国外黑客成功在iPhone7上越狱iOS10-低调大师

国外黑客成功在iPhone7上越狱iOS10

2017-07-02 593

近日，国外黑客Luca Tedesco在自己的Twitter上展示了自己成功在iPhone7上越狱iOS10。从图片可以看出，这部已越狱的手机成功安装了Cydia 1.1.26版本，并在Cydia的主界面显示该iOS10.0.1的系统。

但Luca Tedesco表示，研究iPhone7越狱只是因为自己时移动安全领域的研究人员，也暂时不准备公开越狱工具与利用的漏洞，同时期待其他黑客的越狱成果。

据了解，Luca Tedesco在公布iPhone7越狱的前一周，先在Twitter展示了在iPad上越狱 iOS 10 的视频，曾在早些时候对外公布过iOS9.3.2的越狱视频。

然而，国内越狱大牛盘古团队，早在今年7月份的MOSEC上就已经现场演示过iOS 10测试版Beta1版本的越狱。在8月的Xpwn大会上他们有再次现场演示了iOS 10测试版Beta 8 ，并向雷锋网(搜索“雷锋网”公众号关注)表示除了展示中利用的漏洞，他们还有多于两套可以用来越狱的漏洞。

国内网友也表示，还是盘古大牛厉害，并调侃Luca Tedesco总是“图片越狱”。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/151166

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

抢先看：DHS和NIST发布IoT安全指南

在一系列利用IoT设备默认安全设置的大规模分布式拒绝服务攻击发生后，美国两个政府机构发布了有关IoT安全的安全指导文件。美国国土安全部（DHS）和国家标准与技术研究所（NIST）同时发布了针对IoT的安全建议。专家称，DHS的IoT安全指南侧重于基础部分，而NIST为企业提供了更多操作方法。 DHS的IoT安全指南提出了六项战略原则，旨在为IoT开发人员、制造商、服务提供商和消费者“提供方法以帮助他们在开发、制造、部署或使用联网设备时全面确保安全性”。DHS建议在设计阶段部署IoT安全，推送安全更新，采用经过验证的安全做法，优先考虑高风险问题，提高透明度以及谨慎使用IoT设备。 Fortinet公司全球安全策略是Derek Manky称，DHS提供的基础部分是IoT安全指南最佳策略。 “现在很多团队都应该关注基础部分，但不幸的是，直到数百万IoT设备在世界各地部署，大家才注意这个问题，”Manky称，“我认为最好的方法是现在开始关注基础部分，从IoT的角度来看，并没有任何最佳安全和开发做法，第一步是应该是开发正确的框架，然后开始改变IoT开发人员的心态。” Prpl基金会董事长Art...

2017-07-03

539

在 Android应用开发中，相信很少有人在坚持先由设计人员做完整的概要设计、详细设计，然后交给程序员进行编码实现了。通常是在有一个大体框架的情况下，就开始进行具体编码开发了。在这种情形下，开发速度可以有很大的提高，但是最终代码质量却不可避免的降低了。如何能既保持开发速度，同时又能保证开发质量呢？相信测试驱动开发是一种比较可行的开发方法学。测试驱动开发首先通过设计测试用例，对从用户需求到方法接口进行细化，在构想这些测试用例的过程，就是站在使用者角度上来思考系统的过程，而传统方法中设计人员通常是站在技术人员的角度来思考问题，两者比较，显然测试驱动开发更有助于开发出更符合用户需求的产品，同时开发出高复用性代码。测试驱动开发先写测试，这样就保证了充分考虑到了方法使用者需要，可以使方法更加合理。接下来进行代码开发，以尽可能短的时间通过测试用例，在这个过程中暂时忘掉OO和设计模式吧。当通过测试用例之后，我们再回过头来审视我们的代码实现，再去除类间依赖关系，使用恰当的设计模式，这比在开始阶段凭空想象要好得多。反复上述过程，自然可以得到质量更高的代码和系统。然而，在Android系统下，...

2017-07-03

647

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。