logo
Redian新闻
>未名空间
>Apple - 家有苹果
>
Apple Fighting Back Against In App Purchase Hack, But Service Still Operational
avatar
Apple Fighting Back Against In App Purchase Hack, But Service Still Operational# Apple - 家有苹果
a*n
1 楼
我一直很有这个疑问，为什么那么多人要往高校挤，如果高校待遇好也就罢了，可实际
上是要钱没钱，要闲没闲，相比较去公司而言，收入低，压力大，就算是拿到了tenure
了，又怎样呢，难道就真的可以高枕无忧了？一样还是要为了funding而拼命吧，那既
然这样为什么要做faculty呢
avatar
a*e
2 楼
大家会考虑里高速近的房子吗？如果窗户的隔音效果还很好。不指导resale的时候好卖
不？
avatar
w*1
3 楼
Mon, 16 Jul 2012 08:02:04 PDT
Late last week, we reported on the launch of a new method to allow App Store
users to bypass Apple's In App Purchase mechanism and receive additional
content free of charge. At the time, we noted that use of the method
involved theft of content from developers and exposed iOS device users to
dangers as their account and device information was being routed to servers
under the control of the Russian hacker running the service, but we felt
that reporting on the issue to bring it to light was the responsible thing
to do in order to alert developers to the issue and perhaps spur Apple into
action.
The Next Web now follows up with a report outlining some of the steps Apple
has been taking to combat the issue, including issuing a copyright claim to
have the original video showing the hack in action pulled from YouTube.
Over the weekend, Apple began blocking the IP address of the server used by
Russian hacker Alexey V. Borodin to authenticate purchases.
It followed this up with a takedown request on the original server, taking
down third-party authentication with it, also issuing a copyright claim on
the overview video Borodin used to document the circumvention method. PayPal
also got involved, placing a block on the original donation account for
violating its terms of service.
The hacker, Alexey Borodin, remains committed to the service and has been
working to skirt around the roadblocks being thrown up by Apple, in part by
moving the service to a server in another country, but it is clear that
Apple is working on the issue and addressing it through multiple routes in
order to improve the security of In App Purchase content. For now, however,
the service remains operational.
avatar
U*r
4 楼
当初以为收入高，压力小，假期多，。。。。
还可以当老板，捞外快。。。。

tenure

【在 a*********n 的大作中提到】
: 我一直很有这个疑问，为什么那么多人要往高校挤，如果高校待遇好也就罢了，可实际
: 上是要钱没钱，要闲没闲，相比较去公司而言，收入低，压力大，就算是拿到了tenure
: 了，又怎样呢，难道就真的可以高枕无忧了？一样还是要为了funding而拼命吧，那既
: 然这样为什么要做faculty呢
avatar
w*y
5 楼
不好卖

【在 a********e 的大作中提到】
: 大家会考虑里高速近的房子吗？如果窗户的隔音效果还很好。不指导resale的时候好卖
: 不？
avatar
p*c
6 楼
Very secure, very....
avatar
j*u
7 楼
搞的东西比较理论，企业界找不到工作，就只好留在高校混日子了。

tenure

【在 a*********n 的大作中提到】
: 我一直很有这个疑问，为什么那么多人要往高校挤，如果高校待遇好也就罢了，可实际
: 上是要钱没钱，要闲没闲，相比较去公司而言，收入低，压力大，就算是拿到了tenure
: 了，又怎样呢，难道就真的可以高枕无忧了？一样还是要为了funding而拼命吧，那既
: 然这样为什么要做faculty呢
avatar
S*l
8 楼
no and no

【在 a********e 的大作中提到】
: 大家会考虑里高速近的房子吗？如果窗户的隔音效果还很好。不指导resale的时候好卖
: 不？
avatar
w*2
9 楼
好像需要手工去输入ip 的。
对偷懒没有完全按照protocol 写authentication写付费模块的developer 来说是个严
重损害。
不过的确对apple 来说是个shame。

【在 p***c 的大作中提到】
: Very secure, very....
avatar
T*g
10 楼
我当时自己无所谓，老板希望我去学术界了，我就去了，我是他第一个去学术界的学生
当初就是觉得去学术界比较轻松，也没想太多
后来做着觉得还挺好的
每天去办公室都有好心情
就这样过了
avatar
S*l
11 楼
这样的房子连睡觉都不踏实，不怕死不怕嘈的人才敢下手。
avatar
f*5
12 楼
不是吧。是两种模式，一种是通过apple验证收费了，一种是通过自己服务器验证。是
apple的验证方式出问题了，被人MITM了。

【在 w********2 的大作中提到】
: 好像需要手工去输入ip 的。
: 对偷懒没有完全按照protocol 写authentication写付费模块的developer 来说是个严
: 重损害。
: 不过的确对apple 来说是个shame。
avatar
j*l
13 楼
因为没有本事去企业界，只好在学术界混日子了。

tenure

【在 a*********n 的大作中提到】
: 我一直很有这个疑问，为什么那么多人要往高校挤，如果高校待遇好也就罢了，可实际
: 上是要钱没钱，要闲没闲，相比较去公司而言，收入低，压力大，就算是拿到了tenure
: 了，又怎样呢，难道就真的可以高枕无忧了？一样还是要为了funding而拼命吧，那既
: 然这样为什么要做faculty呢
avatar
q*8
14 楼
最好别买，住着别扭，还卖不掉
不光是噪音，空气污染也很严重

【在 a********e 的大作中提到】
: 大家会考虑里高速近的房子吗？如果窗户的隔音效果还很好。不指导resale的时候好卖
: 不？
avatar
w*2
15 楼
你是说所有用apple 验证的都歇菜？
我觉得还是验证的时候没验证全吧？还是最完整的实现也会被欺骗？

个严

【在 f*******5 的大作中提到】
: 不是吧。是两种模式，一种是通过apple验证收费了，一种是通过自己服务器验证。是
: apple的验证方式出问题了，被人MITM了。
avatar
c*s
16 楼
没干过别的，只会干这个。
avatar
x*i
17 楼
那么离轻轨近呢，也不好卖么
空气污染不严重，就是噪音挺厉害的
住了一阵年轻人应该没问题

【在 q*********8 的大作中提到】
: 最好别买，住着别扭，还卖不掉
: 不光是噪音，空气污染也很严重
avatar
f*5
18 楼
是的，因为传输的数据很有限，并且没什么随机变化，容易被造假。那几步操作明显是
为了让iphone相信它是在跟真正的服务器对话，由于协议的缺陷，假服务器容易伪造确
认数据包。

【在 w********2 的大作中提到】
: 你是说所有用apple 验证的都歇菜？
: 我觉得还是验证的时候没验证全吧？还是最完整的实现也会被欺骗？
:
: 个严
avatar
a*o
19 楼
喜欢教书，工作稳定，还有就是每天上班很高兴，觉得有使命感，哈哈！
avatar
b*l
20 楼
远的地方没房子吗？
avatar
l*o
21 楼
读书读傻了，对外面世界一无所知，与外面世界隔离了，傻乎乎的以为
做教授有面子，然后害怕人机关系，害怕风险，喜欢稳定，总之教授素质不高，
情商不高，也没钱，生活过的苦逼而清贫，能不做还是不要做。
做教授的都是情商不高，不会选择人生道路的人。加州码工动辄一年20万，30万，现在
做教授好比49年加入国民党，很可笑。
avatar
l*o
22 楼
做faculty都是鸵鸟，对外面世界一无所知。
任何自我感觉良好的faculty,去一趟硅谷，就会发现自己是卢瑟。
没有办法，就是卢瑟。
赶紧下海，加入赚钱大军是正道，没钱就是卢瑟。
大好青春浪费在无聊的学校里面，一晃就50岁了，还是年薪10万，不是卢瑟是什么？
其他都是借口，什么做理论的，什么喜欢稳定，都是懒惰的借口，都是害怕风险。
avatar
s*g
23 楼
49年加入国民党，90年代回老家办厂撒钱包二奶受到领导接见，顺便哀悼一下加入共产
党死在朝鲜死在三反五反死在三年饥荒死在文革的弟兄们。

【在 l********o 的大作中提到】
: 读书读傻了，对外面世界一无所知，与外面世界隔离了，傻乎乎的以为
: 做教授有面子，然后害怕人机关系，害怕风险，喜欢稳定，总之教授素质不高，
: 情商不高，也没钱，生活过的苦逼而清贫，能不做还是不要做。
: 做教授的都是情商不高，不会选择人生道路的人。加州码工动辄一年20万，30万，现在
: 做教授好比49年加入国民党，很可笑。
avatar
a*k
24 楼
Not everybody are 码工 or want to be 码工.
In many other conventional majors, university pay could be higher than
companies.
avatar
a*n
25 楼
在版上用英文回复还夹着几个中文字的都是什么心态？

【在 a*****k 的大作中提到】
: Not everybody are 码工 or want to be 码工.
: In many other conventional majors, university pay could be higher than
: companies.
avatar
a*n
26 楼
49年假如国民党的，都没来得及跑，跑的都是大头头

【在 s******g 的大作中提到】
: 49年加入国民党，90年代回老家办厂撒钱包二奶受到领导接见，顺便哀悼一下加入共产
: 党死在朝鲜死在三反五反死在三年饥荒死在文革的弟兄们。
avatar
s*e
27 楼
49年加入国民党后来在眷村孤独终老一生的多的是。说的好像去了台湾就能成富豪似的。

【在 s******g 的大作中提到】
: 49年加入国民党，90年代回老家办厂撒钱包二奶受到领导接见，顺便哀悼一下加入共产
: 党死在朝鲜死在三反五反死在三年饥荒死在文革的弟兄们。
avatar
n*r
28 楼
得天下英才而教育之，何乐而不为？

tenure

【在 a*********n 的大作中提到】
: 我一直很有这个疑问，为什么那么多人要往高校挤，如果高校待遇好也就罢了，可实际
: 上是要钱没钱，要闲没闲，相比较去公司而言，收入低，压力大，就算是拿到了tenure
: 了，又怎样呢，难道就真的可以高枕无忧了？一样还是要为了funding而拼命吧，那既
: 然这样为什么要做faculty呢
avatar
d*e
29 楼
我觉得很好，自己的时间多，我们方向没有funding压力，就是要为了tenure攒paper

tenure

【在 a*********n 的大作中提到】
: 我一直很有这个疑问，为什么那么多人要往高校挤，如果高校待遇好也就罢了，可实际
: 上是要钱没钱，要闲没闲，相比较去公司而言，收入低，压力大，就算是拿到了tenure
: 了，又怎样呢，难道就真的可以高枕无忧了？一样还是要为了funding而拼命吧，那既
: 然这样为什么要做faculty呢
avatar
z*t
30 楼
1 可以冠冕堂皇的灌水，每年在顶级的avenue灌上二三十篇，有成就感。码工们也就每
天躲在小黑屋上菌版喊两嗓子，回国养猪在美国做神医赚的更多
2 一年5个月的假期，五大洲爱去哪去哪，懒得动，就在家看孩子
收入也还行，跳两次，中年拿到二三十万还是很容易啊
avatar
v*l
31 楼
同意！

【在 n*******r 的大作中提到】
: 得天下英才而教育之，何乐而不为？
:
: tenure
avatar
a*e
32 楼
不是每个人都视钱如命。干自己喜欢的事情最重要

tenure

【在 a*********n 的大作中提到】
: 我一直很有这个疑问，为什么那么多人要往高校挤，如果高校待遇好也就罢了，可实际
: 上是要钱没钱，要闲没闲，相比较去公司而言，收入低，压力大，就算是拿到了tenure
: 了，又怎样呢，难道就真的可以高枕无忧了？一样还是要为了funding而拼命吧，那既
: 然这样为什么要做faculty呢
avatar
D*n
33 楼
命运决定的。一步步走到如今，一直觉得都很有意思啊。哪天觉得无聊了，或者发现更
有意思的事情了，那就不干了。

tenure

【在 a*********n 的大作中提到】
: 我一直很有这个疑问，为什么那么多人要往高校挤，如果高校待遇好也就罢了，可实际
: 上是要钱没钱，要闲没闲，相比较去公司而言，收入低，压力大，就算是拿到了tenure
: 了，又怎样呢，难道就真的可以高枕无忧了？一样还是要为了funding而拼命吧，那既
: 然这样为什么要做faculty呢
avatar
r*c
34 楼
这个问题一出，总是有人砸场子。faculty 实际情况千差万别，对我来说，钱不多不少
，房子不大不小。假期多，常常旅游，每年回国，tenure 以后压力小，可以做很多自
己的事情。有很多时间陪孩子。

tenure

【在 a*********n 的大作中提到】
: 我一直很有这个疑问，为什么那么多人要往高校挤，如果高校待遇好也就罢了，可实际
: 上是要钱没钱，要闲没闲，相比较去公司而言，收入低，压力大，就算是拿到了tenure
: 了，又怎样呢，难道就真的可以高枕无忧了？一样还是要为了funding而拼命吧，那既
: 然这样为什么要做faculty呢
avatar
s*n
35 楼
我同意。每个人对生活要求不一样。
最主要的是工作有乐趣， 每天都干的不一样。时间自由支配，特别是暑假。
不过主要原因是没有机会去公司工作。 不是计算机工程类。

【在 r**c 的大作中提到】
: 这个问题一出，总是有人砸场子。faculty 实际情况千差万别，对我来说，钱不多不少
: ，房子不大不小。假期多，常常旅游，每年回国，tenure 以后压力小，可以做很多自
: 己的事情。有很多时间陪孩子。
:
: tenure
avatar
w*o
36 楼
稳拿会告诉你，faculty这个东西，是难者不会，会者不难，你卢瑟严重觉得难的事，
faculty觉得很容易很轻松，又有大量假期，真是太爽了。
现在卢瑟告诉你我的回答，我的专业没啥industry job，只能教书混学校。。。

tenure

【在 a*********n 的大作中提到】
: 我一直很有这个疑问，为什么那么多人要往高校挤，如果高校待遇好也就罢了，可实际
: 上是要钱没钱，要闲没闲，相比较去公司而言，收入低，压力大，就算是拿到了tenure
: 了，又怎样呢，难道就真的可以高枕无忧了？一样还是要为了funding而拼命吧，那既
: 然这样为什么要做faculty呢
avatar
a*n
37 楼
那为什么不读师范专业呢

【在 a****o 的大作中提到】
: 喜欢教书，工作稳定，还有就是每天上班很高兴，觉得有使命感，哈哈！
avatar
a*t
38 楼
因为别的什么都不会。

tenure

【在 a*********n 的大作中提到】
: 我一直很有这个疑问，为什么那么多人要往高校挤，如果高校待遇好也就罢了，可实际
: 上是要钱没钱，要闲没闲，相比较去公司而言，收入低，压力大，就算是拿到了tenure
: 了，又怎样呢，难道就真的可以高枕无忧了？一样还是要为了funding而拼命吧，那既
: 然这样为什么要做faculty呢
avatar
h*l
39 楼
自己害怕人际关系，害怕风险，对学生的困境那可是丝毫不留情，就算学生原来再好，
现在怎么解释和求助也不管，一切从自己的利益出发，也不惜2个月后情况好转然后态
度180度转弯。当时我觉得我的生活像地狱，觉得经历了这种处境还怕人际关系还怕风
险那是笑话。后来又在连续36小时工作后才睡一个小时，火灾当中独自被困，拨打911
求助，纽约州的冬天拿个手机穿着睡衣拖鞋就在戴防毒面具的消防员的帮助下仓皇逃生
之后，觉得真
没啥可怕的了。。。学术界只是人际关系简单而已，并不是人好和人际关系好，穷乡僻
壤出刁民，资源缺乏时人性一样丑陋。反而工业界资源好反而人nice一些。当然人在困
境中总会有强大的力量，现在工作稳定了反而没了，老来bbs闲逛了。。。

【在 l********o 的大作中提到】
: 读书读傻了，对外面世界一无所知，与外面世界隔离了，傻乎乎的以为
: 做教授有面子，然后害怕人机关系，害怕风险，喜欢稳定，总之教授素质不高，
: 情商不高，也没钱，生活过的苦逼而清贫，能不做还是不要做。
: 做教授的都是情商不高，不会选择人生道路的人。加州码工动辄一年20万，30万，现在
: 做教授好比49年加入国民党，很可笑。
avatar
b*e
40 楼
自己做老板，感觉还是不错的。。
avatar
d*a
41 楼
不能简单一刀切。在学校有做得好的也有做得差的。同样，在公司也有做得好的和做得
差的。我知道的一个例子，一个很有名的教授，拿自己的技术开了公司，个人资产有上
亿美元，虽然比Larry Page要差，比普通在公司里工作的还是要好不少的。

tenure

【在 a*********n 的大作中提到】
: 我一直很有这个疑问，为什么那么多人要往高校挤，如果高校待遇好也就罢了，可实际
: 上是要钱没钱，要闲没闲，相比较去公司而言，收入低，压力大，就算是拿到了tenure
: 了，又怎样呢，难道就真的可以高枕无忧了？一样还是要为了funding而拼命吧，那既
: 然这样为什么要做faculty呢
avatar
c*8
42 楼
有句话咋说地:名利，名利，名在利前
avatar
z*t
43 楼
PhD就是师范专业
当年建立PHD就是这么定义的
Master是技工专业
去FLG，读个Master足够了

【在 a*********n 的大作中提到】
: 那为什么不读师范专业呢
avatar
a*n
44 楼
这都是几百年前的定义了

【在 z***t 的大作中提到】
: PhD就是师范专业
: 当年建立PHD就是这么定义的
: Master是技工专业
: 去FLG，读个Master足够了
avatar
g*h
45 楼
这问题挺难回答的，原因很多，常见答案自然适用，
1. 喜欢自由的life style
2. 喜欢探索
3. 老板们都希望自己的学生留学术界，拓展人脉
但很重要的还有：
4. 一个人如果在学校里表现很好，就不想改变现状，就无法知道自己在外面其实
可能更好（当然，也可以反过来）。

tenure

【在 a*********n 的大作中提到】
: 我一直很有这个疑问，为什么那么多人要往高校挤，如果高校待遇好也就罢了，可实际
: 上是要钱没钱，要闲没闲，相比较去公司而言，收入低，压力大，就算是拿到了tenure
: 了，又怎样呢，难道就真的可以高枕无忧了？一样还是要为了funding而拼命吧，那既
: 然这样为什么要做faculty呢
avatar
a*n
46 楼
其实我还有一个疑问：版上的faculty当年在选择的时候，是认真的考虑过了，还是稀
里糊涂的选了，现在有人问起这个问题了，开始现编理由

【在 g******h 的大作中提到】
: 这问题挺难回答的，原因很多，常见答案自然适用，
: 1. 喜欢自由的life style
: 2. 喜欢探索
: 3. 老板们都希望自己的学生留学术界，拓展人脉
: 但很重要的还有：
: 4. 一个人如果在学校里表现很好，就不想改变现状，就无法知道自己在外面其实
: 可能更好（当然，也可以反过来）。
:
: tenure
avatar
g*h
47 楼
肯定大多是认真考虑过的，前途嘛。
但问题在于，用不对称信息作出的选择，和用对称信息稀里糊涂做的选择，两者
不仅看起来一样，而且很可能是等价的。。
举例：1949-50年的归国老留学生。。。

【在 a*********n 的大作中提到】
: 其实我还有一个疑问：版上的faculty当年在选择的时候，是认真的考虑过了，还是稀
: 里糊涂的选了，现在有人问起这个问题了，开始现编理由
avatar
g*t
48 楼
立德立言立功

【在 c*******8 的大作中提到】
: 有句话咋说地:名利，名利，名在利前
avatar
a*y
49 楼
Let me quote you the famous answer:
Those who can, do; those who can't, teach; those who can't either,
administrate.

tenure

【在 a*********n 的大作中提到】
: 我一直很有这个疑问，为什么那么多人要往高校挤，如果高校待遇好也就罢了，可实际
: 上是要钱没钱，要闲没闲，相比较去公司而言，收入低，压力大，就算是拿到了tenure
: 了，又怎样呢，难道就真的可以高枕无忧了？一样还是要为了funding而拼命吧，那既
: 然这样为什么要做faculty呢
avatar
j*l
50 楼
Well said.
最历害的人到工业界，只会当放音机的呆学校，什么都不会的到政界。

【在 a**********y 的大作中提到】
: Let me quote you the famous answer:
: Those who can, do; those who can't, teach; those who can't either,
: administrate.
:
: tenure
avatar
A*a
51 楼
无非是个人的特长，兴趣，爱好，环境左右个人的选择。如果你喜欢这个职业，你就开
心。如果不喜欢就看你喜欢不喜欢附加产品（金钱，假期，名声，）
其实无论哪个行业，做到顶尖一级，大部分都是名利双收。
不过为了名利双收而选择一个职业，往往没办法做到顶尖一级。
所以看你想求什么，做个决定而已。没必要说别人选择一个职业就是loser。
You have your choices and I have mine. 不过如此。
avatar
g*6
52 楼
说自己的情况吧。我毕业时(8,9年前）学术界工业界都申请了，都拿到offer了。工业
界的offer比学术界高5，6万一年。大概8万比13万的样子。想了很久还是去了学校。一
是办绿卡快。二是相对稳定。最重要的是不太喜欢被人管。当时想干几年不喜欢就转去
工业界，结果干了几年还行就一直下来了，懒得动了。

tenure

【在 a*********n 的大作中提到】
: 我一直很有这个疑问，为什么那么多人要往高校挤，如果高校待遇好也就罢了，可实际
: 上是要钱没钱，要闲没闲，相比较去公司而言，收入低，压力大，就算是拿到了tenure
: 了，又怎样呢，难道就真的可以高枕无忧了？一样还是要为了funding而拼命吧，那既
: 然这样为什么要做faculty呢
avatar
b*a
53 楼
工业界涨工资还快，想想少赚好多钱啊。呵呵！

【在 g******6 的大作中提到】
: 说自己的情况吧。我毕业时(8,9年前）学术界工业界都申请了，都拿到offer了。工业
: 界的offer比学术界高5，6万一年。大概8万比13万的样子。想了很久还是去了学校。一
: 是办绿卡快。二是相对稳定。最重要的是不太喜欢被人管。当时想干几年不喜欢就转去
: 工业界，结果干了几年还行就一直下来了，懒得动了。
:
: tenure
avatar
n*g
54 楼
俺以前也在工业界干过（中小公司），感觉做faculty和在公司做leader没太大区别，
都是做自己的business，唯有创新度要求不一样而已。感觉除了技术外，还都的有点看
事物发展的眼光。
在公司做的再好， 最终还是要瞄准自己独立出来开自己的公司。
avatar
p*e
55 楼
有想法， 去验证， 证明了无比自豪。 看到自己的成果成为知识的一部分，极其有成
就感。 错了说不定有惊喜， 只要工作扎实。 公司太多限制。
相关阅读
How do you like Google TV Buddy Box?刚买了Ipad 3，发现真没什么用啊，你们都主要拿来做什么？iphone版的skype是不是不能视频苹果和三星彻底翻脸了真要考虑卖the new ipad上ipad mini了准备买个 iphone 5 然后上 ATT 的 prepaid 怎么样？开发苹果app大家用几个屏幕？Amazon glacier 怎么比较方便的用？MD334LL/A是在哪个市场卖的ipad3 32GB Wifi?kindle的小屏幕太小了，大家觉得么？请大家推荐一个能听国内音乐台的app (转载)Price umbrellaiphone 5求iphone里在美国能用的听歌软件求iPod touch替代产品Ing Direct checking account免费送50刀，赶紧申请IPAD 1的配件里面有耳机吗macbookpro到手了，感觉很爽120GB SSD $59.99 after $20 rebate为什么13 macbook pro retina还不出？
logo
联系我们隐私协议©2024 redian.news
Redian新闻
Redian.news刊载任何文章，不代表同意其说法或描述，仅为提供更多信息，也不构成任何建议。文章信息的合法性及真实性由其作者负责，与Redian.news及其运营公司无关。欢迎投稿，如发现稿件侵权，或作者不愿在本网发表文章，请版权拥有者通知本网处理。