@yuhuan66666 Nexus5 可能还有一次大更新（考虑到它比 Nexus7 2013 晚半年）

@mikeven 这不是很好吗，因为知识产权的关系我们不能直接改动应用内部的代码，便需要强有力的外部工具来纠正应用不合理的行为

考虑到 iOS 的 per app vpn 是在 android 很后面才推出的

这种功能抄来抄去无所谓，提高生产力

为什么要这么说：
用户也好，服务提供者也好，都应该能对自己的东西拥有控制权：

用户可以做到不提供信息
服务提供者可以决定用户不提供信息的情况，是否提供服务

这样游戏规则就公平了

-------------------------------------------------
之前是，用户不可以不提供信息
服务提供者没有受到限制

导致的结果是什么：

带百度某种 sdk 的应用一跑起来，就会在本地开 7777 端口
访问带百度 sdk 的网页时，网页就能从这个端口获取不必要的信息，是为滥用，

可以导致 app 的广告，统计分析等域名可以轻易的被拦截掉，甚至一些可能影响功能使用的域名被误拦截掉，

-----
这是好事情
因为装 suege 的目的之一就是为了这个
因为你想不看广告，你就应该能做到

因此
这给开发者带来不少负面影响
广告收入减少(有助于发展付费应用，这也是好事)
统计不准(谁让应用滥用收集信息的能力呢，它们要承担这么做后果)
一些客服的压力(这部分不会有影响)

@est
可以不用全家桶，因为这是全家桶们做错事了，不能由用户承担责任
@Nixus
可以酌情增加 blocklist

果然是 mo + sdk 的
至于静默安装，可能不是用打包安装器那种，而是直接运行， 360 有报道过一个类似机制
@gdtv

应该是这两个东西构成的：

1 ，百度全家的 app 都有一个可以运行外部 apk 的方法
2 ，百度全家桶都会在系统留后门，以前这个后门是本地的 7777 端口，访问带百度统计代码的网站时，页面就能访问本地这个端口而获得很多不该获得的信息，而这个后门还可以做别的事情。


后门 2 在乌云报过漏洞
这次的 wormholr 可能还是和 2 有关

@leeyuzhe
这个加密等同与 iOS 的用户数据加密，用户一旦打开锁屏，便会解密
这从 6.0 开始才是强制性的要求(见 CDD)

LZ 问的是对于某一个具体应用开发的时候，如何保护配置文件

订酒店和吃饭哪个 app 方便呢：

有很多
比如 booking

1 ，
跨城市大多是飞机(比如 LA<->SF)，近一点的，比如 LA 到圣地亚哥要开两个小时车，坐火车还要慢，西部的公共交通比较差(SF)，东部的比较好(或者很好，比如到了 NYC ，买一张包周包月的地铁卡，可以满城横着走，因为地球上那里的地铁 24 小时运行)。当地也有旅游团服务可以订。

订机票的地方很多
国内的渠道可以用
航空公司自己的网站 /app
当地的机票电商

座位问题看 seatguru.com

2 ，
国产的似乎没有。 google maps(几乎仅在线), Nokia Here Maps(可以全程离线), Garming 等专业做地图的, 等等。

3 ，
yelp

4 ，
管好钱，护照，各种紧急联系方式(亲朋好友 /大使馆 /银行 /保险公司 /航空公司 /当地紧急电话 911)。
其它要想好怎么上网(如买当地的电话卡吗?)，大致上 3G 频段问题不大， 4G 频段亚洲和北美很不一样，全球通的手机不是那么多。
药店是药妆店，且可以买实物，常用药物的英文名称，比如 claritin(开瑞坦), tylenol(泰诺)等。
不要带活的东西，蛋肉制品。
某些中药，带伪麻黄碱的感冒药可能会被当作有疑问的麻药 /毒品对待，这些东西不要带。
可以准备一个 UBER 账号、翻译软件(Google Translator 之类的)
现在美国应该在普遍推行芯片卡、近场支付了(有必要的话可以申请一张 emv 卡)
入关在国土安全部这一卡的时候很可能(几乎必定)会查看你的返程机票(行程单)，再是过海关(有一定概率拆包，遇到问题请求帮助，工作人员一般态度都是很好且愿意帮助的，不要起冲突)，出境时候没有出海关的流程。
买好机票后装一个航空公司的 app ，遇到需要装 X 的时候会有用(我回国那天航空公司柜台上的系统全挂了，我用手机刷了二维码进安检)
航空公司的行李费政策要看清楚。

@EvanQu

看这两个人的说明
@snow9312
@Yvette

@EvanQu 它不像 s 公开了源代码，因此是个黑盒

@acess
这个策略是这样的
4.4 禁止
之后开放(在声明 READ_EXTERNAL_STORAGE 后)
6.0 开始 READ_EXTERNAL_STORAGE 可以由用户收回

@Mavious
为什么要郁闷？
per App VPN 早在 lollipop 就有了

@cabbage

iOS 在 7 还是 8 就这么做了
而且它更绝，不考虑这次有米非法使用了私有 API ，在 iOS 上第三方 app 根本找不到一个可以永久标识 iOS 设备的串号，只要重置设备，它就认不出了

初次以外， iOS9 不允许第三方 app 检索设备上还有哪些别的应用，甚至苹果还因此对分享 API 做了限制

@xmbaozi
建议必要的时候可以做成像淘宝的形式
把功能性的 js 和统计用 js 放在一个 post/get 里

比如这样的:
https://g.alicdn.com/kg/??search-suggest/6.0.22/mods/storage-min.js,search-suggest/6.0.22/mods/utils-min.js,flash/2.0.0/index-min.js

如此直接用简单屏蔽规则就无法有效优化掉统计代码的

像我这样屏蔽用户追踪代码的人只会越来越多(相比于此,广告代码反而是比较无害的)