BitShane .ᯅ.

YOLO

[BitShane .ᯅ. @ShJanson]

Any thoughts after watching the VR showcase?

[BitShane .ᯅ. @ShJanson]

@bozoid True

[BitShane .ᯅ. @ShJanson]

There’s definitely room in PCVR for a headset maker that truly gets the basics right: promises, software, and after-sales support. Even if clarity isn’t best-in-class, beating standalone VR is enough—if it’s real, not just talk.🧐

[BitShane .ᯅ. @ShJanson]

@ZandyXR @RtoVR I feel that for this company, long-time users have already gotten used to their way of doing things 😂

[BitShane .ᯅ. @ShJanson]

@spoyzenxr Love to try it

[Yachen Liu @Blankwonder]

前几天看到 Apple 新政策，要求连这种 NSUserDefaults 基础组件的使用，都需要打个报告声明使用理由，觉得十分荒谬，立刻发推吐槽，众多国内外开发者也几乎都在吐槽。这几天换了点角度思考了下，大概能理解这项政策的意义。

首先解释下背景，UserDefaults 是 iOS/macOS 系统中一个类似于 Windows 注册表的机制。但与注册表不同的是，UserDefaults 并不像注册表那样是整个系统的公用大数据库，它的每个 app 的存储空间是隔离的，这也是导致大部分开发者不理解这项政策的缘由，既然是 per app 隔离的存储，那就和存取一个文件没有区别，为什么要再额外申报，这有什么意义。

然而事实上 UserDefaults 的行为并非如此，UserDefaults 是一个非常古老的存在，最早在 2001 年的 Mac OS X 中加入，那时候的系统设计还没有太多的隐私考虑。一个关键问题是，UserDefaults 中存在 domain 的分层设计，允许系统通过 UserDefaults 将一些必要的系统设置暴露给 app，这些公共的信息非常庞杂（见附图，如果是开发者的话，可以自己打印 NSUserDefaults.standardUserDefaults.dictionaryRepresentation 查看），比方说 ApplePerAppLanguageSelectionBundleIdentifiers 键值内，就包含了所有曾经手动设置过语言选项的 app 的 bundle id，CarCapabilities 中甚至包含了 CarPlay 设备的唯一序列号，其余键值中包含的时间戳也非常具有特异性。对这些公共设置进行指纹化处理，可以轻松做到跨应用的用户追踪。（这种做法也是很有想象力）

UserDefaults 是一个系统关键组件，要想大刀阔斧的改造可能产生很严重的兼容性问题。最要命的是，通过访问 UserDefaults 内容进行用户追踪，没有违反任何一项现行 App Store 审核政策，即使 Apple 发现了这样的行为，亦不能让其下架。而且任何第三方 SDK 都能轻易访问。

所以这次要求申明 UserDefaults 的使用场景，实际上是先在法规上堵住了这个问题，目前 UserDefaults 的预设使用理由，为「仅访问 app 自身存储的数据，不访问公共数据」，所以如果开发者违反了该声明访问公共数据，那么 Apple 就可以有充足的理由出手干预。

看问题还是要尽量跳脱出自己的视角去思考，不然得出的结论太局限了。