邮箱也没有那么好攻破的啊，TOTP 开一下，然后像 gmail outlook 这种大厂的风控都很安全的

实际操作 http://www.evil0x.com/posts/492.html

腾讯云这波车怕是计划中的吧，V2EX 已经差不多「沦陷」了

虽然不反对酷安 v8，但自从更新了酷安 v8，真的是很久都懒得打开酷安了，想到打开之后一片无所适从的排版内容，就很抗拒。还不如逛逛 @JacobEMK ...

妈耶

苹果官方技术顾问（疑云上贵州方面）非法窃取用户个人信息和资料并敲诈勒索的事件
https://www.v2ex.com/t/435431

3.0 版本距离现在线上的 2.9 版本已经有 251 个 commits 了，有点害怕最终正式版的更新日志...

我听过不少人说这样的话——“你以为你是谁，值得被监控？”
这种思想是很有趣的。有趣之处在于，实际上并不是只有“国家”有权访问敏感数据，有权限的个人也能，而且这种“个人”非常多。比如我们都知道的“查户籍”，“查开房”。你确实不值得被国家重点关照，但是如果是一个普通的员工都有权随时访问，拷贝你的敏感数据呢？
今天Apple出的这件事，我们换一种说法——“你以为你是谁，Apple要你的个人信息？”，但是如果是一个普通的技术顾问都有权访问，拷贝你的任何个人信息呢？你能接受吗？
网络安全领域常说权限控制，信息安全也是一样。一旦开了一个先例，被人尝到甜头，遭殃的永远是普通用户。而在权限控制方面，据我所知，国内做的真的一般。

Telegram 所谓的“监控”只是有关部门有人在窥群并记录消息 ，一般来说大群都有，尤其是政治群，而且公开群无需加入也可查看消息，尤其是用国内手机号注册的用户要小心，最好尽快更换号码降低风险。

微信的监控是腾讯配合网警监控用户的发言，加上加大群需要实名制，相当于布下了天罗地网，只要发了敏感信息，就跑不掉了。

网易再一次把一把好牌打臭，网易真的很棒，每个好产品都能遇到一个宛如智障的PM，（灰度测试版本）网易云音乐5.0已经更名为网易云视频，在网易云视频，你甚至还可以听歌！

现在中西文之间加半角空格被视为常识甚至某种 best practice 了，那么有必要强调一件还强调得不够的事：手动在纯文本加半角空格是一种不得已而为之的权宜之计。它反映的是浏览器和网页背后的技术至今未能实现很多高级功能——虽然万维网已经有超过二十年历史——因此在乎的用户只能自己动手凑合。在理想的情况下，汉字和西文之间的距离应该由排版软件（浏览器在这里可以视为一种排版软件）根据设计师的设定来留出，而不是由写作者自己加在纯文本里。视具体情况的不同，这个距离可能大于也可能小于通常人们所说的半角空格的宽度。

#吾辈应该认知但绝不接受这一现状
#GoodEnoughIsForAnimals

很多文字排版软件，比如 Word，已经支持了自动在全角和半角文本排版显示时调整间距改善显示（无论用户是否手动添加了空格）。至于浏览器可以使用 pangu.js 实现自动添加空格（如果页面 DOM Tree 较为复杂则不推荐使用）。

除此以外，中文排版的 Best Practice 远远不止在半角和全角之间加空格这么简单。空格的玄学有很多，大家可以阅读《Neko Dev Team GUIDELINE - 文案风格》

https://neko-dev.github.io/GUIDELINE/#/others/copywriter

根据一些小道消息，可以确信 Android P 将是药丸版本。

比如：
Substratum Overlay 爆炸
限制 hidden api
一些界面改成了类似 iOS 的样子
可能限制一些第三方 App
越来越多东西和 Google 服务绑定等

#Android #Google #Pill #药丸

Android P 其中一個大改變，就是系統禁止所有第三方 Overlays 應用，即不能再使用 Substratum 主題。

這個不只在 non-Root 的設備有限制，連 Root 的設備亦同樣有此限制。(只不過分別可能是，前者安裝主題失敗，後者即使強制安裝，也不會生效。)

XDA 有開發者認為，要使 Substratum，可以使用，需要在 framework.jar 打補丁…當然到時候即使能用，仍然只有 Root 的用戶才有希望了。

來源：XDA