这是一个创建于 792 天前的主题，其中的信息可能已经有所发展或是发生改变。
今天刷推的时候，看到推上有推友发了这张图，比较好奇，这种行为是通过什么途径实现的，不知道是不是扫描了用户的 App 。如果是，那这种扫描的行为是不是也算一种作恶？还有，如果这种行为被滥用，会不会导致以后出现我不喜欢某个开发者的 App ，那我就要求用户必须卸载了才能使用我的 App ，这算不算果圈的 3Q 大战，好奇大家是怎么看到这类行为的。
 |
1
billzhuang 2022-09-09 16:48:03 +08:00
我也遇到了这个弹窗。
|
 |
2
lockheart 2022-09-09 17:19:56 +08:00 via iPhone  35
属于是应该出来向付费用户道歉的行为，管制盗版就算了，花钱买的付费用户也弹窗，极其恶心
|
 |
3
shyling 2022-09-09 17:21:46 +08:00 1
坏了，以前都不知道这软件，因为这个知道了
|
 |
4
cwcauc 2022-09-09 17:21:50 +08:00 via iPhone 1
谁稀罕用这 app🥳你抵制我，我也抵制你呗
|
 |
5
Building 2022-09-09 17:23:47 +08:00 via iPhone
他去管盗版啊，他管用户做什么？
|
 |
6
boris93 2022-09-09 17:27:02 +08:00 via iPhone 8
治不了盗版还治不了你？
|
 |
7
NerbraskaGuy 2022-09-09 17:27:18 +08:00 1
别作恶三个字有点没必要了吧，感觉跟道德审判一样
|
 |
8
neptuno 2022-09-09 17:28:50 +08:00
花钱了还弹窗，有点恶心了，可以向 apple 举报吧
|
 |
9
mhqschen 2022-09-09 17:29:30 +08:00
所以它说的有些工具是指什么，还“优化”的。surge ？圈 X ？
|
 |
10
hichinaman 2022-09-09 17:29:52 +08:00 via iPhone
这不是割老用户韭菜那个？啥玩意
|
 |
11
pigmen 2022-09-09 17:30:15 +08:00 22
jsbox 这个作者一直不讨人喜欢。
|
 |
12
Mitt 2022-09-09 17:30:16 +08:00 2
这个应该是可以举报到 appstore 的，如果不想被 MITM 破解就自己想办法技术手段解决，而不是应该去强迫它的付费用户去妥协二选一，这种行为挺恶心的说实话
|
 |
13
s524256521 2022-09-09 17:35:32 +08:00 via Android
MitM 是啥？苹果上面有破解软件？直接举报开发者不就行了，为啥弹窗。
|
 |
14
zfjdif 2022-09-09 17:36:58 +08:00 6
JsBox （已经买断） 订阅制之后就取关了，不太同意作者的观点就没用他的 app 了🤣太割了
|
 |
15
nah 2022-09-09 17:38:56 +08:00
在 iOS 上获取 App list 是完全可以的，用 bundle identifier 。
所以啊，手机上的小火箭什么的早就被别人知道了。 硬隔离吧。 |
 |
16
Aloento 2022-09-09 17:39:57 +08:00
|
 |
17
cssk 2022-09-09 17:42:45 +08:00 15
钟 x 的 app 都不用，太恶心
|
|
18
pigmen 2022-09-09 17:44:43 +08:00 7
mitm 完全可以通过技术手段避免，非得这样让人卸载 App 恶心人吗。
你要是不会 我可以教你。。。 |
 |
19
lakehylia 2022-09-09 17:48:01 +08:00
惯着他做啥，举报到苹果商店啊
|
 |
20
nishuoshenme 2022-09-09 17:54:10 +08:00 via iPhone
盗版问题完全可以用技术手段解决，有那么多成功的案例，为什么非要选择这种方式呢
|
 |
21
kera0a 2022-09-09 17:54:30 +08:00
不想被 MitM 为啥要逼迫用户去卸载 MitM App 呢，妥妥的违规行为可以举报的。
|
|
22
nishuoshenme 2022-09-09 17:58:06 +08:00 via iPhone
@nah #15 说到小火箭，小火箭的盗版问题可比这个严重的多了，不过貌似开发者比较佛系，照样更新，不怎么在意
|
 |
23
hapsinge 2022-09-09 17:59:13 +08:00
这个开发者的脾气不好，不是很喜欢。之前发了一条建议，被他认为是恶意的信息，还回了好多有的没的。
|
 |
24
Cavolo 2022-09-09 18:13:21 +08:00 via iPhone
@nishuoshenme 小火箭的用户体量是他这个一堆替代品的工具能比的吗。小火箭口碑的确好
|
 |
25
cwbsw 2022-09-09 18:19:05 +08:00
防中间人攻击是不是证书绑定就可以了？
|
 |
26
crab 2022-09-09 18:52:01 +08:00
这 APP 还能通过审核啊
|
 |
27
Love4Taylor 2022-09-09 18:58:51 +08:00
SSL Pinning: 当我不存在?
|
|
28
Love4Taylor 2022-09-09 19:01:37 +08:00
@billzhuang 能排查出他针对的是哪个工具么
|
 |
29
0o0O0o0O0o 2022-09-09 19:15:47 +08:00 via iPhone
恶心
|
 |
30
GuuJiang 2022-09-09 19:23:56 +08:00 via iPhone
没那么高深，如果仅仅是识别是否存在 mitm 的话只需要把证书链和内置的证书链进行对比就行了，验证方法也很简单，在路由器上或者别的设备上运行代理，如果仍然有弹窗就能证明
|
|
31
lockheart 2022-09-09 19:35:14 +08:00 via iPhone 1
@Love4Taylor 目前测试了出针对的有： http catcher 和 storm sniffer ，把这两个软件卸载掉就不会出现弹窗了
|
 |
32
exceloo 2022-09-09 19:42:34 +08:00 3
之前 jsbox 改订阅制的时候就感觉不太好...老用户明明花钱买了
现在这个还要限制别人用什么 App ，以后想给他付费的估计都要再考虑了... |
 |
33
Ga2en 2022-09-09 19:51:20 +08:00 1
提示一下
pin 的开发者 |
 |
34
Awes0me 2022-09-09 19:56:54 +08:00 via iPhone
举报吧
|
 |
35
dingwen07 2022-09-09 20:11:38 +08:00 via iPhone 1
我个人认为设置这样的的启动限制是违反公平竞争原则的
App Store 应该拒绝这样的 App ，如果这是个合格的市场 |
 |
36
Silently 2022-09-09 20:23:08 +08:00 via iPhone
一句话代表了所有独立开发者、
|
 |
37
wonderfulcxm 2022-09-09 20:32:34 +08:00 via iPhone 7
@Ga2en 啊，是这人啊，这个 pin 很多功能在新版本的 iOS 上已经不能用了，还不下架继续割韭菜呢。恶心人。
|
 |
38
pC0oc4EbCSsJUy4W 2022-09-09 20:36:04 +08:00
可以禁止 MitM 抓包
不过这个作者的 app 都不喜欢 |
 |
39
v2ka 2022-09-09 20:39:48 +08:00 1
怎么看？微缩版的 360&QQ 大战。
作为一个 APP 不要替用户做主。 还检测人家装什么 APP ，作者真是有点飘了。 还有老是拿独立开发者，创业者说事，这是给自己找借口。 有本事就去起诉盗版，别整这些花活恶心用户。 |
 |
40
Free3 2022-09-09 20:40:42 +08:00 via iPad
所以他是怎么检测出来的呀
|
 |
42
rbf1993 2022-09-09 20:43:57 +08:00 18
国内的很多“独立开发者”就是这样的，又菜又装还喜欢教用户做人。恶心。
|
 |
43
f0rger 2022-09-09 20:45:23 +08:00 via iPhone 5
看了一下才知道是 jsbox 作者，作为当初的 jsbox 受害者之一，极度鄙视作者这样的人。你说工具越过了，是 app 作者自己写的脚本吗，作者自己更过分的越过界限，要求使用者把别的 app 卸了才给用。什么逻辑
|
 |
44
paradoxs 2022-09-09 20:46:27 +08:00
|
|
45
wonderfulcxm 2022-09-09 20:46:39 +08:00 via iPhone 4
@wonderfulcxm 而且这个 pin 不但不下架，还充当了引流广告，废物利用，最后更新里连续两条导流用户去安装 Taio 的推荐，想想这么没有底线的人做出这种弹窗也不奇怪了。
|
 |
47
vain 2022-09-09 21:10:46 +08:00 2
我当初也是第一时间付费的 TAIO 用户了，而且还不止一次推荐过它。
想不到能做出这等恶心的事。这已经今年第二次被付过费的软件恶心了。 不出意外的是，你们猜怎么着？这两个软件的开发者都是大陆的。 |
|
48
Ga2en 2022-09-09 21:13:24 +08:00
|
 |
49
witcat 2022-09-09 21:15:26 +08:00
直觉感觉这个权限这么用不太行
|
 |
50
Daniel17 2022-09-09 21:16:38 +08:00
3Q 大战？
|
 |
51
dhou45 2022-09-09 21:26:41 +08:00 1
推送给全部用户..这种操作真的很巨婴了..
|
 |
52
TUCANA 2022-09-09 22:29:21 +08:00
评价是：鳖载着理发店
|
 |
54
kappa 2022-09-09 22:39:22 +08:00
不清楚原委，看着难道是 Certificate pinning 解决不了 MITM 的问题要靠逼迫用户战队解决？
|
 |
56
todorov 2022-09-09 23:53:24 +08:00
不知道这个软件，查了一下，一个手机 md 软件还管么这宽？给他闲的吧。
|
 |
57
agagega 2022-09-10 00:24:12 +08:00 5
https://imgur.com/a/ULs90oR.png
我完全不理解，为什么自己软件的用户来问两句能不能加上某些功能，就要被咒去死？这也不是第一次了，之前也有 V 友的帖子被他挂到推上辱骂的。作为几年前还买过 JSBox 的用户，我现在觉得给他的任何 App 花钱都属于受虐狂行为。 为什么见到的国内独立开发者普遍脾气都这么坏？按说咱钟大可是微软 Outlook 团队的，恐怕不至于因为没人跟自己说话而缺乏沟通能力哦？ |
|
58
agagega 2022-09-10 00:24:33 +08:00 2
 |
 |
59
fxckrx 2022-09-10 00:53:47 +08:00
这种功能不可用的 App ，Apple 能允许上架？能过审核？还是 Taio 本身有逃避审核的行为控制？
|
 |
60
ptyfork 2022-09-10 01:33:12 +08:00 via iPhone
mitm 主要用来搞数据的吧，一个不自己做内容搞生态的有啥必要防 mitm ，有啥东西会被偷？
|
 |
61
yougo 2022-09-10 01:35:16 +08:00 6
这个叫 Zhong Ying 的作者人品素质极差极差，很多买过他 app 的用户都被他咒骂过，作为购买过 JSBox 的用户表示到此为止，忍无可忍
|
|
62
dingwen07 2022-09-10 02:46:14 +08:00 via iPhone
@fxckrx #59
苹果审核员大概是不会测试“手机上安装了某些别的软件而拒绝运行”的情况 自动化测试也没有办法，因为它没有直接闪退，而是给你了一个提示 说实话我不太觉得苹果能想到有软件做出这种迷惑操作 |
 |
63
Phishion 2022-09-10 03:16:03 +08:00 11
虽然看起来作者很嚣张，不过在搞清楚这个弹窗的出现确切机制之前，我觉得还是不要输出情绪妄下判断
我试了一下， 圈 X 没有触发，而且我猜测绝大部分这类软件应该都是不受影响的。 翻了下最新的 App Store 评论，我打这个字的时候，还无人反馈这个问题（当然也可能新的评论还未显示），你们讨厌他是一回事，但是搞清楚基本事实再输出情绪婊作者脾气差不行么？ 如果是**我猜测**的那样，普通用户，即这个软件 99.9% 的受众群体都不会受到影响，我觉得没什么大不了的，警察执法还有一个执法成本呢，你如果装一个 Http Catcher 这样以白嫖 VIP 见长的工具，我管你有没有嫖我的应用，直接放弃这部分用户就好了呀。 但是这个事情，我认为他处理的不好，问题在哪呢？问题在于钟颖同志大概深受美企文化熏陶，喜欢直球，直接弹一个窗口，指责安装某些应用的用户不地道，但是却没有提供这些 APP 的名称，传播到网上，难免让人浮想联翩，产生恐慌。再一个，这个“别作恶”的 Title 让路人看了也觉得作者有些嚣张，难免踩两脚，尤其我们这种一向喜欢谦虚内敛的民族。 如果是我，我根本不干那么直球的事情，检测到这类工具，直接就手动闪退，这类用户如果反馈，我就装傻充愣，就说这类 APP 与软件某框架冲突，很难修复，深感抱歉，既不影响收入，也不会有截图传播到网上搞这些杂七杂八的被人开个帖子婊几页。 唉，美国文化害死人啊。 |
|
64
wonderfulcxm 2022-09-10 03:51:00 +08:00 via iPhone 5
@Phishion 额，我怎么觉得“输出情绪妄下判断的”是你，按你这种头脑简单的思维分析，马化腾和周鸿祎也是被美国文化害的。😂
|
 |
65
MajestySolor 2022-09-10 06:20:50 +08:00
zhongying 的东西竟然还有人买？
稚嫩的韭菜终究是太多了 🤣 |
 |
66
hdp5252 2022-09-10 07:33:14 +08:00 via Android
你们都付费买过什么 app
我只买的 shadowrocket |
 |
67
cloudsigma2022 2022-09-10 07:36:55 +08:00
@Phishion 不懂中国文化的博大精深
|
 |
68
INFP 2022-09-10 07:41:52 +08:00 1
开发个 app 写几行代码以为自己是世间真神了是吧
|
 |
69
czjackjin 2022-09-10 08:03:21 +08:00 via Android
好吧，我也付费了，会不会凉
|
 |
71
hackpro 2022-09-10 08:19:39 +08:00 via iPhone 3
作者自己标题写别做恶
他自己后台扫描用户安装的 App 这没有隐私问题吗 去 TM 的 大家一起动动手指来举报他 |
 |
72
qazplkm 2022-09-10 08:30:50 +08:00 via Android
他做得好
|
|
73
Ga2en 2022-09-10 09:07:55 +08:00
|
 |
74
learningman 2022-09-10 09:13:08 +08:00
你也不说是哪个应用，搁着让人猜谜呢
|
 |
75
thtznet 2022-09-10 09:33:42 +08:00 1
简单点说：Taio 只是几万个工具中的一个，干嘛当它回事。有这功夫，搓顿麻将，吃个火锅多好。
那么问题来了，Taio 到底是干啥用的？ |
 |
76
IslandOwnerHuang 2022-09-10 09:44:41 +08:00 1
这是个啥软件？从没听说过，身边也没人用😂
|
 |
77
Yangfan1991 2022-09-10 09:55:34 +08:00 via iPhone
@nishuoshenme 小火煎作者格局超级大，爱买不买，爱共享你就共享，随意
|
 |
78
a137642309 2022-09-10 10:16:00 +08:00 via iPhone
请问有没有能代替 Pin 的 app 推荐一下吗
|
|
79
Ga2en 2022-09-10 10:17:21 +08:00 via iPhone
@thtznet pin pro 。被抛弃的付费 pin 用户被强迫转移过去的软件。即使你不需要 markdown 编辑器。
|
 |
80
izzy27 2022-09-10 11:11:51 +08:00
我看半天没看懂这个软件是干嘛用的，也没人解释
|
 |
82
akring 2022-09-10 11:24:42 +08:00
@Yangfan1991 #74 这跟格局有关系吗？谁愿意自己的作品被人白嫖，管不过来的无奈罢了
|
 |
84
stevenshuang 2022-09-10 11:30:24 +08:00 via iPhone
@izzy27 看 app 介绍是一个 markdown 文本工具。没用过，不知道这东西到底都能干啥。
|
|
85
kappa 2022-09-10 11:35:34 +08:00 5
@Phishion > 问题在于钟颖同志大概深受美企文化熏陶，喜欢直球，直接弹一个窗口，指责安装某些应用的用户不地道，但是却没有提供这些 APP 的名称，传播到网上，难免让人浮想联翩，产生恐慌
请问哪家美企的文化是威胁用户？上次见到这事应该是腾讯和阿里，算么 |
 |
86
ksc010 2022-09-10 11:37:53 +08:00
@Phishion 不是很懂 为啥 MitM 这类工具为啥会影响到他这个 Taio （搜了下是 Markdown 类编辑工具），
难道高级版验证权限 是通过发起 http 请求验证的？换个验证方式就行了吧 如果是这样 安装这种抓包软件也未必是为了破解他的软件（又不违规，ios 能直接上架的应用，着托托的侵害付费用户权益了） 即使不安装这类软件，也能通过其他方式破解 |
 |
87
Jirajine 2022-09-10 11:43:33 +08:00 3
|
 |
88
5966 2022-09-10 11:56:39 +08:00 via iPhone
买个 pin ，也不维护了。这个也太贵了，也搞订阅制。还没有找到替代品。
|
 |
89
JohnChang 2022-09-10 12:07:48 +08:00
虽然不知道这是干嘛的，但扫描用户比安装 MitM 更恶心，还装出一副道貌岸然的样子。
|
 |
90
salor 2022-09-10 12:08:58 +08:00 via iPhone
记得他开发者账号被封过一次，天天怼用共享账号下载的盗版用户。
|
 |
91
HugoChao 2022-09-10 12:12:57 +08:00
读取应用列表了？
|
|
92
Yangfan1991 2022-09-10 12:23:49 +08:00 via iPhone
@akring 我又美说他，我只是说小火煎格局大
|
 |
93
charlie21 2022-09-10 12:24:15 +08:00 1
@agagega 洗粉，洗粉后留下来的粉丝一般都是死忠粉、高质量粉丝了（在他眼中的高质量粉丝：不烦不闹，老实交钱，表达认可，静候佳音）。把那些吹毛求疵的人隔绝在圈子之外：孙悟空给唐僧画圈，人家觉得自己是在抵挡妖怪
|
 |
94
genesislive 2022-09-10 12:37:14 +08:00
这种行为应该向 App Store 举报
|
 |
95
alodaner 2022-09-10 12:58:18 +08:00
看了各位的叙述，这人就有问题，不只是单纯的产品有问题。之前听过一个他和别人聊天的播客，说起国内软件付费环境垃圾，抱怨大部分国人没有软件付费意愿，独立开发者步履维艰（大致意思是这样）。
这话当时觉得没什么，后来 jsbox 的事情之后，感觉之前有点立牌坊，以后做啥事都觉得自己是贞洁白莲花。 出来卖·······app ，遇见很多恶心事，发个牢骚爆个粗口，这都无可厚非，但是动不动就站在牌坊上还恶心一下捧自己场的官人，就有点无耻了。 |
|
96
Phishion 2022-09-10 13:17:33 +08:00 2
@ksc010 这个就涉及到管理成本和个人性格问题，换验证方式说的轻巧，实施起来不知道会不会影响到正常用户，我是不是要搞个强升什么的。
再者，以钟颖同志的性格来讲，这一小撮人凭什么让我改代码？就是要正面硬怼过去啊，这才痛快，我这种暗戳戳使绊子的招儿他估计也瞧不上。 最后你说的工具无罪论，我之前都不知道 Http Catcher 是啥，搜一下，好些都是教人怎么白嫖 VIP 的，没错，你也可以说是用它正常抓包作技术研究，就像你网上买把菜刀进地铁被拦下来一样，安检员知道你 99.99% 是好人，但是有时候就是有这么一个执法成本问题，一刀切对某些少数群体不公平，但是胜在高效，尤其是这些人手本来就不足的独立开发者。 我的观点其实很简单，如果钟颖同志仅仅是屏蔽了 Http Catcher 这类在小众领域有“众所周知”用途的工具，我觉得没什么大不了的，只是他的做法“太钟颖”了，我如果是他，一样把这些用户清退掉，他们发邮件来问，如果是付费用户我私人给他们办理全额退款（其实数量上应该占比极小）并郑重道歉，绝对不会引起这种规模的公关问题，但是这么做的话，钟颖就不是钟颖了，他就变成我了，他做独立开发者图个啥？ 不过话又说回来，能被帖子里那么多人看见名字就喷也是没谁了，在本帖一面倒的舆论声势下，为钟颖说些话竟然让我有些某名压力～ 就那么着吧，我也不想对这件事情谈什么了，祝大伙儿中秋节好！ |
 |
97
WuSiYu 2022-09-10 13:23:57 +08:00 via iPhone
iOS 上的 App 能直接获取已安装的应用列表？
|
 |
98
FirerWire3 2022-09-10 13:55:27 +08:00 1
当年某些网友说他的 Pin 抄袭锤子的 BigBang 时，我是挺他的，因为当时我是 Pin 用户。后来他主力推广 JSBox ，我觉得这也无可厚非，但 Pin 就被他折腾的没有可用的开发者文档了，这让我很难相信用他的后续作品会有什么好结果。
|
 |
99
TGl2aWQgIFNC 2022-09-10 14:13:49 +08:00
@NerbraskaGuy #7 上一个说“别作恶”的那个道德婊是 google ，现在已经删掉了
|
|
100
TGl2aWQgIFNC 2022-09-10 14:16:19 +08:00
@cssk #17 是不是那个 pin 的作者，当年就一个分词的鸡肋功能，喷老罗的大爆炸抄袭他的创意。结果被老罗用文档日志打脸。
|
Select Language