@camus 一个全程 HTTPS 直接搞定
@yksoft1 iOS9 已经开始允许屏蔽广告的 Extension 上架了

问题是，能屏蔽广告的工具本身是通用屏蔽工具，屏蔽追踪并不是麻烦事

“倒是感觉整天推送软文之类的东西很烦人啊”
阿里钱盾就是做这个事情的


“一个安全软件搞这么个推送算什么”
阿里的移动应用反正没有一个是做好的

@cst4you
Nexus6 是这样的做法

1 ，全盘加密
2 ，只要启动锁屏密码则同时启用激活锁
3 ，能解锁 bootloader 的前提是开启开发者选项并选中允许解锁
4 ，新出厂的 Nexus6 ，第一次进入开发者选项需要激活设备
5 ，默认不允许 sideload 应用，只能从 Google Play 安装

其中
2 ， 5 在内地做不到
1 没人做也不强制
3 ， 4 在其它设备的做法不确定

话说 Android SDK 更新是因为 dl.google.com 已经转向 Google 中国的服务器了

@Ansonyi
从结果来看它应该真的是为了刷存在感而做了这个 app

iOS9 在渲染和触摸追踪上做了很多优化：
渲染可以更早开始，触摸运动可以预测(似乎向开发者开放 API )，平滑触摸轨迹算法， ipad air2/pro 的 120HZ 触摸感应刷新率

意味着应用可以做得更加跟手

Anandtech 有报道详情

测试 dl.google.com 有效

@Ansonyi
iOS 端的会干净些
两部验证应用，如果做成 Microsoft Account 那种，会用的；阿里钱盾这种，呵呵

@engHacker 像 android5.1 那种全局禁用通知模式？

这么做是正确的，不正确的是钱盾本身还是个广告软件

同时用 surface 和 mbp 会有冲突，总是想把 surface pen 点到 mbp 的屏幕

@crs0910 天哪微信登录都有

@GKLuke 再借你一只苏菲

有一个可能是页面文件从~4G 大小变成了~16G

@RyNex
有这些目的：

1 ，两步(多因子)验证，因为黑客同时在电脑端和手机端实行窃听比较困难。
但是仅在电脑端窃听密码很成熟了(包含下载器 /自动更新功能+键盘劫持驱动的木马很常见)， QQ 早就开始用劫持驱动来保护密码 /QQ 组件了

2 ，某些情况下丢失的手机依然是安全的(iPhone+开启激活锁+有效强度的锁屏密码+有良好保护的两步验证配置)。

3 ，重要的是，以手机为入口偷窃用户的服务凭据也很困难：
两步验证工具本身不储存密码
在 iOS 几乎不可能部署木马(需要 Hacking team 级别的能力)
偷窃 iOS 设备+(解开激活锁)+进入受害者的账户也狠麻烦

(相对的，在已经 Android 手机部署木马容易得多)

4 ，无论是服务商，还是 TG 都有乐于见到用户实名，因为实名的用户(在各种意义上)易于跟踪，易于发展成有效的客户。所以很多厂商的 2FA 应用并不兼容通用的 TOTP 协议 /应用(比如暴雪， Valve ， Apple ，阿里巴巴，腾讯的两步验证)，或者兼容但不明示(比如小米的两步验证可以用 Google Authenticator 生成)

有个实验性的 python aot 编译器
https://gcc.gnu.org/wiki/PythonFrontEnd

这次连 A9 是 14nm 造的都没有宣传

@zlkent 请考虑比较 ipad air2 和 ipad air