※ 引述《zhtw (届かない恋...)》之銘言：
: 原文標題：大鯨魚欺負小蝦米？Puffin 瀏覽器驚傳遭 App Store 駁回更新
大鯨魚欺負小蝦米？
那我們來看殺人鯨戰大白鯊好了
全世界裝機數 100 億台、桌機操作系統市佔率幾乎 90% 的微軟(*1)
上個月才把瀏覽器市佔率 60% 的 Google Chrome(*2)從 Microsoft Store 下架(*3)
Google 做了什麼？
微軟要求 Windows Store 上的瀏覽器必須使用 HTML 與 JavaScript 引擎
Google 想吃 Windows 10 S 的市場，可是又不想特別去開發 EdgeHTML 的版本
所以上架了 Chrome app，偷吃步想用 Google Chrome 安裝器偷渡，一下就被抓包劣退
微軟過分嗎？看看微軟怎麼做的好了
微軟在兩個月前的 10 月發佈了 iOS 和 Android 版的 Edge
上架的是採用 Webkit 和 Blink 引擎的瀏覽器(*4)
Edge for iOS 是按 Apple App Store 的規定
Edge for Android 選擇 Blink 是因為認為在 Android 上 Bink 的發揮比較好
還是 Google Play Store 有要求有點模糊
一般額外開發不同版本要投入資源，如果不是外力多半沿用自家的技術較省事省力
這部份我會再去了解確認
*1 Operating System Market Share
https://netmarketshare.com/operating-system-market-share.aspx
*2 Browser Market Share
https://netmarketshare.com/browser-market-share.aspx
*3 Google 將 Chrome 偷渡到 Windows Store，幾小時後就被微軟抓包移除了
https://www.ithome.com.tw/news/119732
*4 ANDROID 版的微軟 EDGE 現在已經可以在 GOOGLE PLAY STORE 取得
https://news.xfastest.com/?p=41990
: 沈修平博士以自身公司所面臨的事件，同時以 CloudMosa 執行長與 Puffin 瀏覽器系列
: 發行人的身份，呼籲大家使用 Hashtag #BadApple 來標誌相關事件，呼籲蘋果自制，並
: 要求政府為消費者與開發者要求 Apple 注重西方世界最重是的正義（Justice）。
Apple 是真的不好，做了很多讓人詬病的事，尤其最近電池和降效能的事
不過事情一碼歸一碼，藉電池指責 Apple 只是打落水狗
CloudMosa 執行長說 Apple 的 app 審核指南目的在強化壟斷不是保護消費者
所以希望政府能要求 Apple 好為消費者和開發者主持正義
是啊，西方很重視 Justice，但是有一點也很重要的怎麼漏了呢
Contract 呢？契約精神呢？審核指南也是契約的一部分
東方人未必熟悉 Contract，我很好奇西方會怎麼看待 Puffin 的這個部分
Contract 是什麼？
「西方社會文明與經濟的進步，乃建立在『契約精神』的誠信上———即使是上帝，
也必須與其信徒間做出某些『約定』。有關這一方面，記得五十年前個人在美修讀
MBA 學位時，在 Business Law 這門課上，主要就是以『contract』為中心，做為
在市場經濟中人們關係上最重要的規範——代表一種人們在自由意志上的『約定』
。在這種規範下——而非外加的許多條條框框，人們可以儘量發揮『創意』和『創
新』。」(*5)
一般外國人怎麼看待東方人的契約精神？(*6)
「立下契約，就需要想辦法遵守；當另一方問你為什麼違約時，應該好好的研究是否
真的抵觸了契約內容。一味指責對方『說三道四』是無法合理的解釋對方懷疑的。」
現在中文資料被淹沒的很厲害，不好找台灣人的看法，就請加減酌參中國人對中國的
契約精神的意見吧(*7、*8)
從前面 Microsoft Store 可知，不只是 Apple App Store
包括 Google Play Store 在內，所有商店要上架都會有自己的一些規定
有時候因為安全性和特別考量，瀏覽器會要求使用指定的引擎
不光是 Firefox，Chrome、Edge 在 Apple App Store 上架的全都是 Webkit 版本
Puffin 幾年前想上架的時候就已經知道這件事
當時沒有爭執，現在要更新被拒絕才來說規定違法
事實上如果按正常處理方式，Puffin 當年不符合規定應該不允許上架
如果我是 Apple，就會把 Puffin 下架
才能做到殺雞警猴，不然留著不符合規定的 apps，只會讓其他開發者心存僥倖
*5 張文隆，賦能，商周，2014 年 5 月，頁 7。
http://bit.ly/2DUbIJj
*6 契約精神─老外看台灣
http://aday-aphoto.blogspot.jp/2014/09/spirit-of-contract.html
*7 契約與誠信：中國人行為的盲區？
http://culture.dwnews.com/renwen/big5/news/2016-07-04/59751161.html
*8 克韓：卡馬喬和中國式契約精神
http://sports.qq.com/a/20130712/005518.htm
: 蘋果一直以來都這麼霸道，Firefox for iOS 記得也是用 WebKit 而不是 Gecko 核心
Firefox for iOS 是 WebKit 沒錯
但 Firefox for Android 卻不像 Edge for Android 使用的是 Blink 而用 Gecko(*9)
是因為 Google 一貫採開放的態度沒有強制要求使用指定引擎
還是其實有規定，只是因為開放的態度睜一隻眼閉一隻眼
或是嚴格規定，普遍違反，選擇下架
如果有規定，Firefox 也是沒有遵守
*9 https://en.wikipedia.org/wiki/Firefox_for_Android
因為連發好幾篇文，特別再開一篇關於 Firefox 的很像在洗板，就在這篇一起提吧
大家覺得 Firefox 最近爭議多，但是大家知道還有更多這個板沒有提過的事嗎？
1.Browser data leakage bug
Mozilla 在去年終默默更新 v57.0.3
修復了一個未經使用者同意提交錯誤報告的 bug，還刪除了期間收集的資料
在隱私變成神話的年代，這樣為使用者著想真是好棒棒，受到肯定
因為 changelog 就是短短的一句話，沒什麼人注意到
比起安全性漏洞的更新，的確不是大問題，但真的應該被淡化到一點都不重要嗎
這可是一個資料洩漏的 bug(*10)
資料洩漏不知道是不是太常見了，已經沒什麼人在意了
板上的新聞被節錄只說是隱私，看不出來哪些資料被洩漏
如果明確一點說
未經使用者同意被上傳的錯誤報告裡包含了未完全匿名化，可辨識出使用者身分的資料
大家會不會覺得好像比較嚴重一點
然後如果告訴大家
這個 bug 如果在三個多月後，史上最嚴格的歐洲 GDPR(*11、*12) 正式實施後
將被課予 2000 萬歐元或是全球營業額的 4% 的罰款(*13)
會不會讓人覺得好像問題真的沒有那麼小
新聞下的板友的反應多是「最近」這種包有點多
首先，它不是最近的，從 2017.3.7 v52 釋出就存在了
直到九個月後 2017.12.8 才被 Mozilla 的人發現
九個月長嗎？
比起史上最嚴重的 CPU 漏洞 Meltdown & Spectre 經過 20 年才被發現
九個月其實還蠻短的
然後有沒有人覺得更新的時間點很微妙？
竟然在聖誕節跟新年的假期期間
當 bug 被發現，被提出來討論的時候
原計畫要安排在今年 3 月的 v59 修復
不知道是不是想到如果拖到 5 月碰到 GDPR 可能就要被罰錢了
接著很巧合的在 12/17 Looking Glass 事件的隔天 12/18 說要提前修復
照心態來說，應該會想辦法在當週拼出來
因為週末開始就進入聖誕和新年假期
我想一般人不會想在這期間還要很認真的投入在工作而會想輕鬆一點
不過當時就說要推遲到下週了
釋出的時間點就更妙了，選擇在 12/28(四)
週四釋出，週末 12/30 就進入新年假期，一般週五大概就處於放假狀態
然後跨了年，1/2 收假報導一下，很巧合的，當天有人偷跑
接下來全世界關注的焦點圍繞在史上最嚴重的 CPU 漏洞 Meltdown & Spectre
v57.0.3 就這樣輕輕的我走了，正如我輕輕的來
除了 reddit 隱私板有被討論一下(*14)，幾乎沒什麼人注意到
可以說我腦補太多
我只是覺得，Mozilla 取得了不該取得的資料，所有的動作本屬當然
但卻變成佳話，使用者感謝 Mozilla 捍衛了使用者的隱私
什麼時候開始，使用者被企業馴養的這麼好了
*10 Browser data leakage bug – Mozilla to delete info just in case
https://wp.me/p120rT-1Eo1
*11 General Data Protection Regulation
https://en.wikipedia.org/wiki/General_Data_Protection_Regulation
*12 歐盟 GDPR 通用資料保護規則
http://isms.web.ym.edu.tw/files/14-1267-32266,r1-1.php
*13 https://is.gd/OVtRXy
*14 Firefox has been collecting full memory dump crash reports since v52
even when disabled
https://redd.it/7nw4os
2.自動安裝附加元件機制的流程檢討
不知道還有沒有記得這是什麼？
Looking Glass 事件後，Mozilla CMO 說要檢討流程
大概會在一月中公布，已經過去半個月了
檢討到什麼程度？要推遲不發個聲明也能來個 twitter 或什麼簡短的訊息吧
不會只有我這個非 Firefox 使用者還在追蹤
就像我從 9/25 Avast 發佈第二次 CCleaner 攻擊事件調查報告後
癡癡地等了四個多月完全沒看任何後續的資訊
3.Pocket 贊助故事
不知道板上這麼多 Firefox 使用者
對於 Mozilla 跟 Pocket 間知道多少、記得多少
幫大家回顧一下
2015.6 #1LSlmhL3 [-Fx-] Mozilla 社群爭論 Pocket 整合
2017.2 #1OkYvw-P [新聞] Mozilla 買下文章儲存應用 Pocket
接著板上沒消息了，不過其實是有的
上個月 Mozilla 開源了 Pocket(*15)
開源是好事，要幫 Mozilla 拍拍手
那上週有消息說除了推薦內容外
Firefox 要在 Pocket 測試 Sponsored Stories 了(*16)
https://i.imgur.com/cRjw8jx.png
Mozilla 說不僅是想看看能不能賺一點錢，而且是為了讓網絡廣告變得更好(*17)
“We believe the current model of web advertising is broken because it
doesn’t respect user privacy, isn’t transparent, lacks control, all the
while trending towards click-bait and low-quality content,” the outfit
wrote. “We need to conduct experiments like this in order to help create
change.”
Google 想要 Better Ads，Mozilla 也是
不過使用者好像不是這麼想(*18)
有使用者因為 Adblock Plus 的白名單改用其他廣告阻擋器
現在 Firefox 要顯示贊助故事(aka 廣告)了，使用者會做出相同的選擇嗎？
*15 Mozilla starts to publish Pocket code
https://www.ghacks.net/?p=140648
*16 Firefox's Pocket integration may show sponsored stories soon
https://www.ghacks.net/?p=140997
*17 Firefox to emit ‘occasional sponsored story’ in ads test
http://bit.ly/2nDNtnY
*18 Firefox to show ‘occasional sponsored story’ in ads test
https://redd.it/7trfr5