苹果确认未给iOS 10加密内核:优化系统用不会影响信息安全-低调大师

苹果确认未给iOS 10加密内核:优化系统用不会影响信息安全

2017-07-02 570

苹果在全球开发者大会(WWDC)上发布了iOS 10预览版。苹果当时的一项举措令信息安全研究员颇感惊讶：操作系统内核没有加密。近日，苹果发言人确认了公司未对iOS 10内核进行加密，而且此举是刻意为之。

苹果发言人表示：“内核的缓存中并不包含任何用户信息。在不加密的情况下，我们可以优化操作系统性能，同时不影响信息安全。”

此前版本的iOS系统内核都得到了加密，导致开发者和研究人员无法弄清其中的细节。iOS的系统内核用于安全管理，限制了应用对设备硬件的访问，因此对操作系统至关重要。

加密通常被认为是为了信息安全，但解除对iOS 10内核的加密并不意味着安全性受到影响。这仅仅意味着，研究人员和开发者将可以接触到内核代码，而信息安全漏洞将可以更迅速地被曝光，从而更快地得到解决。

在透明性方面，解除对内核的加密是苹果不同寻常的一次举动。以往，苹果对产品的保密非常严格。此前有信息安全专家猜测，缺少内核加密只是一次意外。不过研究人员表示，如果说这是一次失误，那么过于骇人听闻，令人无法相信。iOS信息安全专家乔纳桑·奇德齐尔斯基(Jonathan Zdziarski)表示：“这就像是忘记在电梯上装门。”

苹果近期正致力于提升透明度，尤其是在信息安全问题方面。
本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/163532

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

三星电子拟在苹果后院安置特洛伊木马

2月13日，科技新闻网站BetaNews昨天发布了澳大利亚移动应用服务公司Appster联席CEO马克•麦克唐纳(Mark McDonald)的文章。文章指出，韩国三星电子针对iOS平台打造应用是明智之举，犹如在苹果腹地安放了特洛伊木马。以下为文章概要：三星电子的一部分应用已经可以在苹果iOS上运行，该公司今年还计划将其绝大部分应用推向苹果的应用商店App Store。可能在不久的将来，苹果的iPhone和iPad就能够使用三星电子的所有应用。对于很多人而言，三星电子是苹果的竞争对手，这一做法有悖常理。不过，三星电子没有理由放弃利用苹果挣钱的机会。实际上，这一明智的做法能够支撑三星电子的市场地位，虽然苹果可能会主动出击，但动作可能不会那么明显。苹果的战略是打造一个平台，而并非一款独立的产品。这一伟大的商业战略成就了苹果的今天。因此，一旦用户购买了苹果产品，其后续将购买更多，这也是苹果当下如此成功的秘诀。对于其用户，苹果占据垄断地位，其最不愿意看到的是最大竞争对手向其核心消费人群兜售产品，尤其当苹果目前正在着力推荐下一款重要产品，也就是所谓的智能手表。不过，三星电子往往喜欢在很...

2017-07-03

566

本节书摘来自华章计算机《腾讯iOS测试实践》一书中的第1章，第1.1节,作者：丁如敏　王琳　等著　更多章节内容可以访问云栖社区“华章计算机”公众号查看。第1章测试观概述 1.1　引言在正式介绍iOS测试前，先为读者引入一个思考问题：一千个人有一千种测试观，那么测试人员到底应该持有何种测试观？我们先来看看测试的定义发展史。20世纪60年代：软件开发过程中，将测试等同于“调试”。1957年，软件测试区别于调试，成为一种发现软件缺陷的活动。1972年，在北卡罗来纳大学举行了首届软件测试正式会议。1975年，John Good Enough和Susan Gerhart在IEEE上发表了文章《测试数据选择的原理》，从此软件测试被确定为一种研究方向。1979年，在Glen ford Myers的《软件测试艺术》中，定义“测试是为发现错误而

2017-07-03

624

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。