对 apple silicon 拔草了

[mnssbe]

https://apple.slashdot.org/story/20/11/13/1726224/your-computer-isnt-yours

本来看了 m1 的跑分心痒痒， 看了这个新闻还是决定买个 pc 装 linux

[madfishy]

恭喜啊。你掌握的最高级机密不会泄漏了

[Lemeng]

不太好说，看看哈

[martinsu]

能绕过 Little Snitch? 那在路由器上把相关 apple 域名都禁了试试

[Stain5]

@felixcode Darwin XNU 不是开源的吗？

照这么说 win10 更不能用了

[felixcode]

@Stain5
Darwin XNU 开源，能说操作系统就开源吗？
win10 可没有整天标榜保护隐私。

[1002xin]

我虽然对 ARM 不抱太大希望，但也不至于看个啥就说个啥吧

[walsh]

mac 如果也要像 iPad 那样搞 testflight 绑死应用商店的话我也会放弃它

[tomari]

有课代表吗？是说不安全?

[reus]

@EIJAM linux 有 libreoffice，视频编辑有 blender，steam 也有一堆游戏，加上 steam play 还能玩 windows 专属游戏。无知！

[typetraits]

听风就是雨？
https://www.obdev.at/products/littlesnitch/releasenotes.html
Little Snitch 5 没有任何限制
所谓的限制就是 Big Sur 不再支持传统 Network Kernel Extension 而已
https://appleterm.com/2020/10/20/macos-big-sur-firewalls-and-vpns/

[typetraits]

总想搞个大新闻……

[Tink]

@mnssbe 上一个帖子里有人说了是 ocsp 做证书吊销列表的啊

[pC0oc4EbCSsJUy4W]

@typetraits 什么软件？

[dawn009]

不要语气轻松的说“不就是 OCSP 吗”，“搞个大新闻”什么的，
OCSP 确实有文章里所说的副作用。

[shawnxwang]

能不能多学习学习再发帖啊

[Mitt]

@dawn009 问题是这玩意的原理早就公开的了，都用了这么多年了，可不是搞个“大新闻”，CA 都还没人搞过大新闻呢

[dawn009]

@Mitt 因为应用场景变了。OCSP 是为验证服务端证书设计的，以前也是用在网站上，没有问题。但这次是用在 App 验证上，而且不走加密流量且绕过 VPN，因此存在泄漏信息的问题。

[LudwigWS]

且不论这是不是无中生有。

苹果在 iOS 上对隐私做的那么多努力又要被否定了，来一句苹果表面文章做得好，背地里都拿你数据。

[bethebetter]

https://v2ex.com/t/725369#reply1
库克领导下的苹果公司趋利避害，一切以利润为导向，不在是那个用户第一的苹果了，苹果公司注定走向衰败，其核心价值观由用户变成以利润为驱动，不可能长久发展的，接下来就看安卓和微软雄起了

[Mitt]

@dawn009 ocsp 应用场景从来没见过，证书一直都是这么用的，windows 都多少年的数字签名了，也一样是证书体系的，也不可能避免的，只是微软没那么激进才感觉没那么明显，至于不加密，ocsp 本身就是为了验证证书，不能用证书前那么怎么采取一个可靠的加密呢？而且 ocsp 也不存在包含你的应用信息，只是开发者的证书而已和 web 是一样的，这个新闻里也只有流量白名单值得推敲，但是其他都是已经普及了好多年的东西了