关于苹果区别对待开发者的文章

[KevinChan]

文章标题有些哗众取宠，但是内容不失为一种参考。
链接： https://mp.weixin.qq.com/s/hZFXyVI1FMz9ZlR2BSC2rA

[lagoon]

xcode 被修改这个，作为半经历者，总觉得这个锅在 xx 和开发者。一群连翻 x 都不熟练的开发者。

[rioshikelong121]

@lagoon 开发者： 有墙怪我咯？

[Elethom]

Apple 本来就没什么节操。看几个节点：
- Steve Jobs 失去掌控
- Scott Forstall 被排挤
- Tim Cook 上位
- 核心人机交互团队纷纷离职
Apple 早就是一家官僚味十足的恶臭公司了。

当然 XcodeGhost 的问题跟 Apple 屁关系没有，纯属开发者傻逼。中了 XcodeGhost 的应该统一进入行业黑名单。

[Elethom]

顺便说很多曾经很活跃、在各种 conf 上露面但后面突然销声匿迹的 Apple 高层都是宫斗输了的，天天屁事干不明白脑子里全是拉关系站队，做出来的东西能没问题就见鬼了。哪儿来的节操。

[xarthur]

什么时候 XcodeGhost 变成 Apple 的锅了（

[wheelg]

软件行业本身就是最需要引入法律来监管的，但是现在却只能靠商业公司的自觉，目前各国都没有关于软件行业专业的规范，不知道是不是因为肉食者对软件行业的了解太少了

[huamiao]

@lagoon 开发者固然要背这个锅，但是苹果也有过错。苹果号称自己的应用商店可以提供符合自身对隐私、安全和内容高要求的 APP，但实际却在应用审核上有如此大的漏洞。说他有错是不过分的。毕竟从消费者的角度来讲，苹果未能尽到审核义务。

[MrKrabs]

给大客户优惠不是哪里都有的事吗。。人家平台的规则是人家自己定的，堂下何人状告本官？

[hahastudio]

@xarthur Apple 这部分的锅主要是审核，还有事后处理。你想想，假如我并不是 XcodeGhost 的受害者，而是我要想在自己的 App 里加入一些 Apple 审核不会通过的代码，那我就可以用自己魔改的 Xcode 做到这一点

[hoyixi]

虽然封闭令人不爽，但是是否开放一些 API，开放给谁，给合作方多少抽成，这些的确大多是公司自己的权利，想抠也只能抠抠细节，打击下形象。

[hello2060]

@rioshikelong121 怪方教授？

[lagoon]

@huamiao 我觉得，这年头的许多安全事件，有被夸大其词的情况。或者说，语不惊人死不休，要往夸张了说。

比如扫一扫二维码，银行的钱就没了之类弱智的新闻。

我觉得很难审核，也不太可能审核。
所谓“病毒”，“木马”，收集的，都是允许收集的东西（当年），只是这种收集行为，app 开发者本身不知道的。那么如果我趁公司的码农不注意，偷偷写几行代码上去，也怪 apple 没审核出来？我觉得未免强人所难。


至于说 XcodeGhost 能干什么，能干什么，许多新闻都是夸大其词。正确说来，XcodeGhost 应该是能被用来诱导做什么。
接电话功能，都能被用来诈骗。香港某某老人，接了个电话，就没了几个亿。苹果怎么能让接电话这么危险的东西上去？

[camillo]

这文章也是什么都往筐里装
比如 XcodeGhost 这一长段 不知道想表达什么 和 Epic 有什么关系
比如 itch.io 那段 18+内容在 App Store 里本来就是不允许上架的 一直如此
立场决定看法 从官司曝光出来的数据看 也完全可以写一篇文章 把 Epic 描绘成在 iOS 平台获取了巨大利益觉得尚不满足向 Apple 要求特殊对待没成就反咬一口的小人
何必呢 不就商业公司互相 battle 拉锯战 群众看戏看最后结果就成

[hstdt]

除了结论扯了点，七七八八的东西不少🐶

[camillo]

https://sspai.com/post/66479
参加

[FS1P7dJz]

XcodeGhost 这不就是老生常谈的供应链攻击么

其他攻击好歹因为各种各样的原因
XcodeGhost 这个完完全全是应为伟大的墙,笑死

[coolcoffee]

以前做支付宝小程序的时候就享受各种内部 API 和绿色通道，同时也要做各种试验性 API 的小白鼠。

我觉得苹果应该也是在找 zoom 这种音视频技术做的比较深入，又有一定用户量的 App 来小范围内测。不然一个分屏摄像头的功能完全没必要做区别对待。

[ohiu]

虽然品玩的文章喜欢填充很多无关的东西，但是这公司确实双标的很

[huamiao]

@lagoon 你这是内行人的看法，不能代表大多数非业内人士。我举个例子，互联网支付刚兴起的时候，那时候没有所谓的行为分析，大数据分析。很多骗钱的就是一个邮件，带一个超链接，点进去输入卡号密码，钱就没了。这个时候你责怪用户怎么这么傻，斗大的付款两个字看不见吗？用这种思维做生意，用户会离你而去的。说白了，普通用户没有判断这种骗术的能力。

苹果这个事情也是一样，你知道程序员下了非法来源的 xcode，你觉得这完全是程序员的过错。但这么多苹果用户有多少是知道 xcode 和这事件的关联？他们只知道苹果宣传的——你们从 app store 下载的程序都是安全的，比安卓安全，苹果打造的封闭环境就是为了保护你们。然后现在现实是成百上千个应用被植入了不明代码，普通用户怎么想？你苹果这么大一家公司居然会让这种事情发生？隐私呢？安全呢？我是不是应该怀疑其它应用是不是也有类似问题？我又不懂什么沙盒模式。其实苹果既然选择了封闭，那就要对这个模式有所觉悟，对可能的风险有所担当。所以这锅他至少要背一半。

[xingshu1990]

堡垒之夜的公司越过苹果公司，在移动端增加了一个直接给该公司付款的打折充值方式。
——我们换一个问题：主播在直播间挂支付宝、微信二维码，绕过平台抽成。
——自媒体主播，绕过 mcn，将直播收益，或者收益直接转到自己的银行账户上。