V2EX › ssz66666 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

298 天前

回复了 yazinnnn0 创建的主题 › 程序员 › 最早用箭头(->或=>)来代表 lambda 表达式/匿名函数的语言是什么?

可能是(Standard) ML 吧

2023-08-13 10:01:25 +08:00

回复了 pbk 创建的主题 › 程序员 › 应用备案，从技术层面来说要求终端生产商阻断可能是最小代价的实施手段？

从工信部发布的政策解读看，至少现阶段不会是题主的方案，更多是对现行网站 ICP 备案制度 + 国内应用商店（ App Store 以外）上架要求 ICP 备案实践的完善。

https://www.miit.gov.cn/zwgk/zcjd/art/2023/art_9f3a1277fdcb42d68e1eacd37787ae04.html

七：工作要求：
- 网络接入服务提供者不得为未备案 APP 提供网络接入服务。
- 分发平台不得为未备案 APP 提供分发服务。
- 智能终端生产企业不得为未备案 APP 提供预置服务。

2023-07-16 16:08:48 +08:00

回复了 Roope 创建的主题 › 分享发现 › 如何自己实现 esim.me APP (思路)

https://www.esper.io/blog/android-dessert-bites-24-esim-me-1248143

> OpenEUICC implements Android’s system APIs for eSIM management, namely EuiccManager and EuiccService, and it requests the privileged permissions needed to interface with eUICCs via the TelephonyManager API (android.permission.WRITE_EMBEDDED_SUBSCRIPTIONS and android.permission.MODIFY_PHONE_STATE) or OMAPI (android.permission.SECURE_ELEMENT_PRIVILEGED_OPERATION) without needing to be allow listed in the ARF.

这个文章里说的挺明白的，OpenEUICC 需要是系统应用，是因为安卓有对 OMAPI 做访问权限控制，就跟 EuiccManager 一样。要不然随便一个 App ，用户手抖给了权限就能改你 eSIM profile ，岂不是有很大安全隐患~

eSIM.me 的 app 可以不需要 root 权限是基于[UICC Carrier Privilege]( https://source.android.com/docs/core/connect/uicc)，也就是在 eSIM.me 卡的 ARA-M 里加上了自家 app 的签名（详见[文章]( https://cheerio-the-bear.hatenablog.com/entry/2022/03/04/172109)），让 Android 系统允许自家 app 访问 eSIM.me 的卡。

用这种方式实现得专门定制一批卡，在卡的 ARA-M/ARF 里加上 OpenEUICC 或者其他 LPA app 的签名证书 hash 才行