苹果又陷数据安全门？macOS应用窃取用户记录.
https://m.cnbeta.com/view/765601.htm

傻逼媒体标题党，啥时候他们关注下 BAT 那几个应用收集了多少用户信息

我有疑问的是，不是说 Mac App Store 的应用也会运行在沙盒中吗？为什么还能窃取浏览器数据？

我觉得可怕的不是苹果没审核出问题，而是沙盒没拦住。

这次事件我觉得不是沙盒机制本身的问题，但是沙盒本身就有很多种绕过的方法：
- 配置 ennoscriptment（需要 MAS 审核，但是安全软件的话扫描文件看起来挺合理的）
- 应用通过弹出系统打开对话框并欺骗用户点击打开按钮来永久获得该文件夹及其子文件夹和文件的访问权限
- 一些其它辅助功能权限
这些东西 macOS 上没有明确的风险提醒（当然可能也做不了），所以其实很容易欺骗用户来完成这些操作

Daring Fireball 的说法证实了我之前的猜测：
Contrary to some reports, Adware Doctor didn’t find some sort of hole in the sandbox that prevents apps downloaded from the Mac App Store from being able to access the entire file system. The app asked permission from the user, which is the only way Utilities like this can work.

表壳呢？？

到底是 watchOS 还是 WatchOS 你解释清楚

搜信号好可爱的样子

刚刚 Watch 抬腕看一条推送，推送有点长，想着旋转一下 digital crown；结果这玩意不知为啥被映射到了调节亮度上

一起来找不同

Mac Video 簡直有毒啊⋯⋯

近期 MAS 上盗取用户隐私的程序不止一个了啊。请各位注意：
- 沙箱不是万能的
- 确认系统打开对话框相当于授予该应用程序永久的访问该文件夹及其所有子文件夹和子文件的权限