
























1 CNN 3 月 24 日不奇怪,狗改不了吃屎 2 月份时,大众点评默认开启“分析相册内容权限” |
2 iOCZS 3 月 24 日按道理除了写入和取得用户选择的图片,这种 APP 都不应该进行其他形式的访问。 |
3 Croow 3 月 24 日 |
5 duhbbx1119 3 月 24 日还有就是,怎么定位是美团删的图片,咋分析出来的? |
8 stinkytofux 3 月 24 日代码是不是这样写的? rm -rf /sdcard/picture/$PATH/* 结果 PATH 在某些条件下为空了, 变成了 rm -rf /sdcard/picture//* |
9 myarsenal 3 月 24 日我连微信都不敢对它开放整个相册权限,都是需要哪张选哪张。 不过我有个另外的问题,有没有 iOS 开发者解答下,为什么有些 APP 可以在需要发送图片的时候点击+号添加图片,而有些 APP 需要跳转到设置里面去添加图片(甚至还要添加完还要强退一次 APP) |
11 lisongeee 3 月 24 日@iOCZS #2 那个相册选择的 api 没几个应用适配 比如现在应用保存图片到系统下载目录是不需要任何权限的 但是比如个人所得税应用下载交税记录 pdf 就死活要文件读写权限,就得捏着鼻子用它 我一般是先给然后下载完后再给它权限关咯 |
12 SoulFlame 3 月 24 日@myarsenal #9 区别是有没有拿相册权限: |
13 loading 3 月 24 日 via Android误删二字,不用负责? |
16 deepbytes 3 月 24 日 |
17 rockddd 3 月 24 日 via iPhone这 bug 真离谱,我也好奇不会是偷偷云同步了吧,能从云端恢复? |
19 xiaocongcong1 3 月 24 日 via iPhone2 月份我刷到这个就关闭了所有 APP 相册权限,一颗老鼠屎坏了一锅粥,不过这种老鼠屎赶上粥的一半了 |
20 cnt2ex 3 月 24 日 via Android安卓系统现在都是全盘加密的吧,要怎么找回?不会从美团服务器上找回吧? |
21 mogita 3 月 24 日前年美团外卖绑定了国外 visa 卡的人被集体盗刷了,或许因为涉及的是外卡,知道的人不多。当时害得我销卡换卡后和无数商家重新绑卡,损失了至少一周时间。看来是低端系统性失误 101 的老留级生了。 |
24 unco020511 3 月 24 日这件事的本质问题在于安卓的权限模型还是太粗放了。一个外卖 App 拿到相册读写权限后,理论上可以对用户的所有照片为所欲为,系统层面并没有做到足够细粒度的隔离。 iOS 在这方面做得好一些,从 iOS 14 开始就有「选择照片」的选项,App 只能访问用户主动选择的那几张,而不是整个相册。安卓虽然后来也引入了 Photo Picker API ,但适配的 App 少之又少,大部分还是直接要完整的存储权限。 至于美团说的「协助找回」,如果真能找回,那只有两种可能:一是照片进了回收站还没被彻底清除,二是美团服务器上本身就有用户照片的副本。如果是后者,那问题可能比误删本身更值得关注。 建议大家平时对非必要 App 一律关闭相册权限,需要发图的时候用系统自带的图片选择器就够了。 |
25 zzlove 3 月 24 日 |
26 unco020511 3 月 24 日补充一下上面说的,其实最让我无语的是,安卓早就提供了 Photo Picker API ,用系统选择器就能让用户自己挑照片给 App ,根本不需要拿整个相册的权限。但你看看国内这些 App ,美团、饿了么、微博、抖音……有几个在用的?清一色上来就要完整的存储权限,不给就各种弹窗烦你,甚至功能直接阉割。 说白了不是技术做不到,是不想做。拿到完整权限能干的事太多了,扫描你的相册分析消费习惯、识别截图里的竞品信息,这些对他们来说都是"宝贵的数据资产"。用户隐私?不存在的,能变现就行。 反观 iOS 生态,Apple 从系统层面卡死了这条路,App 不乖乖用选择器就别想上架。所以同样是美团,iOS 上就老老实实的。说到底还是安卓这边太放任了,国产 App 不逼就不会好好做事。 |
27 docx 3 月 24 日 via iPhone我寻思这哪来的回收站 |
28 kaedea 3 月 24 日 via Android纯产品/老板驱动的项目是这样的,APM 太难做了。想要杜绝这种问题,需要收拢全部敏感权限 & 要求所有开发遵守规矩,吃力不讨好。做好了,不仅需要别人一起配合,在老板看来这工作做不做也看不出啥变化;做漏一点就像现在这样上热搜。还不如一开始就别躺这浑水,等上热搜了带着舆论压力来倒逼项目优化更加可行。 |
29 haaro 3 月 24 日@unco020511 还是应用商店的问题,像美团这么用文件权限,过不了 Google Play 的审核 |
30 prondtoo 3 月 24 日会不会新系统提供了选择相片的 api ,但是无法兼容老手机,很多人 N 年不更新系统不换手机的。所以厂商才不愿意兼容? |
31 cairnechen 3 月 24 日@unco020511 可以思考一个问题,为什么很多人眼里的 IM 标杆 Telegram ,iOS 客户端也不用隐私更友好的 Photos picker 而是选择直接申请照片权限 |
34 way2create 3 月 24 日我看朋友的安卓机都有和 ios 一样选择部分相册的,我的有台旧小米更新不了系统的就没有,只能不给或全给,我之前用这台就想会不会后台读取我各种文件呢,不知道新的有没有,没用小米了 |
35 cadmuxe 3 月 24 日哎,美团还做照片管理软件啊? |
37 haaro 3 月 25 日@slackerman 🤦♂️ 为什么我们公司的产品总是被 Play 的审核揪着不放,合理使用都要各种申诉。。。 |
39 terence4444 3 月 25 日 via iPhone这个帖子在首页都看不见,这是 softban 了还是怎么了? |
40 Cyanopica 3 月 25 日@myarsenal 非开发者,ios 用户,感觉就是有些 app 不想好好适配,故意恶心人,不用系统 API 也就算了,还不能临时选择照片,非要去设置里面选择,微信都没这么恶心 |
41 murmur 3 月 25 日@unco020511 知乎是最垃圾的,用了 photopicker api ,但是不给磁盘权限不能点下一步,就恶心死你 |
42 wskymark 3 月 25 日“误删”意思是要删除照片但删错了 |
45 pxiphx891 3 月 25 日不可能从美团服务器找回的,大家想想手机相册里有效信息密度多低呀?美团占自己存储空间给你备份照片干嘛? |
46 vanxy 3 月 25 日@unco020511 #26 Photo Picker API 真的很难用,这个难用不是说开发困难,而是整个交互就是一坨 别说普通用户了,就是开发者都搞不明白他的逻辑。 而且在不同版本、不同厂商系统是,上交互也有区别, 根本无法给用户提供一致性、方便的交互 |
47 uxstone 3 月 25 日说句糙话,这些大厂的程序员,在某种程度上就是产品和运营的 rbq |
55 suyuyu 3 月 25 日为啥要给权限 |
此内容由惯性聚合(RSS阅读器)自动聚合整理,仅供阅读参考。 原文来自 — 版权归原作者所有。