app

我个人常用的资讯APP有Zaker,网易新闻端，今日头条，前段时间在朋友的推荐下装了好奇心日报（Q daily), 一用之下，觉得很有意思，因此和大家分享。 　　好奇心日报的宣传海报 　　我们先来优化如本系列的分析思路为以下： 用户->痛点->功能->用户体验是否完美实现功能->设计 这样的逻辑来进行分析。 　　一、用户 　　讲用户之前，先在各个APP的首页截图来对比一下。 Qdaily 首页 Zaker 首页 今日头条首页 网易新闻端首页 　　即使用了新的技术手段，新闻的阅读目的本质上其实和以前纸媒的时候差别不大： 　　 1-看热闹，消磨时间： 猎奇，反应快速，有多人围观，（感觉这个也可以和个体与生俱来的孤独感拉上关系，哈哈）。因此此类新闻端上，非常容易看到热点的病毒式扩张，典型代表是今日头条。此类新闻是无法解决“好奇心”的问题的，因为基本只有事实报道以及围观者的猜测，难以有适合阅读整理过的想法，分析和可信赖的结论。 “需要花费太多精力来寻找有意义的信息” 成为了未来潜在的发展阻碍。之后可以专门开文聊今日头条。这类工具的核心用户群体庞大，会花费大量的时间为一件自己不能影响或者决定的事情来抱怨，争论甚至对骂等等。基本可以定义为屌丝。 　　屌丝：影响力小，时间成本低，容易被刺激，“爽”感比“意义，价值”感更重要。文章内容质量不重要，但如果没有“爆点”，或者太长太难读，更新太慢

#APP漏洞扫描用地址空间随机化 ## 前言 我们在前文 《APP漏洞扫描器之本地拒绝服务检测详解》 了解到阿里聚安全漏洞扫描器有一项静态分析加动态模糊测试的方法来检测的功能，并详细的介绍了它在针对本地拒绝服务的检测方法。 同时， 阿里聚漏洞扫描器有一个检测项叫未使用地址空间随机化技术, 该检测项会分析APP中包含的ELF文件判断它们是否使用了该项技术 。如果APP中存在该项漏洞则会降低缓冲区溢出攻击的门槛。 本文主要介绍该项技术的原理和扫描器的检测方法。由于PIE的实现细节较复杂，本文只是介绍了大致的原理。想深入了解细节的同学可以参看潘爱民老师的书籍《程序员的自我修养》。 ## PIE是什么 PIE(position-independent executable)是一种生成地址无关可执行程序的技术 。如果编译器在生成可执行程序的过程中使用了PIE，那么当可执行程序被加载到内存中时其加载地址存在不可预知性。 PIE还有个孪生兄弟PIC(position-independent code)。其作用和PIE相同，都是使被编译后的程序能够随机的加载到某个内存地址。区别在于PIC是在生成动态链接库时使用(Linux中的so)，PIE是在生成可执行文件时使用。 ## PIE的作用 #### 安全性 PIE可以提高缓冲区溢出攻击的门槛。它属于ASLR(Address space layout

刚接触iOS开发的人难免会对苹果的各种证书、配置文件等不甚了解，可能你按照网上的教程一步一步的成功申请了真机调试，但是还是对其中的缘由一知半解。这篇文章就对Certificate、Provisioning Profile等做个总结。 1.概念介绍 如果你拥有一个开发者账户的话，在iOS Dev Center打开Certificates, Indentifiers & Profiles，你就可以看到如下的列表： Profile Portal改版有一段时间了，改版之后的结构比以前更清晰明了，易于理解和管理。 上面的列表就包含了开发、调试和发布iOS应用程序所需的所有内容：Certificates、Identifiers、Devices、Provisioning Profiles。下面将一一解释这几个东东。 Certificate 证书是用来给应用程序签名的，只有经过签名的应用程序才能保证他的来源是可信任的，并且代码是完整的， 未经修改的。在Xcode Build Setting的Code Signing Identity中，你可以设置用于为代码签名的证书。 众所周知，我们申请一个Certificate之前，需要先申请一个Certificate Signing Request (CSR) 文件，而这个过程中实际上是生成了一对公钥和私钥，保存在你Mac的Keychain中

这是一款记录一个人一生的app 当你还在母腹中的时候，妈妈就在记录你每天的成长，当你呱呱坠地的时候，那里有你清晰可爱的照片，当你翻身微笑的时候，也有妈妈为你记录下那精彩的瞬间，当你蹒跚学步的时候，有你摔倒时滑稽的样子，当你上小学时，有你做作业认真的模样，当你能够独立使用手机时，妈妈将你的id交在你的手中。 这是一个抒发内心情感的app 你的人生由你自己记录，你每天的心情，你的快乐，你的忧伤。 这是一个给人一生指导的app 你在母腹的时候，妈妈在这里面学到了如何做好一个怀胎中的妈妈，当你出生后，妈妈在这里学到了如何去照顾一个小婴儿，当你要上幼稚园的时候，妈妈在这里得到了如何去选择学校。妈妈时刻都能在这里获得在你人生的不同阶段的教育经验，早教的游戏。而当你自己经营自己的人生的时候，这里你能找到人生的方向，要做一个什么样的人，需要做什么样的努力，在学校要向什么方向努力，在家庭如何做个好丈夫（好妻子），好儿女，好父母。在工作如何经营自己的职业规划。在社会，买房指导，买车指导，在你的不同阶段，都会有相应的指导为你奉上。 这里能看到你的亲人及亲人的亲人的app 人的一生，最幸福的是家人常伴，我们也想知道爷爷的爷爷的一生是什么样子的，爸爸的人生是怎么经历的，看到父亲小时候的照片，妈妈小时候的照片。那些感人的画面，那样一代代的人生，哥哥，姐姐，亲人们。 这个app的名字叫作--家谱，谱写一个家庭

距离XcodeGhost导致的严重安全问题被发现还不到一个星期，据观察，中招的App不管官方承没承认被感染，大部分都已最快速度更新了版本，但是，问题真的完结了吗？ 整个XcodeGhost事件，互联网圈一直争论不休，从最早的“到底谁中招”慢慢演变成“中招后到底有什么影响”，关于直接的安全问题很多大牛意见纷纷，有的极大低估这次事件威胁，当然也有尽力描述事情严重性的，例如腾讯与公众号“歪理邪说”的霍炬。在腾讯的分析里面，说到OpenUrl可以弹出一个带有固定电话号码的弹窗，上面有“拨打”和“取消”，这看似没有公害的漏洞其实暗藏危机，而“歪理邪说”的霍炬的更是从“墙”、信任和欺骗的角度描写此次事件，看完以后我只想用他的一句话表达我的心情：“ 千万不要低估安全问题能造成的后果，尤其是在中国特殊的网络环境下 ”。 事实上，形势确实依然严峻，就在今日凌晨3点，第一个发布XcodeGhost事件的“乌云网”再次发布了相关文章，文章标题就叫“你以为服务器关了这事就结束了？”。凌晨3点，再次发声，其中的深意与担忧不言于表，借用作者的原话来描述就是：“虽然XcodeGhost作者的服务器关闭了，但是受感染的app的行为还在，这些app依然孜孜不倦的向服务器（比如init.icloud-analysis.com，init.icloud-diagnostics.com等）发送着请求

iOS APP提交上架最新流程 原文地址：http://www.cocoachina.com/bbs/read.php?tid=330302 时隔1年又让我鼓捣iOS，刚接手就是上架，经验值为0的我，虽然内心是拒绝的，但还是要接受这项任务滴！也就是在被拒后重新审核，再改在提交。。。这样反复的过程中也对上架流程熟悉了好多，写篇帖子送给同为菜鸟的你，如果里面有很菜的东西，大牛请自动忽略，毕竟这也是还为菜鸟的我的备忘录呢！ 一、证书的导出 1.1 前期工作 首先你需要有一个苹果的开发者帐号，一个Mac系统。 如果没有帐号可以在打开 http://developer.apple.com/ 申请加入苹果的开发者计划。怎么申请网上有详细的介绍，因为我没有实际申请过，所以在此不多做介绍。 如果你已经有了一个IDP，打开 https://developer.apple.com/ 并登录到苹果MemberCenter，登录以后可以看到下面这个界面，列出了你开发需 要的一些工具，支持，itunes app管理等内容。见下： 选择Certificates, Identifiers & Profiles(左边第二项)，申请证书、App ID、设备等配置都在此处。见下： 以上是对应开发的不同版本对应的不同的配置，我上架的是手机版，所以就选择了iOS Apps 中的Certificates 1.2 申请App

一、证书的导出 1.1 前期工作 首先你需要有一个苹果的开发者帐号，一个Mac系统。 如果没有帐号可以在打开 http://developer.apple.com/ 申请加入苹果的开发者计划。怎么申请网上有详细的介绍，因为我没有实际申请过，所以在此不多做介绍。 如果你已经有了一个IDP，打开 https://developer.apple.com/ 并登录到苹果MemberCenter，登录以后可以看到下面这个界面，列出了你开发需 要的一些工具，支持，itunes app管理等内容。见下： 选择Certificates, Identifiers & Profiles(左边第二项)，申请证书、App ID、设备等配置都在此处。见下： 以上是对应开发的不同版本对应的不同的配置，我上架的是手机版，所以就选择了iOS Apps 中的Certificates 1.2 申请App Id 选择App IDs ——>点击+创建一个新的App ID 其中有两项需要你自己填： 第一个Name，用来描述你的AppId，这个随便填，没有什么限制，最好是项目名称，这样方便自己辨识（不允许中文哦）； 第二项Bundle ID (App ID Suffix)，这是你appid的后缀，这个需要仔细。因为这个内容和你的程序直接相关，后面很多地方要用到，最好是com.yourcompany

时隔1年又让我鼓捣iOS，刚接手就是上架，经验值为0的我，虽然内心是拒绝的，但还是要接受这项任务滴！也就是在被拒后重新审核，再改在提交。。。这样反复的过程中也对上架流程熟悉了好多，写篇帖子送给同为菜鸟的你，如果里面有很菜的东西，大牛请自动忽略，毕竟这也是还为菜鸟的我的备忘录呢！ 一、证书的导出 1.1 前期工作 首先你需要有一个苹果的开发者帐号，一个Mac系统。 如果没有帐号可以在打开 http://developer.apple.com/ 申请加入苹果的开发者计划。怎么申请网上有详细的介绍，因为我没有实际申请过，所以在此不多做介绍。 如果你已经有了一个IDP，打开 https://developer.apple.com/ 并登录到苹果MemberCenter，登录以后可以看到下面这个界面，列出了你开发需 要的一些工具，支持，itunes app管理等内容。见下： 选择Certificates, Identifiers & Profiles(左边第二项)，申请证书、App ID、设备等配置都在此处。见下： 以上是对应开发的不同版本对应的不同的配置，我上架的是手机版，所以就选择了iOS Apps 中的Certificates 1.2 申请App Id 选择App IDs ——>点击+创建一个新的App ID 其中有两项需要你自己填： 第一个Name，用来描述你的AppId，这个随便填

最近更新的Xcode8、今天提交新项目时、按照以往的流程走 Xcode 编译ipa文件、applicaiton loader提交成功 但是、iTunes connect构建版本不显示、非常疑惑、平时等了几分钟就会显示、但是今天等了半个小时也没显示加号，一直显示如此图： 后来在公司邮箱收到苹果反馈、如图： 意思就是plist必须包含上面字符串的键值对向用户解释应用程序如何使用这些数据。 找到原因、iOS10之后、苹果对app使用用户权限更严格 以下内容是app上会用到的权限 * 麦克风权限：Privacy - Microphone Usage Description 是否允许此App使用你的麦克风？ * 相机权限： Privacy - Camera Usage Description 是否允许此App使用你的相机？ * 相册权限： Privacy - Photo Library Usage Description 是否允许此App访问你的媒体资料库？ * 通讯录权限： Privacy - Contacts Usage Description 是否允许此App访问你的通讯录？ * 蓝牙权限：Privacy - Bluetooth Peripheral Usage Description 是否许允此App使用蓝牙？ * 语音转文字权限：Privacy - Speech

首先放上我们团队视频讲解演示的视频： https://v.youku.com/v_show/id_XNDYyMzA3MTgzNg==.html 团队名称：超能陆战队 团队成员：刘梦鑫（队长） 段行行 徐怀健 1、当下学生的学业压力、生活压力也是逐渐上升，一个合理的发泄渠道显得尤为重要，我们这款树洞app针对这个问题就应运而生了，铁大树洞app，主要有三大功能。 （1）合理吐槽，倾诉自己的小秘密。 （2）寻找共同兴趣爱好的小伙伴。 （3）寻求问题，或者解答一些问题帮助其他人。 当然我们这款软件还可以衍生出许多实用的小功能，例如表白、失物招领、周边美食推荐等 2、我们这款app相比于其他同类产品各种铁大墙或者QQ空间秘密，有以下两个特点——方便快捷和安全性高。 以下从NABCD角度分析铁大树洞app的两个特点。 3、Need:现在学校的同学没有一个专门的平台来宣泄自己的小情绪，小秘密。有时候借助校园墙来发布，消息就会很慢，做不到及时性，而且网上各种人工墙分类以及编辑的麻烦，他们需要在发布前进行人工审核与编辑，再加上是一群人共同管理一个号，难免会遗漏掉许多信息。同时也为想找到共同爱好或者提问的小伙伴提供了开放式平台。 Approach:我们有独特的办法，首先我们的这款APP会在发布之前进行分类并且进行实时的更新，他能为用户很好的分类，从而可以选择自己喜欢或者需要的功能来迅速找到想要的内容