瘦死的骆驼比马大，别的行业也没好到哪去，认了，何况好歹算是我喜欢的行业，感觉虽然不是黄金时代，但是也不错了。虽然我不是 00 后。

今天刚刚收到一个未知的快递送达消息，不过暂时不方便去取，感觉有可能是的。

因为安卓有些问题根本没有得到解决，而不是非旗舰败坏了安卓的名声。如果在意性价比，那显然安卓更划算。我就是这种人，以前用过小米 4 ，挺好的，后来用了坚果 pro ，后期比较卡，现在用 iPhone SE 四年了，除了 RAM 小导致的杀后台和续航短我都还算满意。每次想换安卓想到的不是性价比带来的妥协，什么拍照、屏幕之类的，显然不是我的 3GB RAM 、拍张照都要杀光后台的 iPhone SE“小垃圾”能比的。阻止我换安卓的原因是安卓软件质量差，玩起来要折腾，还有国产品牌系统不放心，海外系统又压不住国产软件。

软件质量差说的是比如同样的 telegram 这个软件，iOS 上的 UI 、交互等设计在我看来要比安卓版本好很多，我不喜欢安卓的抽屉菜单、汉堡菜单、长按菜单等等设计。以及上个月我还发现至今安卓依然没有搞定沉浸式状态栏适配的问题，比如个税 App 在某个 V2 网友的帖子中截图看到了不支持沉浸式状态栏，这真的太符合我心里安卓的糟糕印象了——软件质量差，至少 UI 、交互方面是这样的。安卓系统即便经过厂商定制，桌面图标怎么看都觉得有点别扭，等等其他细节就是这样了。我大概是个颜控，看着养眼总是最打动我。

如果我是个爱打手机游戏的人我想我会买个安卓性价比机器，因为那是真的体现“性价比”的方面，可惜我不是。我介意的缺点在安卓手机上不是加钱买更贵的就能解决的，因为更贵的型号也不会让这些店我介意的方面变得更好。

网友的个税 App 截图：
https://i.loli.net/2020/06/30/zIcVm9sgTHPfjDx.png

我挺喜欢自如或者龙湖冠寓，虽然贵了不少，但是省心，退租的时候还原成来的时候的样子就行，水电费用租户自己承担。接下来租房很想养只猫，这种需求估计比较容易被拒绝。

@0xD800 不对。这里说的 octet string 就是字节串的意思，而文档中的如下段落才是真正使用 char[]的原因：

Throughout this document, a password is considered to be an octet
string of arbitrary length whose interpretation as a text string is
unspecified. In the interest of interoperability, however, it is
recommended that applications follow some common text encoding rules.
ASCII and UTF-8 [27] are two possibilities. (ASCII is a subset of
UTF-8.)

这个 password 是字节串，但是仍然推荐使用符合 ASCII 或者 utf-8 等编码的兼容的表示方法来保持兼容性。我也是现学的。

@gadfly3173 C 语言字符和字节的没有区别，C 的 char 完全就是其它语言中的 byte 而没有真正的字符 char 。C 里 char 存的就是字节，完全不限制字符是否合法。

@0xD800 按照文档标准设计的应该用字符 password ，不会用字节 key 。PBKDF2 这个名字就是 Password-Based Key Derivation Function 。想要用字节的话，合理的方式不是换个库，而是换个加密方案。如果非要用 PBKDF 系列，那么可以自己把第三方的类库复制一份魔改，注意 license 。

搜了一下 PBKDF2 的文档： https://www.ietf.org/rfc/rfc2898.txt 其中 password 是一个 string ，那么实现的时候使用 String 对应的 char[]应该是没有问题的。另外既然名称是 password ，使用用户可见的字符来表示也是更合理的。使用字节的密码应该叫做 key 。

macOS 也有主动杀毒软件，比如某大厂使用赛门铁克、迈克菲，只不过一般个人使用 macOS 不用杀毒软件。因为一方面有沙箱机制，另一方面很多不复杂的常用软件都可以从经审核的应用商店下载，其他渠道默认情况下必须是受信任的开发者发布的软件才能运行。即便先前的安装步骤已经输入过密码，安装证书等敏感操作也还会单独弹出提示并要求再次给密码，并且警告提示明确简要。macOS 出现安全问题基本就是有漏洞、有开发者遭到供应链攻击、shell 终端里的 unix 程序病毒以及破解软件携带病毒，一般用户正常渠道使用并且更新系统就行了（比 Windows 更新的体验好太多了），需要特别渠道软件从而关心这些问题的软件开发者也基本能够正确认识这些问题。

Windows 的权限管理最大的问题是这么多年安装软件还是需要管理员权限，不会提示说明为什么需要，导致用户对这个权限申请具体要做什么都不清楚。如果个个都像 chrome 一样不用管理员权限，甚至类似于绿色软件，那确实对安全性的提升，至少是赋予管理员权限的随意程度有很大改善。scoop 能够解决部分开源软件的问题，但是众多平常使用的软件还是没办法。

Linux 发行版的包管理器其实也没好到哪去，安装软件包总是需要 root 权限，尽管只是为了能够在过程中修改配置。但是有时候明明可以只下载和释放文件就行，比如自己手动下载 nginx 并且配置就不需要 root 权限。在 Linux 上使用 homebrew 可以改善一下，但毕竟 brew 不是为了 Linux 而生的，很多时候还是不够好。

总体来说管理员权限的最小化使用方面还是 macOS 做的最好，软件开发者几乎都把软件做成绿色软件（对比 Windows 的非绿色），并且 macOS 上的软件配置都是用户级别的（对比 Linux 包管理器的系统全局配置/etc ），多数情况改配置不需要管理员权限。

27 寸 4K ，Windows ，系统显示设置缩放 175%，浏览器缩放 100%，感觉还好，无论是没登录的还是已登录的页面字体都还算合适。

也就携程还好吧，因为本身要做国际化少不了网页版也就顺手维护了。飞猪网页版去年还是完全废弃的多年前的样子，可能今年阿里改革了才想起来更新了一下网页版。新兴的酒旅平台估计都不想做网页版，而且基本都被携程投资了。

有改变，但是也没那么夸张，因为最基本问题是老板、客户不会自己动手运用工具，就像 AI 能写代码了，但是老板会让员工用 AI 写，他自己还是不会动手的。

其实，不注意那些攻略的事项也完全没有问题，按照医生说的和贴的说明做就好了。十有八九是没用也无害的内容罢了。

飞猪的 PC 网页版居然也更新了，以前的网页版仿佛是 2010 年的风格。