²º/₆ 時間軸 | iOS 14.4 ~ iOS 14.6 越獄進行時;蘋果推出 iOS 12.5.4,修復 3 個重要漏洞

2022-01-11 小集


劃重點:iOS 14.4 ~ iOS 14.6 越獄陷入困境,但依然有希望;GitHub Desktop 2.9 帶來更多新功能;致敬《重構》,字節技術從工程角度,在客戶端場景下給提出一些關於重構的建議

WWDC21 已過去一周多的時間,到目前為止我們收錄並整理了 6 篇 Session 相關的文章

ºº⁷/₂₀₂₁ WWDC | 初識 Xcode Cloud
ºº⁹/₂₀₂₁ WWDC | 性能優化終極生存指南
º¹º/₂₀₂₁ WWDC | 8 分鐘優化你的 App Store 產品頁
º¹¹/₂₀₂₁ WWDC | App Clips 新特性
º¹²/₂₀₂₁ WWDC | 他,終於要來了
º¹³/₂₀₂₁ WWDC | 不一樣的按鈕

我們把 WWDC21 相關的文章都放在底部菜單 WWDC21 中,進入後可查看所有關於 WWDC 21 的相關文章。

後期我們將繼續收錄相關文章,歡迎讀者朋友們來稿。

微軟發布 Visual Studio 2022 預覽版

6 月 17 日,微軟宣布 Visual Studio 2022 的第一個預覽版已準備好安裝。這是 64 位 Visual Studio 的第一個版本,主要目標是測試和調整新 64 位平臺的可擴展性! 


https://devblogs.microsoft.com/visualstudio/visual-studio-2022-preview-1-now-available/

GitHub Desktop 2.9 發布

6 月 16 日,Github Desktop 2.9 發布,這一版本擴大拖放功能,以允許壓縮和重新排序歷史記錄中的提交、修改以前的提交、從較早的提交開始新的分支等等。GitHub Desktop 中現在有更多 Git 功能,讓開發者可以專注於重要的事情。


https://github.blog/2021-06-16-github-desktop-2-9-squashing-reordering-amending/

iOS 14.7 beta 3 發布

6 月 14 日,蘋果發布 iOS 14.7 beta 3,內部版本號為 18G5042c,本次發布沒有太多新功能,主要是修復 bug 和性能優化。同時發布的還有 iPadOS 14.7 beta 3 (18G5042c)、macOS Big Sur 11.5 beta 3 (20G5042c)、watchOS 7.6 beta 3 (18U5542b)、tvOS 14.7 beta 3 (18M5542c)


6 月 14 日,蘋果針對老的 iPhone 和 iPad 設備推出了 iOS 12.4.5。本次發布主要是修復了影響內存和 WebKit 的三個漏洞,建議所有老設備用戶升級。本次更新適用於 iPad Air、iPad mini 2 和 iPad mini 3,以及第 6 代 iPod touch、iPhone 5s、iPhone 6 和 iPhone 6 Plus。

iOS 14.4 ~ iOS 14.6 越獄預期時間和當前進度

iOS 越獄一直是 Apple 與 iOS 社區中最牛的黑客之間的貓捉老鼠遊戲,而黑客總是能設法在這場戰鬥中取得勝利。迄今為止,幾乎所有 iOS 版本都沒有逃過被越獄的結局,即使越獄版本比發布日期晚很多。而目前越獄社區正在主攻 iOS 14.4 ~ iOS 14.6,特別是因為這幾個版本有一些有意思的功能。

《iOS 14.4 – iOS 14.6 Jailbreak News, When to Expect It & Current Progress For iOS 14.4, iOS 14.5, 14.5.1 to iOS 14.6》這篇文章介紹了 iOS 14.4 ~ iOS 14.6 目前越獄的現狀以及預期產出的一個時間,需要做哪些準備,一些熱門漏洞等信息,可以研究一下。


https://idevicecentral.com/jailbreak-news/ios-14-4-ios-14-6-jailbreak-status-when-to-expect-it-current-progress-for-ios-14-4-ios-14-5-14-5-1-to-ios-14-6/

iOS 14.5、iOS 14.5.1 和 iOS 14.6 Safari 越獄

到目前為止,還沒有適用於 A12、A13 和 A14 設備的 iOS 14.6、iOS 14.5.1 或 iOS 14.5 越獄,不過 Manticore 團隊正在積極嘗試一個基於 WebKit 漏洞進行越獄的方法。利用這個 WebKit 漏洞,他們正在構建基於 Safari 的越獄,將能夠直接從 Safari 瀏覽器激活,無需任何計算機、任何要籤名的 IPA 文件或任何 AltStore 來繼續運行。


https://idevicecentral.com/jailbreak-news/ios-14-5-ios-14-5-1-and-ios-14-6-safari-jailbreak-webkit-jailbreak-all-you-need-to-know/

蘋果針對老設備推出 iOS 12.5.4,修復 3 個重要漏洞

6 月 14 日,蘋果針對老的 iPhone 和 iPad 設備推出了 iOS 12.4.5,本次更新適用於 iPad Air、iPad mini 2 和 iPad mini 3,以及第 6 代 iPod touch、iPhone 5s、iPhone 6 和 iPhone 6 Plus。這次發布主要是修復了影響內存和 WebKit 的三個漏洞,建議所有老設備用戶升級。三個漏洞分別是:

• CVE-2021-30737:處理惡意製作的證書可能會導致任意代碼執行
• CVE-2021-30761:處理惡意製作的 Web 內容可能會導致任意代碼執行。Apple 獲悉一份報告稱,該問題可能已被廣泛利用
• CVE-2021-30762:處理惡意製作的 Web 內容可能會導致任意代碼執行。Apple 獲悉一份報告稱,該問題可能已被積極利用

JavaScript 事件循環:從起源到瀏覽器再到 Node.js

出自:淘系前端團隊(6 月 17 日)

很多文章都在討論事件循環 (Event Loop) 是什麼,而幾乎沒有人討論為什麼 JavaScript 中會有事件循環。本文作者認為這是為什麼很多人都不能很好理解事件循環的一個重要原因 —— 知其然不知其所以然。所以本文試圖拋磚引玉,從一些更溯源的方式來與大家探討 event loop。

Android的離奇陷阱 — 設置線程優先級導致的微信卡頓慘案

出自:WeMobileDev (6 月 17 日)

微信Android客戶端某個新版本發布之後,馬上就收到了很多用戶的反饋:公眾號裡的視頻卡頓/音畫不同步;朋友圈裡的視頻卡頓掉幀。文章詳情描述了微信Android客戶端團隊如何從表象入手,逐步分析推理,一步步剖析了造成卡頓的原因,並解決了問題,並建立起一個監控機制,避免之後再出現這種情況。


https://mp.weixin.qq.com/s/oLz_F7zhUN6-b-KaI8CMRw

Flutter IM跨端架構設計和實現

出自:閒魚技術(6 月 17 日)

閒魚IM框架構建於2016-2017年,期間多次迭代升級導致歷史包袱累積多,後經IM界面Flutter化,造成架構更複雜。為解決當前IM痛點,閒魚今年特起關於IM架構升級項目,重在解決客戶端中雙端一致性痛點,初步設想方案就是實現跨端統一的Android/iOS邏輯架構。考慮閒魚是Flutter的前沿探索者,方案上優先使用Flutter,本文即討論閒魚在 Flutter IM 跨端架構設計和實現。



https://mp.weixin.qq.com/s/ftZdQ-0GeMgr6kL9bZLA8w

致敬《重構》:客戶端重構場景分析

出自:字節跳動技術團隊(6 月 16 日)

《重構:改善既有代碼的設計》是計算機領域的一本經典之作,本書清晰揭示了重構的過程,解釋了重構的原理和最佳實踐方式,並給出了何時以及何地應該開始挖掘代碼以求改善。而本文的重點不是為了說明重構的細節,而是從工程角度,在客戶端場景下給提出一些關於重構的建議。


https://mp.weixin.qq.com/s/pUjRhORgMNK45GBTt9RtLg

京東APP鴻蒙版上架實踐

出自:京東零售技術(6 月 15 日)

隨著鴻蒙2.0的發布,華為部分手機用戶迎來鴻蒙時代,京東作為華為鴻蒙OS的合作APP,首次投入鴻蒙應用商用版開發,目前已上架V10.0.2版本。本文介紹了京東App-鴻蒙版如何通過混合包開發模式,在整個 App 基本上不大改的情況下,做到快速適配上線,並擁有鴻蒙特性。

https://mp.weixin.qq.com/s/v4jT-DHk5opb2wEqwQzV0w

網易有道開源EMLL:高性能端側機器學習計算庫,大幅提高計算性能

出自:有道技術團隊(6 月 9 日)

在人工智慧技術不斷深入發展的今天,我們對於計算的性能要求越來越高。傳統的計算處理多數是基於雲側的,把所有圖像、音頻等數據通過網絡傳輸到雲中心進行處理後將結果反饋。但是隨著數據的指數式增長,依靠雲側的計算已經顯現了諸多不足,例如數據處理的實時性、網絡條件制約、數據安全等,因此端側的推理則愈發重要。在這樣的背景下,網易有道AI團隊自主設計研發了高性能端側機器學習計算庫——EMLL(Edge ML Library),並已在近日開源。本文即主要介紹了 EMLL 特點、性能優化、功能及應用案例。

https://mp.weixin.qq.com/s/mAaXc5Iw-2AvY_wOnR1ZQw

Metter

Metter 是一個會議提醒工具,這個漂亮的小應用程式會通知您下一次會議的剩餘時間,並向您發送通知,該通知可快速將您連結到相關應用程式或網站連結以加入會議。它巧妙地區分了 zoom 和 google meet 連結,並讓你跳轉到應該去的地方。您可以自定義提醒的時間,也可以選擇要接收這些通知的日曆。如果您定期與某些人通話,您還可以使用「快速撥號」選項!這個工具目前是免費的。

https://trymeeter.com/

Session

Session 是一個帶有分析功能的番茄鍾焦點計時器。它幫助我們了解工作的重點在哪裡以及需要在一天中花多少時間來完成任務。它的最新更新還與您的日曆同步,以了解可以在哪個時間段內擠出時間。


https://www.stayinsession.com/

atlantis

atlantis 是一個小而強大的 iOS 框架,用於攔截來自您的應用程式的 HTTP/HTTPS 流量。讓你不再糾結於代理、證書配置。它具有這些特性:輕鬆自動攔截所有 HTTP/HTTPS 流量;從 URLSessionWebSocketTask 捕獲 WS/WSS 流量;無需配置 HTTP 代理、安裝或信任任何證書;支持 iOS 物理設備和模擬器;從 macOS Proxyman 應用 (Github) 查看流量日誌;按項目和設備對日誌進行分類。



https://github.com/ProxymanApp/atlantis

grpc-swift

這個存儲庫是提供 gRPC Swift API 和代碼生成器。它旨在使用 Apple 的 SwiftProtobuf 來支持 Protocol Buffers。這兩個項目都包含 protoc 的代碼生成插件,Google 的 Protocol Buffer 編譯器,並且都包含構建和運行生成的代碼所需的支持代碼庫。為 gRPC 客戶端和伺服器提供 API 和生成的代碼,並且可以使用 Xcode 或 Swift 包管理器構建。支持所有四種 gRPC API 樣式(一元、伺服器流、客戶端流和雙向流),並且可以通過安全 (TLS) 或不安全通道建立連接。

https://github.com/grpc/grpc-swift

分享,收藏,點讚,在看四連,就差您了 👇👇👇

相關焦點

  • iOS 14.4.1越獄精品插件推薦
    用前面提到的Cercube或者youtube++之類的插件3. 下載Flex3這個插件,透過Flex3更改原生youtube的腳本內容,讓你在蘋果官方商店下載的youtube app本身就不帶廣告。(不過如果廣告是下在影片一開始,擋不掉)4. 不用越獄!
  • iOS14 越獄漏洞【穩了】
    ✅對於開發人員:標頭不再包含在Cephei中–您可以從GitHub獲得越獄相關的重要信息在過去的10到15年中,我在職業生涯中花費了大量時間來尋找錯誤,並嘗試編寫漏洞利用它們來證明或證明風險。一個結論:錯誤被過度炒作,而漏洞利用卻被低估。對所有漏洞利用作者早就應有的尊重!
  • 蘋果越獄工具 | iOS 14.3越獄工具更新
    長期更新預告:日常 軟體測評、網站測評,神器測評, 資源測評,稀缺資源    1.Android面具&框架&免root太極、轉生、黃鳥教程2.win黑蘋果雙系統教程(OC&Clover |Catalina&Bigsur)3.黑蘋果&
  • Sideloadly越獄自籤 支持【iOS13-14】
    保存蘋果 ID:保存您的 Apple ID 憑據,以快速安裝。更改捆綁包 ID:更改 IPA 文件的捆綁 ID 以安裝應用的多個副本。更改應用名稱:更改主屏幕上的應用名稱。僅越獄模式:用于越獄設備的專用模式。
  • ios14.4RC發布,終於修復這個問題
    昨天,蘋果發布了ios14.4RC版本,也就是準正式版,一起看看更新了哪些內容吧。
  • iOS14-14.2越獄,大神終於發話確定!
    現在,我有一些私有的東西為FilzaEscaped提供了一半的功能,當正確的漏洞被剝奪了全部功能時
  • iOS 14.4.2 和 12.5.2 已發布,依然可以越獄
    和 12.5.2 正式版系統,主要修復BUG為主。依然支持越獄。一共三條消息iOS 14.4.2 正式版已發布在3月27日凌晨時段,蘋果發布 iOS 14.4.2 正式版系統,從更新包描述內容得知,本次更新僅提供了重要的安全性更新,安裝包大小為:203.9MB。
  • iOS 14.5.1來了,iOS 12.5.3也來了!
    這一更新距 iOS 14.5正式版發布過去了一周時間,在蘋果前幾天推出了 iOS 14.6 Beta2 版本之後,又臨時推出了 iOS 14.5.1 的正式版本,可以說蘋果的動作還是很快的。關於iOS 14.5.1正式版,其實也是修復了一些小BUG,之前升級到iOS 14.5之後,一些用戶無法打開App跟蹤透明度功能,這一次得到了修復。另外就是修復了與WebKit有關的關鍵安全漏洞。同時針對一批無法享受新系統的老設備,蘋果公司也發布了iOS 12.5.3版更新。
  • iOS升/降級教程丨iOS 14 降級 iOS 13 實操教程
    2020年6月23日號凌晨,蘋果公司正式發布了 iOS 14 等全新的作業系統;回顧一下IOS 14的特性:App
  • 盧卡降級設備來了與iOS14 全版本越獄內核漏洞
    盧卡這幾天比較活躍,有事發現iOS14的內核漏洞今天又有了新的技術qwertyoruiop $ shasum -a 256 exp-142.m14f5068e1083b8598651bc80f9355d4863ac74f3b2e83187e7c48a19785b0ff0
  • iOS 14.6 已發布,一共修復 38 個漏洞
    252個 修復 iPhone 11 電池校準問題優化減少 iPhone 12 機型綠屏問題AirPods自動切換音頻發送至錯誤設備AirPods自動切換通知可能不顯示或者重複顯示從上述修復內容來看,大家關心的 iPhone 12 綠屏問題,終於得到反饋回應,但官方提到只是優化,並不是完全修復
  • iOS13.4.1 可越獄漏洞發布
    大概翻譯 iOS 13.4 / 13.3.1 / 13新#AppValley對於++應用程式/進行了調整#iOS Apps [NO JAILBREAK,無撤銷發布在蘋果公司在iOS 13.3+上取消它們之後,這是朝著在iOS上再次擁有++ App和調整遊戲邁出的一大步!
  • iOS 14.6-iOS 14.8 越獄指南
    unc0ver v8.0.1 修復了運行 iOS 或 iPadOS 14.6 的配備 A12 的手機在嘗試越獄時註冊為「不受支持」的問題。這些用戶現在可以側載最新版本的 unc0ver 越獄,並像其他擁有受支持設備的其他人一樣竊取他們的 iPhone 或 iPad。
  • 最新蘋果越獄工具現世,可越獄所有iOS版本!
    越獄是指通過利用iOS作業系統中的漏洞使得可以通過定製的軟體來獲取設備的root和完全訪問權限。近日,一個由黑客、安全研究人員和逆向工程師組成的團隊——Unc0ver,發布了最新的iOS設備越獄工具——Unc0ver 5.0.0。Unc0ver團隊人員稱,Unc0ver 5.0.0 利用了iOS系統中的一個0 day漏洞,目前該漏洞還沒有被蘋果公司發現。
  • 基於 iOS 14.4 / 14.4.1 無根越獄(Rootless )靠譜嗎?
    / 14.4.1 JAILBREAK Rootless By JailbreakT33m For A14 / A12  極大可能是炒作,而非真實越獄。目前已發布的越獄版本是 unc0ver 越獄版本 6.1.1,只能支持至 iOS 14.3,而正在開發的其它越獄應用也都只能至 iOS 14.3,比如 Odyssey 14 等。因此 14.2 和 14.3 越獄已經存在,但是他們聲稱它們也具有 14.4,而 iOS 14.4 是當前正在籤名的版本之一。
  • iOS 15 安全漏洞分析:價值 10 萬美元的漏洞曝光
    作者稱在今年 3 月 10 日 ~ 5 月 4 日之間給蘋果報告了 4 個 0-day 漏洞,但到發文為止,只在 iOS 14.7 修復了一個,但蘋果在 iOS 14.7 安全性內容 更新頁面並沒有披露出來!
  • iOS13.5-13.7越獄發布 / 蘋果又緊急發布iOS 14.2.1,修復BUG
    更新說明根據蘋果的更新說明,iOS 14.2.1 解決了在新的 iPhone 12 設備中發現的幾個嚴重錯誤。修復了導致在單人聊天和群聊中均無法接收到一些彩信的錯誤。修復了導致 iPhone 12 mini 的鎖定屏幕無響應的錯誤。
  • iOS 14.3越獄源Cydia插件推薦
    checkra1n 0.12.2 beta支持14.3越獄
  • 升級蘋果iOS14.4後,果粉無比後悔
    固執的樹:iPhone11P更新到了iOS14.4,可是打字依然有問題,按鍵音有時忽然都變得比正常時小,中間又夾雜著兩聲「高音」。目前使用來看,在其它app中還未出現過類似情況,只有在內置的Safari瀏覽器中使用網頁版百度時才會發生。那年花開月正圓:iOS14.4升級感受,更卡了,耗電更快了,消息延遲了,經常出現6分鐘前的消息…6s網頁搜索都卡的動不了…後悔死 !
  • 蘋果緊急關閉iOS12.3~12.3.2 驗證通道/iphone XR2又曝新配色
    蘋果緊急關閉iOS12.3~12.3.1 驗證通道按照以往的慣例,新系統正式版發布後的幾個星期關閉前一個版本的驗證通道,那蘋果為什麼在iOS12.4正式推送一周之後,就緊急關閉了ios12.3的驗證通道,並且還把12.3.1和12.3.2(僅iPhone 8p)系統的驗證通道也同時關閉了