1970“变种”bug连WiFi热点iOS设备会变砖？-低调大师

1970“变种”bug连WiFi热点iOS设备会变砖？

2017-07-02 613

据悉，该漏洞和此前“1970”的bug有关系，但不完全一样。

威锋网讯，你还记得将 iOS 设备系统时间调至 1970.1.1 会让设备变砖的 bug 么？尽管苹果在 iOS 9.3 中已经将这个 bug 修复，但据安全研究员指出，他们发现了一个 1970 的“变种”bug，只要 iOS 设备连接上了一个 WiFi 热点，设备就可能会变砖。

据 KrebsonSecurity 指出，该系统漏洞同时利用了在 iOS 中发现的两个弱点。第一个弱点是 iOS 设备会自动连接到已知的WiFi热点，但会根据 SSID 来进行辨认。iPhone 和 iPad 有可能会自动连接到恶意的 WiFi 热点中，该热点会伪装成和已知热点一样的名字。第二个弱点，iOS 设备会通过网络时间协议（NTP）服务器不断地检查时间和日期设置是否正确。所有的研究人员要做的便是创建自己的 WiFi 热点并标注为“attwifi”，他们自己的 NTP 服务器就会伪装成 time.apple.com 并发送“1970.1.1”日期设置到用户的设备上。

安全研究人员已经将这个 bug 报告给苹果，苹果也已经在 iOS 9.3.1 中进行了修复，但运行 iOS 9.3.1 之前系统的设备仍存在危险。据悉，该漏洞和此前“1970”的 bug 有关系，但不完全一样。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/159537

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Facebook在谷歌的地盘上异军突起谷歌干嘛去了？

由于社交网络Facebook已准备本周在其开发者大会上推出一系列新的视频和通讯产品，业内人士不禁开始问：“谷歌到哪里去了？” 在这个搜索巨头本该称霸的领域，Facebook却异军突起，抢占了制高点。积极开发这些新的技术不仅可以给Facebook炫耀的资本，而且还可能会给整个行业带来革命性的影响。最近，Facebook开始大力进军视频流媒体直播业务。诚然，谷歌的视频网站YouTube也具有直播的功能。单个用户可以通过其游戏直播应用来进行直播。而且，该公司也通过流媒体直播过一些重大的活动，例如美国总统的国情咨文演讲和几次辩论活动。然而，Facebook则不同，它的流媒体直播功能已面向公众开放。它的用橡皮筋捆绑西瓜令其爆炸的视频吸引了数百万用户同时观看。这已证明了它的流媒体直播功能的受欢迎程度。一名Facebook合伙人说：“Facebook流媒体直播服务Live的一个吸引人的地方就是，它可以吸引已在Facebook社交网络上闲逛的人。谷歌也许可以吸引同样多的人来观看它的YouTube直播视频，但是在大多数情况下，由于这些人并没有泡在YouTube网站上，因此他们不会在不经意间发现这样...

2017-07-03

514

　Kiwi 测试驱动开发( TestDriven Development，以下简称 TDD)是保证代码质量的不二法则，也是先进程序开发的共识。Apple一直致力于在iOS开发中集成更加方便和可用的测试，在Xcode 5中，新的IDE和SDK引入了XCTest来替代原来的SenTestingKit，并且取消了新建工程时的“包括单元测试”的可选项（同样待遇的还有使用ARC的可选项）。新工程将自动包含测试的target，并且相关框架也搭建完毕，可以说测试终于摆脱了iOS开发中“二等公民”的地位，现在已经变得和产品代码一样重要了。我相信每个工程师在完成自己的业务代码的同时，也有最基本的编写和维护相应的测试代码的义务，以保证自己的代码能够正确运行。更进一步，如果能够使用TDD来进行开发，不仅能保证代码运行的正确性，也有助于代码结构的安排和思考，有助于自身的不断提高。我在最开始进行开发时也曾对测试嗤之以鼻，但后来无数的惨痛教训让我明白那么多工程师痴迷于测试或者追求更完美的测试，是有其深刻含义的。如果您之前还没有开始为您的代码编写测试，我强烈建议，从今天开始，从现在开始（也许做不到的话，也请从下...

2017-07-03

742

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。