@noli iOS 上支付宝的老实并不是因为 iOS 基于 BSD，或者系统上怎么怎么安全，而是因为其封闭性，app 不老实就得下架，用户根本用不了不老实的 app。

你根本上就理解错了。

用户永远是弱势群体，这个做再好的 OS 也没法改变，区别只是被 app 开发商还是被 OS vendor 还是被 OEM 坑。

@noli 你把自由交给了用户，你怎么知道用户不会为了用支付宝放弃自由？为什么那么多用户宁愿给通讯录权限也要用那些不给权限就闪退的 app ？其实是一个道理。

所以现在能打开 10MB 的文本而不卡 OOM 了吗

@noli 那假如阿里做了个内核模块用于检测呢？开放 OS，应该也允许用户自己插入内核模块吧？

@noli 那么假如阿里给你的 OS 出了个支付宝，但是强迫用户允许其在 jail 外运行才能用呢？

@noli 那么作为一个自由的 OS，是不是要允许用户在 jail 外面运行代码？

@rockuw 没屏蔽掉网络访问，可以拿来做很多不好的事情，比如写个 while 循环拿来 DDoS

当然是上 Fork bomb 了

@noli 所以你的意思是系统把每个 app 分到不同 jail 里？

建议搜索：
拉伸算法
YUV 4:2:0
大概是可以从这两个方面看

sqlite 没有并发就放心用。

@noli 魔改安卓就算最后出来的是不兼容安卓的 OS，也比从 0 开始魔改 BSD 容易啊。万一你魔改的是 BSD，但是客户要求你兼容安卓，那不亏大发了？

@noli 我的意思是你魔改安卓增强这方面的体验，比如把 island，或者把国产 ROM 的那些专门治国产 app 的功能抄过来，比重新从 0 开始做 BSD based 生态容易一万倍。

把 Linux 上的 cgroup, namespace 引入安卓也比拿 BSD 重新做容易。做出来完全不需要让用户去折腾。

@noli 那么达成这个目标魔改安卓远远比用 bsd 做新 OS 容易。不如说，现在的第三方工具比如 island 等，已经很符合你的设想了。