首页   注册   登录

honeycomb

V2EX 第 88355 号会员,加入于 2014-12-25 13:38:03 +08:00
今日活跃度排名 1748
honeycomb 最近回复了
6 小时 19 分钟前
回复了 ttentau1 创建的主题 问与答 怎么彻底关闭 window 自动更新?
一般来说开了工作时间就不会遇到这种问题,进一步的,使用推迟更新天数,临时暂停更新都能进一步减轻风险。

比如今天要给客户演示了,就提前开启暂停更新
@lidamao 还有一个类似的是 h5
8 小时 46 分钟前
回复了 MarginK 创建的主题 Apple iOS12 beta4 了,开发者还是不能获取用户当前连接的 ssid!
@ybbswc 最糟糕的结果就是像去年 iOS11 对 keychain 那样的回滚
8 小时 47 分钟前
回复了 MarginK 创建的主题 Apple iOS12 beta4 了,开发者还是不能获取用户当前连接的 ssid!
@also24

对的,给摄像头配个网络真的要定位权限,因为系统无法区分应用读 ssid 仅是为了做配置,还是配置+定位两个都要。

实际上早在这个改动之前获取周围尚未连接的 AP 的 SSID 就已经需要定位权限,所以不会造成更多影响。
9 小时 30 分钟前
回复了 MarginK 创建的主题 Apple iOS12 beta4 了,开发者还是不能获取用户当前连接的 ssid!
这是应当的,仅这个 SSID 足以提供用户位置从而绕过定位权限的检查。

类似的 Android 在 8.1 也修复了同样的漏洞。

我认为只要没有位置权限就不应该能获取到 AP 的 SSID/bssid,无论是已经连接的还是尚未连接的。
1 天前
回复了 laziji 创建的主题 分享创造 普通网站防暴力破解登录密码的新设计
可以考虑让前端跑一个 scrypt/bcrypt/argon,而不是 md5
1 天前
回复了 moresteam 创建的主题 华为 历数华为 P9 几大罪状
电池方面,确定同是华为生产的 Nexus 6p 也有类似的电池过早衰退问题。

第二个问题,如果是第三方软件造成,可以抓 bugreport 排查,如果是系统问题没什么好办法。
@icyalala 可是存了和设备很多相关的状态,就不符合“ your iphone should look like the same as everyone else' iphone ”的要求了
@iwtbauh 你提到的方法确实都封堵了,这次发现的可以到 issuetracker ( developer preview 的)上看,好像是半年前就已经发现了。

是用 Java 自己的一个 API 枚举出和网络有关的对象,然后可以从那个对象里取出 WiFi 的 mac

具体名字不记得,确认至少 8.1 与 p 都能复现,再早的 Android 版本没有尝试过。
@huclengyue 楼主提到了 Android 而且提问了 iOS 和 Android 的区别,那么在这里翻翻 Android 的做法(总体上比 iOS 差很多),并和 iOS 做比不是很合适嘛
关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   鸣谢   ·   实用小工具   ·   2228 人在线   最高记录 3541   ·  
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.1 · 7ms · UTC 11:00 · PVG 19:00 · LAX 04:00 · JFK 07:00
♥ Do have faith in what you're doing.
沪ICP备16043287号-1