支付宝已重新上架 Play Store

[RAKE]

居然提示更新了！
从 9.2 更新到了 9.3 。更新时间是今天。

但总还是有点不太放心。。。

[pubby]

他要的权限一个都不能拒

[pubby]

不过还好，淘宝和支付宝好歹还能用绿守护休眠掉。


另一个百度地图整体死灰复燃

[pubby]

整体 /整天

[yexm0]

我是直接上 lbe 来干掉相互唤醒的。

[raikecody]

有绿色守护就行，切断唤醒，妥妥的。不过话说我很喜欢支付宝，没事儿就进入逛一圈

[iptux]

目前手机上 9.1 ，到底更不更？

[yangqi]

@pubby 只有 phone 不能拒，其他的都可以，我只给了 camera, phone 和 storage

[yangqi]

@raikecody 绿色守护不能自动搞定支付宝，必须手动强行休眠，另外每次打开支付宝会连带淘宝一起打开，很烦

[pubby]

@yangqi 是的，用一次，去关一次

[yaoppp]

@yangqi Play 下面一堆评论说不能关权限呀？

[yangqi]

@yaoppp 我就只有 phone 关了打不开支付宝了，每次打开还是会问 contacts 的权限，选了一直拒绝也没用。

[yangff]

绿色守护没啥卵用，上黑白门吧

[honeycomb]

@yaoppp

Android6 的新权限机制允许应用查询自身有没有获得某个 dangerous 权限，这个机制本身允许应用发现权限被拒绝后，拒绝运行，这一点在 Android 的官方文档里也有涉及。

但是在 b.android.com 和 developer preview 的 bug 汇报页面上， Google 的员工有提到过 PHONE 这个权限组只应用于打电话相关。

[honeycomb]

这事还是要随手举报一下的， Google 是否响应管不着，但是不使用救济手段则是用户自己的损失了。

[GNiux]

@honeycomb 对头。

[gimp]

卸载才是正道

[jhinleegk]

我都是平常用钛备份冻结掉，什么时候用什么时候解冻

[ritianhuang]

支付宝装 iPad 里了，我 moto g 1G RAM 真不敢让这货常驻个 200M

[jinyang656]

凭什么，凭什么我的应用提供了个应用内的自动更新，就被永久下架了，怎么申诉都没办法，支付宝就能重新上架

[wy315700]

@jinyang656
google 就是这么霸道，
我们也是，说有色情内容，然后永久下架

[SourceMan]

换 iOS 设备才是王道

会不会被骂

[Rocketime]

淘宝不装用网页版，支付宝冻结，就是我目前的状态

[yaoppp]

@honeycomb solid explorer 有 15 天免费使用，它也要求 phone 权限，原因是需要获得 imei ，来保证你不会反复使用这 15 天试用。这个权限要求合理吗？支付宝会不会也是类似的原因？

[mcone]

@RAKE 反正我是不敢在安卓上面装支付宝了，太流氓，有个版本后台会自动下载一些奇怪的东西（疑似是更新代码），绿色守护也不能自动搞定……

@jinyang656 如果你这样么想的话，有个游戏叫 COC ，安卓和 iOS 平台可以同步账号，连充值得到的宝石都是跨平台公用的， iOS 居然还允许他上架，还长期占据榜首位置，凭什么，凭什么，凭什么？换别的游戏早被下架到连妈都不认识了

[honeycomb]

@yaoppp

solid explorer 和支付宝试图索要 android.permission.PHONE 的目的都是起到唯一硬件识别码的 IMEI/MEID 。
但是永久地唯一识别硬件是不可接受的，意味着 solid explorer 的做法也是不可接受的。
这一点和陌陌的封禁设备是类似的道理。
(参考 iOS 近几年的做法， iOS 设备在重置之后，仅使用公开 API 的情况下应用无法判断是不是同一设备。)

现在的 Android6.0 还有两个漏洞：
1 ，在 /proc 目录里还是可以看到映射的 Wi-Fi/蓝牙 MAC(Google 说会在下个版本关闭)
2 ，还是可以获取设备序列号，(SerialNumber ，位数不定，有的 Android 设备有，有的没有，似乎是一个字符串)

@mcone
玩家没有动力举报

[wy315700]

@mcone 最终还是利益

[mcone]

@honeycomb COC 的问题，我倾向于类似 @wy315700 的看法。
苹果方面不可能不知道 IAP 与其他平台共享的问题，没有人会吃饱了撑着断了自己的财路，包括苹果。游戏界面里面就有“绑定到另一个村庄”的类似字样，如果 AppStore 对于这个连续霸占各区 top10 N 天的 app 一点都不知情，还得靠玩家举报……真的有这么 naive 么。

日进斗金的 COC 给 AppStore 也贡献了不少，所以获得了例外；对于 play 这种店家，估计对 play 最新版淘宝安装后自动下载可执行代码什么的，应该也会睁一只眼闭一只眼吧。普通开发者就别想有这待遇了……

[honeycomb]

@mcone

“对于 play 这种店家，估计对 play 最新版淘宝安装后自动下载可执行代码什么的，应该也会睁一只眼闭一只眼吧。普通开发者就别想有这待遇了……”
前一次下架说明还是能下架的，但待遇不同

所以多管齐下治理支付宝还是有意义，既然已经有不同待遇了，再不举报，又有谁能把它 take down?

[raikecody]

@yangqi 切断唤醒就行了啊，我的支付宝和淘宝已经从来不唤醒了，但是不知道不 root 的话能不能切断唤醒

[athanos]

期待 play 入华后好好整顿一下国内混乱的安卓 app 秩序吧。至于 material design 已经不敢奢望了。

[gmsh]

@honeycomb
Phone
read phone status and identity
directly call phone numbers
支付宝的 phone 权限下有两项，读设备识别码应该只是其中之一， directly call phone numbers 这一项权限请求又是为了什么？
另外， Updates to 支付宝 may automatically add additional capabilities within each group ，意思是不是将来自动更新后，加上 Read call log ， Reroute outgoing calls ，用户也是不知道的？
https://play.google.com/store/apps/details?id=com.eg.android.AlipayGphone

[mhqschen]

@athanos 美国 play 上的国产软件也是一副尿性，中国 play 的也不会好~

[lsmgeb89]

看上面最新的评论，已经有人又举报了

[athanos]

@mhqschen 主要是可以旁加载，如果大家都形成了去 play 上下载的习惯， play 的约束力应该会强一些吧。

[honeycomb]

@gmsh
这个坑是 Android6 引入的：

1 ，******.PHONE 是一个权限组，下属了一些 dangerous 权限

对于 dangerous 权限来说，授权相当于是整个权限组打包授权的
比方说，
在 manifest 同时声明 READ_EXTERNAL_STORAGE 与 WRITE_EXTERNAL_STORAGE
允许了 READ_EXTERNAL_STORAGE 后，
应用也会获得 WRITE_EXTERNAL_STORAGE 权限

2 ， Android 的人认为 PHONE 这个权限组只应该用于和打电话有关的项目，但没有为此实施强制措施。
“支付宝要 PHONE 权限组主要是为了看 IMEI/MEID(而不是为了看)”是我的猜测

在没有
directly call phone numbers
权限前，应用要拨号必须给系统拨号器发 Intent ，跳转到系统拨号器并由其负责拨打电话

有这个权限时则可以直接拨打电话

所以，
“意思是不是将来自动更新后，加上 Read call log ， Reroute outgoing calls ，用户也是不知道的”
------是的，你说的对的



另外还有一个比较有趣的地方：
a ，没有声明拍照权限时，可以发送 Intent 让默认的拍照应用拍照，再让本应用接收
b ，如果声明拍照权限，且用户许可时，应用自身可以调用 camera API 拍照
c ，如果声明拍照权限，且用户拒绝时，应用不能做到 a 或 b


@athanos
估计就算到这个地步，支付宝会仅在自己的主页发布应用，也不会退一步。

[learnshare]

CM 权限管理 + 绿色守护 + LBE 灭唤醒，反正用着比较累就是了

[chrishine]

在 nexus 5 ， android 6.0 系统下测试：
1 ，不允许使用设备位置信息，打开扫一扫，支付宝提示未获得相机权限，关闭该服务。
2 ，允许使用设备位置信息，不允许使用相机，打开扫一扫， Google 提示是否要让支付宝使用相机。
看来支付宝的产品经理为了 KPI 和功能，和玩家拼了。

[hicdn]

还没升级的朋友，求提取 play 版 9.1 或 9.2 安装文件，多谢。

[ahillgian]

听说 G+上已经形成习惯, 他不彻底改掉"陋习"就无限举报.

[tracymcladdy]

于是我又把他举报了。

[luckyfly]

于是我又把它举报了