virushuo

这个很难变成hacker news。YC有hacker news不是YC厉害，而是有社区氛围。中文还剩多少人写blog？就算有一点也多数是翻译（还有很多错）。

这些看法我同意。但我最近看到的批评贴不是特别多，最激烈的是关于一个app的。

如果确实这些看法包含了今天那个app的事，我想说的是：很多人觉得愤怒是因为作者在之前表现的正义凛然。而东西做出来竟然正好相反。

其次，我觉得这事情用力是有必要的。中国制造在国际上的名声大家都知道，便宜、低劣、山寨。

我一个做制造业的朋友说过，同样的东西大陆公司卖无论如何也卖不出来合理的价格，但如果注册一个香港公司，以香港人名义卖，价格就会好一些。但如果一个美国人买走这些货，再重新卖出，价格能高出来几倍。当然，前提是这东西做的确实是质量可靠的。

为什么会这样？因为大量山寨、低劣的同行们劣币驱逐良币，让这个市场变成了如此状况，以至于有一些人努力做好产品，也要付出代价才能赚到钱。

我非常不希望几年之后软件和app也变成这样（虽然现在也有这趋势了）。所以现在用力一点批评是对的。

同样作为开发者，我当然也理解一个app可以逐步改进，变好。但我想，既然已经错了，那么这件事已经确定了，未来变好也不能改变现在已经错了的事实。

而且我非常不能理解的是，作者号称做了一年，一年的时间都等了，再多等3个月让界面看起来和模仿对象“不那么一样”一点，有困难吗？但作者就这么放出来了。

这个做法肯定是错的。虽然不越狱理论上这文件别人拿不到，但是如果iOS有了bug，就有可能被拿到。（越狱本身就是利用了这类bug)。

实际上所有oauth客户端都不应该直接保存密码，而应该保存经过服务器oauth回来的access_token用于登录凭证。

一个做的流程正确的oauth客户端，应该弹出网页到原始网站比如twitter，让用户在twitter输入密码，不然oauth还有什么意义？这样和basic auth完全没区别了。

我估计很多人是压根没弄明白oAuth到底是怎么回事吧…

另外 @fly2never ，xAuth虽然让用户在客户端输入密码，但客户端不应该存储这个密码，而应该通过https把密码发给auth server获取登陆凭证，所以xAuth的明文和把明文存下来是不一样的。

@ichigo 当然。

很好的，先养兔子，以后养猫的时候猫会很喜欢。（咦

@magicolor 有点“名气“的人应该都知道。只是喜欢装鸵鸟不肯得罪人罢了。

打一星。抄还抄的这么难看，还敢成天吹牛。

最快的方法是这样的：打10000，转投诉，然后一口气说：你们的宽带总在弹广告，我知道你们也不想解决，我也没指望你们解决，我就是按照工信部投诉流程跟你们说一声，然后等48小时之后好去工信部投诉。不用你们答复也不用你们处理，等我到工信部投诉完再说。我的电脑没中病毒，别跟我装糊涂，广告就是你们弹的。然后对方会问你adsl帐号，报给他们。

48小时之内保证接到电话跟你商量，那时候你仍然说我没指望你们能解决，别装糊涂，愿意解决解决不愿意解决算了，我只是跟你们走个流程。

然后你应该就被放进一个叫做“不好对付”的客户名单了，之后就再也没广告了。

我觉得最搞笑的是替你发微信…这是什么动机呢？难道你微信上全是漂亮妹子？