听别人说 phev+固定车位的体验很香。而且领克 01 燃油+牌 和 phev 最后落地感觉其实也差不了多少。

所以现在就很纠结 phev 的 1.5T + 3 缸的体验 和 燃油 2.0T + 4 缸 的整体体验，那个更好一些？

其实我个人更偏向于插混的，但自己又不太懂车，总感觉 01 phev 有点低配高价。

抑或，大家有其他的 20W 左右插混车推荐下么？

你们选择哪个

今天 14 点的时候领到了 500 的劵，然后下单购买了 pro 256G，还是比较难抢的，没注意价格直接就点了支付，后面发现我的劵就没用上，我觉得理论上我各方面条件都满足，也有券，这时候官方客服应该能给予补偿操作，没想到客服除了表示理解外，完全不予解决，只说应该在优惠券上点击去使用按钮，这合理吗？ 换京东应该早就给解决了

RT，即将到货的 iPad mini6 是家里第一台支持 wifi6 的设备
家里的网络设备目前是三个 K2T 做 AP 的方案
说实话，很早以前就感觉无线速度有点慢了，尤其是通过无线从家里 NAS 设备下载文件的时候
峰值速度不超过 20M/S
如果要换 wifi6 路由器，应该选什么参数的路由器呢？
iPadmini6 的无线芯片支持什么规格呢，刚简单查了下，应该是不支持 160mhz 的

一直有个想法想买个 ipad 作为 mac 的显示器用，刚好最近因为 ipad mini 发布后去年的 ipad air 似乎价格也更加合适了，不过鉴于苹果跨平台协作类的应用的糟糕的稳定性（参考 airdrop 的糟糕体验），想看看有没有长期使用 sidecar 的 V 友，这种方式的稳定性如何？我能想到的可能包括如下方面： 1 、是否每次都能顺利连接上（如：是否会出现 mac 上找不到 ipad 、或找到但连接不上的情形） 2 、工作中稳定性如何（如：是否会出现卡顿的情形，连接上后是否会由于莫名原因而断开） 3 、其中一台设备待机后再唤醒时是否可以顺利重新建立连接（这条很重要） 4 、是否有办法实现每次开机或唤醒时自动连接（此 ipad 不打算做其他用途） 5 、ipados 及 macos 版本更新后的稳定性是否受到影响（参考 airdrop 最初发布时比较稳定，后来系统越更新越烂）

肯请大家不要讨论是否有更好的显示器可以作为 mac 的外接显示器用，LZ 已经认真比较了市面上在售的显示器，综合各种因素，在不考虑稳定性的前提下没有比 ipad 更合适的选择。所以唯一担心的就是稳定性问题。

电池保修就 1 年，已经过保了。最近发现盖子合不拢，猜测是电池鼓包了。给售后维修打电话，说得把机器留在那，然后监测，然后从苹果邮寄电池到售后，维修时间是运输电池时间+一周。这也太久了，就一台 mac 还得工作呢。。像这种有必要在官方修吗，线下找个电子城之类的，是不是很快也能修好？有经验的老铁支支招。

经过观察，有一些 app （例如云班课，某宝，各大银行 app 等）会检测代理，可能每次打开 app 都弹出弹窗或者被风控。

目前使用小火箭，即使代理规则把这些 app 的用户代理全部划为直连也会提示代理，甚至代理规则直接直连也会提示代理。

因此想问问各位是否有什么好的办法解决？

PS:用快捷指令在打开 app 的时候断掉连接的方法我也试过，但是效果并不好，经常自动化运行的速度赶不上 app 打开的速度，导致应用已经打开了代理还没断或者是其他奇奇怪怪的网络问题。

最近把吃灰的树莓派拿出来做了 HomeBridge 和软路由；

想起来之前买了一个 Android 机用来偶尔做测试，一般情况下也都在吃灰，很少需要拿出来测试。想问问大家闲置的 Android 机可以拿来做些什么服务呢？

也没啥刚需，就是总想买个 mac，但是总舍不得钱。

买了感觉不会激发自己更努力学习，也不会因为自己有了 mac 更快乐，但是自己就是很想有一台 mac 。

我这算是被消费主义洗脑了吗？

水是很干净的水，但键盘挺油的，已经擦干了，不知道流了多少进去 关机前都是正常的

以前经常听说 IPv6 地址空间大，所以 IPv4 下 zmap 这种高效扫描工具能不到 1 个小时就扫遍全网这种事情已经不再可能了。

怎么说呢？

我觉得这种说法貌似是有道理，但稍微想想……

有几个人上网从来就没点击过什么奇怪的链接？（虽然有安全意识的人都知道链接不能乱点）
也许一不小心、甚至毫无察觉的情况下（比如劫持、XSS ），就访问了什么奇奇怪怪的网站，然后——对方很显然就直接能知道你的 IPv6 地址了啊。

虽然这样是守株待兔的，只能被动等着你上钩，相比主动扫描影响确实相对小多了，但并不是说就没影响了。

相比而言，如果是 NAT 下的 IPv4，那他获取到的只是 NAT 网关的 IP 地址，并不能直接借助这个地址深入到内网（当然如果是 UPnP 、NAT-PMP 之类映射了那当然还是能访问到内网，不过我想有不少本来就不想暴露在公网的东西，从一开始就并不会支持 UPnP 之类的）。


关于 Windows 防火墙……根据我现在的理解：

貌似 Windows 防火墙是分“区域”的，默认是“公用网络”，比如我连了公共 WiFi 这种，我肯定不希望我的端口直接暴露出去；但有的时候，比如 BT 下载之类的，暴露一下可能也无妨。
如果是我把笔记本背回家了，连的是家里的 WiFi，那么就切换到了“专用网络”。在家里的话，比如 SMB 共享，我希望可以在别的设备上访问，于是很多时候这些端口就是暴露的。

于是问题来了，其实在“专用网络”下，我也不想让我家局域网之外的其他设备访问我的 SMB 共享不是么。

我看了一下 Windows 防火墙高级设置，里面好像也没有限制远端 IP 地址。那么……

如果是 NAT 下的 IPv4，那么“天然”就是只有我局域网里的手机啦、平板啦、第二台电脑啦……只有这些我家里的、自己的设备才能访问我的 SMB 共享。
如果是 IPv6 呢？没有 NAT 了，那我的 SMB 共享岂不就是直接暴露在公网上了么？


（当然也可以吐槽“专用网络”这个分类本身就太过笼统……比如一个学生，在寝室里愿意开放给舍友访问的东西，和放暑假回家后、在家里愿意开放给家里人访问的东西，很可能并不重合……但这其实是另一码事了）


搜了一下，貌似有人说 OpenWrt 默认的防火墙规则，会默认阻止入站连接。但是运营商的光猫什么的就不好说了，貌似一般就是没有 NAT 、也没有这样的防火墙规则。（稍微搜了一下，貌似也有光猫可能有阻止入站的规则？但好像这个甚至都没在 web 界面给出选项，都需要 telnet 上去直接改配置文件，更遑论细粒度地放行某个设备或端口）

（ IPv6 的 NAT 是啥情况我也不知道。IPv4 貌似很多时候提到的都是 NAPT，而且即便能打洞大多也是端口限制型锥形 NAT 这种，貌似只要不是刻意打洞就并不怎么暴露。IPv6 据说是“真正的 NAT”，也就是说地址是一一映射的？那么也许 v6 的 NAT 很多时候并不能起到阻挡入站连接的效果了）

（另外其实我还在想一个问题，就是 IPv4 的 NAT 下有 UPnP 、NAT-PMP 之类协议能自动设置端口映射——虽然这些协议好像还是不能解决多层嵌套“级联”的问题……那么 IPv6 呢？如果说都是像（据说） OpenWrt 那样防火墙规则直接默认阻挡入站了，那如果一个 app 想像之前 UPnP 一样“开洞”要怎么办呢？是不是只能弹窗要求用户手动去设置？）


另外其实我还想到一件事，就是 Electrum 这个 BTC 钱包曾经爆过的一个高危漏洞，在浏览器访问恶意网页时，因为 Electrum 钱包在运行时就监听本地端口开了一个 RPC 服务器，可以被浏览器里的恶意网页（比如 JS 代码？）访问，于是就可以直接窃取钱包里的资金或私钥（如果钱包没设密码的话，如果设置了密码也仍然有隐私泄露问题，也就是 BTC 地址可以被得知）。
当时的修正措施是让 Electrum 的 RPC 服务器在响应头里加入一条来禁止 CORS，不过当时就有人说这样修得其实并不算彻底。

一方面可以说，像 Electrum 的这个 RPC 漏洞，就是被动守株待兔的典型，并不是主动去“扫描”，但很显然一样很致命、很严重。

但另一方面其实也可以说，Electrum 已经监听本地回环地址 127.0.0.1 了（如果我没记错的话），于是这反过来可以挑战上文提到的“IPv6 相比 NAT 下的 IPv4 会增加暴露面”这个概念——不说什么 IPv4 还是 IPv6 、是公网 IP 还是内网私有 IP，即便你监听的是本地回环地址又如何，不是照样有可能“暴露”么，虽然这大概因为浏览器环境所以受到一定的限制（大概就是……只能是 HTTP(S)、FTP 之类等浏览器能支持的协议，而且还会受 CORS 限制？）

去年购买了一台 iPhone 12 Pro 海蓝色 128GB，8499 元。AC+ 1798 元。

按照半价折抵，以及退还的 AC+（按 12/24 计），折抵优惠为 4249.50+899=5148.5 元。AC+ 应该还是会买的。

iPhone 13 Pro 128GB 为 7999 元，须至少增加 3749.5 元换新（ AC+ 不计，899 元用于购买 AC+ 不计）。

---

今年的 iPhone 仍不是全面屏，准备去 Apple Store 看看高刷屏的体验如何，以及刘海缩减如何。

另想问下，持有 iPhone 12 Pro Max 的朋友，握持体验如何，手累吗？

---

※1 参与 iPhone 年年焕新计划，你即同意下述条款与条件。 ※2 AppleCare+ 服务计划

老外看到中国大陆那一堆会怎么想?

中国果然地大物博? 散装中国?

5k 左右，有没有显示屏幕好，键盘用起来舒适，没啥噪音的笔记本啊？ 不玩游戏，主要是就是写文档，tableau\jetbrains 之类用用，web 和大数据搞一搞的。