V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  Jirajine  ›  全部回复第 25 页 / 共 213 页
回复总数  4257
1 ... 21  22  23  24  25  26  27  28  29  30 ... 213  
@lisongeee #47 恶意版本的分发倒是和开源闭源关系不大,主要是考虑到直接联网更 vulnerable 。一是小白订阅到恶意规则,二是如果不联网那么添加网络权限的恶意版本会更易辨别。
如果被墙和干扰的问题能解决,那倒是好很多。不过考虑到以后可能要规避风险,规则订阅只能以 unofficial 的方式提供,添加一些诸如 diff view 等便于用户 review 规则的功能还是有必要的。
@lisongeee
关于上架,可以上架 Google play fdroid 等海外商店,但还是那个问题,因为墙和干扰的缘故,大部分小白用户还是要依赖网盘群组等非官方渠道传播。
@lisongeee
不是不信任你,而是攻击面的问题,开发一个特权程序的同时要考虑防止程序被 exploit 。
因为不能上架,官方发布地址和订阅地址会被墙或干扰,在多小白用户中会通过群组/网盘等渠道传播。
这样有人 host 一个第三方的规则订阅源,然后可以偷偷添加如社交媒体自动关注点赞转发等操作。而让用户手动导入本身也会鼓励用户 review 他要导入的内容。同理如果不直接联网,第三方渠道传播的恶意打包版本也更容易让用户警觉。
另外介于里跳跳的前车之鉴,应该从最开始就考虑规避风险的问题。建议把规则仓库下掉,另开一个“community”账户维护规则,两个仓库相互声明没有关联,所有操作用户负责之类的。
@lisongeee #17 规则更新需要非常频繁吗?如果实时性要求没那么高,可以内置到 apk 里定期 release ,或者让用户从文件/剪切板导入。
倒不是开源的问题,而是最小化权限原则。里跳跳被很多人信任也是因为静态规则。使用下来感觉这些规则并不需要一直频繁更新,第三方应用的变更并不多,所以未必需要引入在线订阅这种适用于非常动态的场景。
特权应用最好不要直接联网
2023-09-02 18:07:32 +08:00
回复了 kujou 创建的主题 问与答 vps 里是否还能再安装虚拟机?或者 win 里有没有沙箱环境?
云主机就别想了,自己搭建的 kvm 可以调一些参数让 Windows 虚拟机可以使用 hyperv ,从而运行 dockerdesktop wsl wsa sandbox 等应用。
https://source.android.com/docs/core/architecture/partitions
“底包“一般指刷写 system 分区以外的其他分区的镜像。一般第三方 ROM 是替换 system 分区,部分包括 boot (内核)和 recovery 分区,其余分区则是来自原厂。部分刷机包会包含经过 ROM 开发者测试过的版本的 vendor/product 等原厂分区镜像。
2023-09-02 03:01:17 +08:00
回复了 Goalonez 创建的主题 问与答 utools 永久会员各位会买吗
以前用过,自从这个工具转向云服务集成的方向就弃用了。
2023-09-01 21:19:50 +08:00
回复了 NASK 创建的主题 问与答 想问一下,如何获取网上 adb 工具箱具体执行的 adb 命令?
写一个脚本,替换 adb 可执行文件,里面先把参数打印出来再执行真正的 adb 。
2023-09-01 15:45:40 +08:00
回复了 Justin3go 创建的主题 分享创造 做了一个阿里云盘的搜索引擎
推荐试试 meilisearch ,感觉一般的项目完全优于 ES
2023-09-01 14:39:47 +08:00
回复了 sky857412 创建的主题 Python 如何使用 license 限制 Python web 运行
用 nuitka 把业务库编译一下。
2023-09-01 00:36:32 +08:00
回复了 richangfan 创建的主题 分享发现 想花钱支持正版太难了
不是你花了钱就是正版。
通过技术手段绕过并购买锁区的内容并非是合法授权,也就是盗版。
2023-09-01 00:30:29 +08:00
回复了 intoext 创建的主题 分享发现 WPS 现在已经很惊艳了啊!
MS office 虽然垃圾、卡顿、臃肿、封闭、垄断,但如果没有 MS office 的垄断,WPS 就是既微信之后另一坨中国用户不得不吃的💩。
轻度使用 libreoffice 完全满足需求。
2023-09-01 00:08:56 +08:00
回复了 bkzly83851 创建的主题 科技 如何购买马斯克的星链终端?
如果到了那种程度,星链未必还会继续锁区。
但星链不同于一般的用卫星天线收听敌台,它是双向连接,需要发送数据,所以很容易被探测到。
1 ... 21  22  23  24  25  26  27  28  29  30 ... 213  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1904 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 43ms · UTC 16:30 · PVG 00:30 · LAX 08:30 · JFK 11:30
Developed with CodeLauncher
♥ Do have faith in what you're doing.