首页 文章 精选 留言 我的

精选列表

搜索[mac],共7375篇文章
优秀的个人博客,低调大师

苹果Mac系统惊爆5个“烈性传染”漏洞,又一场“病毒风暴”或在酝酿!

近日,苹果公司连续发布两份重要安全通告,公开致谢360 Alpha Lab团队发现5个MacOS蓝牙漏洞。这是苹果MacOS系统中极其罕见的漏洞组合,并经官方确认,该漏洞组合全部属于“零点击无接触”远程利用漏洞。 鉴于其不容忽视的摧毁能力,该漏洞组合的发现者与报告者——360 Alpha Lab团队将其命名为“Bluewave”漏洞。同时,苹果官方已根据360安全团队所提交的漏洞报告发布补丁,并奖励漏洞奖金75,000美元。 苹果MacOS惊爆蓝牙漏洞 摧毁力堪比“电磁脉冲” 在完整定义“Bluewave”的威胁全貌前,该漏洞的发现者360 Alpha Lab首先注意到的是“Bluewave”所天然具备的“零点击”这一致命属性。 众所周知,尽管同为高危漏洞,仍然有许多漏洞的触发很大程度需要依赖用户预授权或交互操作,其实际威胁大大消解。然而“Bluewave”漏洞的罕见之处就在于,攻击者能够以无感知、无交互的形态,完成远程攻击利用,从而导致受害目标陷入非法控制。这与一般的漏洞相比,“Bluewave”的杀伤力和潜在破坏力可见一斑。 在证实“零点击”这一高危特质之后,360 Alpha Lab立即进一步意识到一个更为令人不安的事实:“Bluewave”漏洞具备无限劫持的可能性。要知道,“Bluewave”漏洞存在于苹果MacOS蓝牙进程中,而各种蓝牙设备之间又是互相连接,这意味着攻击者一旦攻破某台设备,就可以以其为中心,连锁式攻击与之配对的MacOS设备,整个攻击过程如像波浪一样,无限扩散蔓延。而这正是360 Alpha Lab将其形象地命名为“Bluewave”的原因。 在某程度来说,“Bluewave”漏洞的面积效应是非常大的。这种攻击形式不亚于空军作战中的“电磁脉冲”,一旦被黑客利用,可以长时间静默潜伏,然后利用其硬杀伤力和极强传染性,大规模彻底瓦解目标系统。 (“Bluewave”漏洞同时攻破6台苹果笔记本) 至于攻破系统之后,攻击者可以发起何等程度的破坏,根据360的漏洞报告,蓝牙进程在所有操作系统上都拥有极高的权限,所以这也代表通过“Bluewave”漏洞可获取苹果MacOS系统最高ROOT进程权限,并达到完全控制电脑的程度。这种近乎完美的攻击手段满足了黑客迫切的攻击需求,它可以被应用在敏感信息窃取、隐私数据回传、任意恶意代码执行,甚至不排除直接向内核发起攻击的可能。 值得一提的是,此次苹果笔记本曝出的“Bluewave”漏洞影响范围甚广,覆盖macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15.2版本在内的所有苹果笔记本。(另360 Alpha Lab补充道,CVE-2019-8853漏洞除了上述版本,还将影响macOS Catalina 10.15.3) 防止“Bluewave”漏洞武器化 360安全大脑已协助苹果官方修复 对于轻薄便携且USB接口紧缺的苹果笔记本而言,蓝牙键盘、鼠标等蓝牙设备一直大行其道,因此,开启蓝牙功能是数以亿计苹果用户的日常状态,甚至更有数量庞大的用户保持蓝牙时刻开启的习惯。 此次苹果笔记本曝出的“Bluewave”蓝牙组合漏洞,其威胁能力是“摧毁型”的,尤其是成功利用后带来的连锁性影响,更是无法估量。基于这一不稳定因素,360安全专家建议,广大用户应尽快升级修复,以免遭受漏洞攻击。 就挖掘主流厂商高危漏洞,并协助产品修复的角度而言,360安全大脑早在2019年12月确认此漏洞利用的第一时间,就向苹果官方提交完整的漏洞报告,并正协助苹果公司推进修复,以防不法分子利用这些漏洞对用户造成巨大的损失。而“漏洞”作为网络时代,关系个人、企业乃至国家安全与利益的存在,常常被称为是一种避不开的网络武器和“新型军火”。面对这一日趋严重的安全威胁,360安全大脑正凭借着其过硬的实力,长期且持续地挖掘隐藏的安全漏洞,围追堵截各种恶意攻击,输出安全守护力量,共建安全的网络环境。 (苹果官方致谢360安全团队) 苹果官方致谢360 Alpha Lab团队: https://support.apple.com/zh-cn/HT211100 https://support.apple.com/en-us/HT210919 【责任编辑: 蓝雨泪 TEL:(010)68476606】

优秀的个人博客,低调大师

【Untiy3D 游戏开发之一】Unity3D For Mac最新3.4.1版本破解教程

最新突然对Unity3D有了很高的兴趣,当然啦,最近因为公司项目到了就要上线的紧张时刻,所以估计这一个月内对Unity3D的博文更新可能会慢,但是我也会偷偷抽时间去弄弄Unity3D的,哈哈;大家可以期待下~ 首先呢,童鞋们去Unity3D官网下载最新的3.4.1版本,下载地址:http://unity3d.com/unity/download/ 下载后解压正常安装即可,然后需要注册账号,可以先免费注册个免费试用先,等会咱破解~哇哈哈; 没有可提醒注意的,当安装完成后,打开Unity3D,先新鲜一会给的事例游戏吧.... 然后直接进入正题,我们来看如何将项目导到Xcode中: 在Unity3D中点击 File - Build Settings 进入Build Setting界面如下图: 图中箭头所指向的地方在没有购买过的时候是无法点击的,也就是说免费试用版本是无法导出成Android和iOS项目的;那么下面我们就来让Himi分享破解吧; 1.关闭Unity3D! 2.首先下载破解程序先;(因为是破解程序,我就不上传csdn了,大家到以下地址下载吧); 下载地址: http://dl.dbank.com/c0te2okdis 3.打开你的Finder - 应用程序 - 找到Unity,然后对着Unity右键 - 显示包内容- Contents - MacOS文件夹,里边有一个Unity文件,【先拷贝出来留备份,以防万一】然后将刚才下载的破解程序解压,解压的文件是一个Unity文件,将它替换刚才Unity下MacOS包中的Unity文件即可; 4 .打开你的Unity3D,然后选择File - Build Settings 进入Build Setting界面,看看上图中的两个按钮是否可点了,可以点击说明破解成功; 当破解成功后,你可以直接在Build Setting界面左侧选择iOS,然后将真机连接XCode(别说你没真机调试的证书...模拟器无法运行的!),然后点击右侧的“Build And Run”,然后就静静的等待一会,最后编译成iOS的项目就会在Xcode中了,并且运行; 本文转自 xiaominghimi 51CTO博客,原文链接:http://blog.51cto.com/xiaominghimi/691521,如需转载请自行联系原作者

资源下载

更多资源
优质分享App

优质分享App

近一个月的开发和优化,本站点的第一个app全新上线。该app采用极致压缩,本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

用户登录
用户注册