@canautumn Opera进过MAS的

@honeycomb Sleipnier这种全程沙盘的还不是好好的

@breeswish 这个是利用FF读 ~/.ssh/ ，正好是沙盒可以阻止的

@caizixian 看脚注2 “Will be disabled by default and be opt-in for advanced users”

@caizixian 默认没有启用AppArmor

@caizixian 据我所知Chromium在很多发行版上默认是没有SELinux/AppArmor保护的，Firefox也没有

@honeycomb Chrome/Safari的沙盒是自调沙盒API的做法，远没有MAS软件通过系统强制的、全程进沙盒的方式保险。实际上你打开Activity Monitor，Chrome/Safari的sandbox那一列都是"No"

@caizixian 显然是AppArmor好啊。SELinux一是NSA开发的，这也能信啊？二是SELinux的规则太复杂了，一个安全系统的规则如果过于复杂的话，一定会配置出错的

@caizixian 浏览器当然应该在沙盒里跑，不在沙盒里跑一定会悲剧的

用高等级的光刻技术保存，每一次光刻技术换代（平均10年一次）都转储一遍

如果 Firefox/Google Chrome/Safari 仍然坚持不进MAS，这种事情还会一再上演。或者机智的用户可以用AppArmor/SELinux自保先

哈，今天果然有一篇浏览器0day的报导 https://blog.mozilla.org/security/2015/08/06/firefox-exploit-found-in-the-wild/

随便什么没有sandbox的软件都有权限读 ~/.ssh/ 啊，这有什么奇怪

实际上利用浏览器的0day来读用户 ~/.ssh/ 不是老把戏了么

Linus Torvalds

Sculpt经典造型款。我比较喜欢手腕不懂，靠手指移动鼠标就能覆盖全屏幕的小鼠标

大批量文件操作用GUI文件管理器会更安全

@loading 问题是除了Sculpt最贵的两款，其余的长得都一样啊（只有表面贴图和辅助键不同）

当然是iMac 5K。没有retina屏的mac意义不大

不担心绿色版被植入恶意代码吗？这年头找软件正道就是去官网，或者MAS这样的App Store。