苹果关闭iOS 9.3.4认证：远离史上最大漏洞-低调大师

苹果关闭iOS 9.3.4认证：远离史上最大漏洞

2017-07-02 504

iOS 10正式版定于9月13日推送，目前GM版已经可以下载。现在，苹果正式关闭了iOS 9.3.4的认证，这意味着iOS 9.3.5将不能再降级。目前iOS 9.3.4并不能越狱（需9.3.3以下），而且存在所谓iOS史上最大的一个远程执行漏洞，所以从安全的角度讲，iOS 9.3.5不能降级也并非遗憾。

对于iOS 10，简单来说没有太多重磅新功能，但小改动还是很多的，比如加入黑色主题支持，可以删除原生应用，当然传统的滑动解锁也被彻底抛弃，而新系统主要是侧重整体稳定性和整机性能。

最后提醒，在iOS 10升级名单中，苹果踢除了iPhone4S，而iPad阵营中踢掉的是分别是iPad 2、iPad 3和第一代iPad mini。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/125723

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

打造“免杀”的恶意程序需要多久？用这个工具，只要几分钟

意大利萨尼奥大学（the University of Sannio）的研究团队Iswatlab，证实了打造一个能够规避杀软的恶意程序有多么容易。“编写”一个新的恶意软件，规避杀软或其它防护软件的检测，这很难。但是，“制造”一个能够躲避反恶意软件解决方案的恶意软件，却很简单。“编写”和“制造”的区别就在于，后者一行代码都不用编写，只需要点击一个按钮。萨尼奥大学的研究团队Iswatlab (www.iswatlab.eu)，实现了一个转换移动终端恶意代码的引擎，能够修改代码的外部特征，而不影响恶意程序的行为。他们把这个工具命名为“恶意软件清洗机”（Malware Washing Machine）。该团队研究的Android系统恶意软件转换引擎，可以执行下列变换操作：反汇编和重新汇编重新打包修改包名称重命名标识符数据编码间接调用代码乱序花指令插入复合变换 Iswatlab团队使用恶意软件清洗机测试了57个著名的商业反恶意软件解决方案。他们用这个工具修改了5560个恶意软件，这些恶意软件能被要测试的这57个杀软检测出来。在修改之后，大多数杀软都无法检测出大部分恶意软件。 “...

2017-07-03

464

现在有人发现，苹果悄悄加强了设备解锁条件。现在，如果一台设备在过去6天没有解锁过，那么用户在解锁的时候将被要求输入密码;如果设备触摸ID在过去8小时没有被用过，那么用户在使用触摸ID之前被要求要先输入密码。对此，苹果发言人声称该规则早已在2015年9月发布iOS 9的时候部署到位，但MacWorld指出，这是iOS最新安全指南当中的要求，在5月12日开始实施，对这种不一致性，苹果公司拒绝作出解释之前苹果的确在多种条件下要求用户输入密码进行解锁，最常见的设备重启之后，或者设备未被解锁超过48小时。另外还包括为触摸ID添加一个新指纹之后，以及用户使用触摸ID5次登录失败之后，或者有人通过“查找我的iPhone”远程锁定机器之后。目前还不清楚苹果公司何时执行所做的变化，因为苹果在3月份发布iOS 9.3.1，在本周早些时候推出iOS 9.3.2。无论如何，苹果加强设备的安全性的手段，可能会对美国执法机构造成影响，这些执法机构已经开始寻求法院命令，要求嫌疑人使用自己的指纹解锁设备。本文转自d1net（转载）

2017-07-03

541

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。