迈克尔·蔡

RSS: https://mjtsai.com/blog/feed/
Michael Tsai 的博客,关于 Apple 开发、Mac 应用与软件行业的深度评论。

TabControl 诈骗与 App 审核队列

TabControl 扩展用 AI 假截图和虚假评论,开发者网站链接指向可疑域名。评论日期早于应用上架时间,隐私政策托管在 Google Drive。同期 Marco Arment 新应用等待审核 12 天,引发对 App Review 是否真正审核的质疑。
评论点赞收藏1 天前

SQLite WAL 模式静默数据丢失 Bug 排查实录

SQLite 存在一个 WAL 模式下的严重 bug,影响 3.7.0 至 3.51.2 版本,已在 3.51.3 修复。该 bug 仅在多连接并发写入或 checkpoint 时触发,导致已提交数据静默消失。团队用数月时间通过线上被动遥测定位问题,因为无法合成复现条件。核心教训:非标准方式使用成熟技术本身就是一种风险。
评论点赞收藏1 天前
今日更新的帖子: macOS 26.6.1 法国的社交媒体禁令 SuperDuper 4 点击力键盘 黑暗时刻被拒之App Store之外 #mjtsaiupdate
评论点赞收藏1 天前

SuperDuper 4 全面重写:22 年老牌的 SwiftUI 新生

SuperDuper 4 由 Dave Nanian 从零重写,UI 改用 SwiftUI,备份操作改为 Copy Jobs 模式。作者从 2006 年 v2 版本开始使用,提到 Shirt Pocket 团队多年来一直在默默适配 macOS 文件系统变化,表面简单但底层处理了大量边缘情况和系统 bug。新版本引擎更快更稳,界面交互也更丰富。
评论点赞收藏2 天前
Michael Tsai 更新了两篇博客文章链接。一篇讨论亚马逊订单确认邮件不够实用,另一篇介绍 Clicks Power Keyboard。
评论点赞收藏2 天前

Claude 如何标记 AI 生成内容

Anthropic 宣布 Claude 模型将在欧盟生成文本和文件中嵌入机器可读水印,以遵守欧盟 AI 法案,但水印规则全球适用。Claude 自身也承认检测到的水印并非 conclusive evidence,没有水印也不能排除 AI 参与。John Gruber 质疑在纯文本中嵌入不可见字符的技术可行性,称"这似乎不可能"。此举可能推动开源模型需求,同时疏远不希望消费者知道内容来源的 Claude 客户。
评论点赞收藏4 天前

Xbox 宕机事件:实体光盘游戏也无法运行

Xbox 一次宕机让光盘游戏也无法运行,暴露了实体盘本质上是许可证验证而非完整游戏载体。DoesItPlay 测试显示 27% 的实体游戏需要下载才能修复关键 bug 或获取核心内容,PS5 游戏比例升至 34%。
评论点赞收藏4 天前

微软账号含文件、照片和游戏险些永久丢失

微软在承认账号被盗且用户是机主的情况下,仍删除了 Joshua Khane 的账号和 OneDrive,25 年数据、数千欧元游戏、孩子照片全部丢失。Xbox 客服仅回复标准道歉,未给出具体恢复方案。评论区指出这是云服务商普遍问题,Apple、Google、Amazon 均有类似案例,有人呼吁通过消费者保护法规强制云服务商内置第三方备份接入。
评论点赞收藏4 天前
MJ Tsai 更新了四篇博客文章:Private Relay 的 WebKit IP/DNS 泄漏问题、Liquid Glass 27 图标、Glow Leopard,以及 Dark Hours 被 App Store 拒审。
评论点赞收藏4 天前

WebKit IP和DNS泄漏:代理和Private Relay的绕过漏洞

塔拉尔·哈吉·巴克里和汤米·米斯克 (乳齿象 、 黑客新闻 、 麦克鲁莫尔 、 Mac 高级用户): 基于WebKit的iOS和macOS浏览器可以配置为将所有网络流量都通过代理服务器转发,这也是iOS上的Tor浏览器以及我们自己的Psylo浏览器的工作方式。我们发现,WebKit有三项功能——DNS预取、WebAuthn相关起源请求以及WebTransport——能够绕过已配置的代理,直接从设...
评论点赞收藏5 天前

Hughesnet申请破产保护

Hughesnet因现金流枯竭和Starlink抢走用户,向美国破产法院提交第11章破产申请,重组期间继续服务现有客户。这家卫星互联网提供商近年来持续流失订阅用户,被SpaceX的Starlink蚕食市场份额。
评论点赞收藏5 天前
迈克尔·蔡发布四条博客更新链接:Dark Hours 应用被 App Store 拒绝上架;Clicks Power Keyboard 更新;App Store 审核时间延长;Snow Leopard 历史轶事。
评论点赞收藏5 天前

Dark Hours Rejected From the App Store

Terry Godier: On the web, if I build something that works within the standards, it works. Whether people use it is up to them. On iOS, there is another question entirely: whether Apple decides it shou...
评论点赞收藏8 天前

macOS Tahoe 26.6.1

Juli Clover ( release notes, security, no enterprise, no developer, full installer, IPSW ): macOS Tahoe 26.6.1 fixes a vulnerability that could allow an attacker to authenticate to Screen Sharing with...
评论点赞收藏8 天前

macOS 15.7.9 and 14.8.9

macOS 15.7.9 ( security, full installer ): This update provides important security fixes and is recommended for all users. macOS 14.8.9 ( security, full installer ): This update provides important sec...
评论点赞收藏8 天前

Snow Leopard Lore

Ruben Schade ( Hacker News ): This idea is so powerful—and so longed for—that it’s escaped containment among the Apple crowd. I’ve seen everything from Linux distro to phone updates referred to as Sno...
评论点赞收藏9 天前

Apple to Build Universal Clipboard for Windows

Juli Clover: Apple is working on a new feature that will support cross-device copy and paste between iOS devices and Windows PCs. Microsoft asked for the feature using Apple’s EU interoperability requ...
评论点赞收藏9 天前

Illinois Photos.app People Album Lawsuit

Anurag Chawake: Apple faces a $32.5 billion lawsuit over how its Photos app scans and stores faces. A federal judge cleared the case to proceed as a class action late last month, allowing millions of ...
评论点赞收藏9 天前
Posts updated today: Telegram Temporarily Removed for CSAM Apple Sues OpenAI Over Trade Secrets #mjtsaiupdate
评论点赞收藏9 天前

Fitbit Now Syncs With Apple Health

Juli Clover: Google Health (previously the Fitbit app) collects fitness, sleep, and wellness data from a connected wearable device. Steps, distance traveled, heart rate, sleep, and more can now be add...
评论点赞收藏10 天前

登录芦苇

登录后关注作者、收藏内容和参与讨论。