《iOS 13 权威更新指南》
https://mp.weixin.qq.com/s/kp6bjy9k2VCnY1fqRWjBWA
内容包括：
- OTA / iTunes 两种更新方式科普
- iTunes 加密、不加密 / iCloud 备份科普
- 更新、备份数据方式的选择和区别
- 苹果设备两种恢复模式的区别
- iOS 13.1 降级及修复
- 关于更新的常见误区
首篇长文，希望大家支持。欢迎关注我的公众号 “果核 Apple Nuts”
https://mp.weixin.qq.com/s/kp6bjy9k2VCnY1fqRWjBWA
内容包括：
- OTA / iTunes 两种更新方式科普
- iTunes 加密、不加密 / iCloud 备份科普
- 更新、备份数据方式的选择和区别
- 苹果设备两种恢复模式的区别
- iOS 13.1 降级及修复
- 关于更新的常见误区
首篇长文，希望大家支持。欢迎关注我的公众号 “果核 Apple Nuts”
iOS 13 现已发布
⚠️ 注意：
1⃣️ iOS 13 正式版 = iOS 13 GM (17A577)，所以 GM 版本不会收到更新推送。
2⃣️ Apple 已经针对
iPhone 11 (iPhone 12,1)
iPhone 11 Pro (iPhone 12,3)
iPhone 11 Pro Max (iPhone 12,5)
三款机型推送正式版固件；
同时也向开发者释放 iOS 13.1 Developer Beta 4 的 OTA 更新包，暂未释放完整固件。
3⃣️ iPhone 11 全系列机型 RAM 确认为 4GB。
4⃣️ Arcade 服务已经正式上线
5⃣️ iPadOS 发布时间提前至 9 月 25 日。
⚠️ 注意：
1⃣️ iOS 13 正式版 = iOS 13 GM (17A577)，所以 GM 版本不会收到更新推送。
2⃣️ Apple 已经针对
iPhone 11 (iPhone 12,1)
iPhone 11 Pro (iPhone 12,3)
iPhone 11 Pro Max (iPhone 12,5)
三款机型推送正式版固件；
同时也向开发者释放 iOS 13.1 Developer Beta 4 的 OTA 更新包，暂未释放完整固件。
3⃣️ iPhone 11 全系列机型 RAM 确认为 4GB。
4⃣️ Arcade 服务已经正式上线
5⃣️ iPadOS 发布时间提前至 9 月 25 日。
📱晒货贴⌚️
拿到新设备的朋友们，在下方评论区 ⬇️ Add a comment ⬇️ 360度晒出高清大图来吧！愿意的话，随手写两句体验～
馋馋没到货的朋友们😋也给犹豫不决的朋友们一个参考🥳
拿到新设备的朋友们，在下方评论区 ⬇️ Add a comment ⬇️ 360度晒出高清大图来吧！愿意的话，随手写两句体验～
馋馋没到货的朋友们😋也给犹豫不决的朋友们一个参考🥳
在Apple 的官方文档中
《如果您安装了 iOS 13.1 Beta 版而无法在 iPhone 11 机型上恢复备份》
https://support.apple.com/zh-cn/HT210591)
明确指出 iOS 13.1 将于北京时间 9月 25 日同 iPadOS 一起发布（Apple 官方文档没有考虑到中国时差）。
《如果您安装了 iOS 13.1 Beta 版而无法在 iPhone 11 机型上恢复备份》
https://support.apple.com/zh-cn/HT210591)
明确指出 iOS 13.1 将于北京时间 9月 25 日同 iPadOS 一起发布（Apple 官方文档没有考虑到中国时差）。
Apple 今日发布 2 个设备的测试版本的更新：
* macOS Catalina 10.15 beta 9 (19A573a)
* watchOS 6.1 beta (17S5054e)
另外，在 tvOS 13 GM (17J5584a) 版本中，Arcade 已经被启动。
* macOS Catalina 10.15 beta 9 (19A573a)
* watchOS 6.1 beta (17S5054e)
另外，在 tvOS 13 GM (17J5584a) 版本中，Arcade 已经被启动。
Media is too big
VIEW IN TELEGRAM
#Apple档案库
在 2019 Apple 秋季发布会后，Apple 零售店 已经全面更新了屏保，喜欢的朋友们可以下载下来当屏保哦，简直炫酷到没朋友 💥
我帮助大家提取了原版资源文件，参数如下：
* 视频时长：1:00
* 视频大小：17.1 MB
* 视频分辨率：3840 × 2160
* 视频格式：QuickTime movie (.mov)
很多朋友在微博上问如何将视频设置为 macOS 的屏保，因此我刚刚写了一篇文章 ：
《教你设置 2019 年秋季发布会创意屏保，绝对炫酷到没朋友！》
https://mp.weixin.qq.com/s/NMaxq1uAm7x0NokEBTHqzg
源文件的获取方式和设置教程都在上面的文章里，请仔细阅读 ❤️
在 2019 Apple 秋季发布会后，Apple 零售店 已经全面更新了屏保，喜欢的朋友们可以下载下来当屏保哦，简直炫酷到没朋友 💥
我帮助大家提取了原版资源文件，参数如下：
* 视频时长：1:00
* 视频大小：17.1 MB
* 视频分辨率：3840 × 2160
* 视频格式：QuickTime movie (.mov)
很多朋友在微博上问如何将视频设置为 macOS 的屏保，因此我刚刚写了一篇文章 ：
《教你设置 2019 年秋季发布会创意屏保，绝对炫酷到没朋友！》
https://mp.weixin.qq.com/s/NMaxq1uAm7x0NokEBTHqzg
源文件的获取方式和设置教程都在上面的文章里，请仔细阅读 ❤️
Apple 按时发布 iOS 13.1
* iOS 13.1 (17A844)
* iPadOS 13.1 (17A844)
推荐所有可以接收到更新的用户升级。如果你使用 iOS 13 测试版，希望获取正式版更新，请进入 设置 > 通用 > 描述文件，删除 iOS 13 测试版的描述文件后，重新检查更新。
* iOS 13.1 (17A844)
* iPadOS 13.1 (17A844)
推荐所有可以接收到更新的用户升级。如果你使用 iOS 13 测试版，希望获取正式版更新，请进入 设置 > 通用 > 描述文件，删除 iOS 13 测试版的描述文件后，重新检查更新。
Apple Nuts
你的微信更新到最新版本(7.0.7)后是否出现微信随机卡死的情况（打字、浏览文章等突然卡死，卡一会才会缓解）？
微信官方团队已经私信我，表示微信 7.0.8 已经修复了微信一会一卡的问题，建议所有用户更新。
但我同时还提出了另一个问题就是希望尽快支持黑暗模式，但是客服避开了这个问题……
但我同时还提出了另一个问题就是希望尽快支持黑暗模式，但是客服避开了这个问题……
淘宝举办了一个活动 “淘气值冲刺”，对于不频繁购物，但是又希望享用 88VIP 的朋友们是个好消息。价格上，一个优酷会员就回本了。
在 9 月30 日之前，通过好友们的协助，累加淘气值超过 5188 分，即可享受 88 元购买 88VIP。具体规则可以看图片。
🙆♂️参加方式
打开 淘宝 App - 我的淘宝 - 会员中心 - 中间广告横幅能看到“淘气值冲刺”
或更简单的方式：直接长按复制整段文字，即可参与活动。
https://m.tb.cn/h.eNAm4Q1?sm=a84548 点击链接，再选择浏览器咑閞；或椱ァ製这段描述￥juv2YnFXz0v￥后到👉手机天猫👈
在 9 月30 日之前，通过好友们的协助，累加淘气值超过 5188 分，即可享受 88 元购买 88VIP。具体规则可以看图片。
🙆♂️参加方式
打开 淘宝 App - 我的淘宝 - 会员中心 - 中间广告横幅能看到“淘气值冲刺”
或更简单的方式：直接长按复制整段文字，即可参与活动。
https://m.tb.cn/h.eNAm4Q1?sm=a84548 点击链接，再选择浏览器咑閞；或椱ァ製这段描述￥juv2YnFXz0v￥后到👉手机天猫👈
Apple 针对安全漏洞发布重要安全更新。
* iOS 12.4.2
* macOS Mojave 10.14.6 Supplemental Update 2
* Security Update 2019-005 High Sierra
* Security Update 2019-005 Sierra
本次更新为安全性更新，为解决由 Google Project Zero 安全团队成员 Samuel Groß 和 Natalie Silvanovich 发现的 CVE-2019-8641 漏洞。
此版本中，Apple 增强了输入验证，以解决漏洞带来的隐患：允许远程攻击者通过越界读取导致应用程序意外终止或执行任意代码。
* iOS 12.4.2
* macOS Mojave 10.14.6 Supplemental Update 2
* Security Update 2019-005 High Sierra
* Security Update 2019-005 Sierra
本次更新为安全性更新，为解决由 Google Project Zero 安全团队成员 Samuel Groß 和 Natalie Silvanovich 发现的 CVE-2019-8641 漏洞。
此版本中，Apple 增强了输入验证，以解决漏洞带来的隐患：允许远程攻击者通过越界读取导致应用程序意外终止或执行任意代码。
Apple 已发布 iOS 13.1.1，此版本建议 OTA 更新。
* 修复了可能导致 iPhone 无法从备份恢复的问题
* 解决了可能导致电池耗电过快的问题
* 修复了可能影响 iPhone 11、iPhone 11 Pro 和 iPhone 11 Pro Max 上识别 Siri 请求的问题
* 解决了Safari 浏览器搜索建议在关闭后可能会重新启用的问题
* 解决了可能导致“提醒事项”同步缓慢的问题
* 修复了第三方键盘 App 的安全性问题（可无视开关状态，即逃脱 Sandbox 安全机制限制，直接获取完全访问权限，CVE-2019-8779）
* 修复了可能导致 iPhone 无法从备份恢复的问题
* 解决了可能导致电池耗电过快的问题
* 修复了可能影响 iPhone 11、iPhone 11 Pro 和 iPhone 11 Pro Max 上识别 Siri 请求的问题
* 解决了Safari 浏览器搜索建议在关闭后可能会重新启用的问题
* 解决了可能导致“提醒事项”同步缓慢的问题
* 修复了第三方键盘 App 的安全性问题（可无视开关状态，即逃脱 Sandbox 安全机制限制，直接获取完全访问权限，CVE-2019-8779）
Apple 已发布 iOS 13.1.2 / iPadOS 3.1.2，此版本建议 OTA 更新。
更新内容：
* 修复了成功备份后，iCloud 备份进度条仍继续的问题
* 修复了相机可能无法工作的问题
* 解决了手电筒无法激活的问题
* 解决了可能导致显示屏校准数据丢失的问题
* 解决了快捷指令无法在 HomePod 上运行的问题
* 解决了蓝牙与某些汽车无法连接的问题
同时 watchOS 6.0.1 和 macOS Catalina 10.15 Developer Beta 10 也一起发布。
Apple 是不把 dev 分支当 master 发着玩呢？
更新内容：
* 修复了成功备份后，iCloud 备份进度条仍继续的问题
* 修复了相机可能无法工作的问题
* 解决了手电筒无法激活的问题
* 解决了可能导致显示屏校准数据丢失的问题
* 解决了快捷指令无法在 HomePod 上运行的问题
* 解决了蓝牙与某些汽车无法连接的问题
同时 watchOS 6.0.1 和 macOS Catalina 10.15 Developer Beta 10 也一起发布。
Apple 是不把 dev 分支当 master 发着玩呢？
1⃣️ Apple 发布 iOS 13.2 Developer Beta 1，为 iPhone 11 系列启用 Deep Fusion 功能；同时还发现了疑似新 AirPods 的图标，拥有降噪功能。可以期待今年 10 月发布会的新硬件。
2⃣️ 在 iOS 13.1 中，Apple 恢复了可以通过 URL Scheme 访问系统设置中具体项目的方式，为开发者和 普通用户都带来了很大的方便。MacStories 整理出了 120 余个 URL Schemes 并制作成捷径。可以在这里获取：
https://www.icloud.com/shortcuts/4f208a3bcc9441aea7aee8023c63dba5
2⃣️ 在 iOS 13.1 中，Apple 恢复了可以通过 URL Scheme 访问系统设置中具体项目的方式，为开发者和 普通用户都带来了很大的方便。MacStories 整理出了 120 余个 URL Schemes 并制作成捷径。可以在这里获取：
https://www.icloud.com/shortcuts/4f208a3bcc9441aea7aee8023c63dba5
关于 checkm8 漏洞
axi0mX 曝出了适用于 A5 - A11 处理器的 Boot Rom 漏洞，称为 checkm8，发音为 checkmate，在国际象棋中的术语就是“将死”。
我不想把这个漏洞说的像很多新闻媒体一样那么玄乎，只是想告诉大家，这个漏洞的大致影响。
历史上出现过一次如此严重的漏洞，就是 A4 芯片。当年的 Redsn0w 就是基于这个漏洞开发的越狱工具。以至于每次系统更新后，都至少可以迅速实现不完美越狱（重启后需要 DFU 模式下引导开机）。Hackl0us（我）的精简固件的出现，也是得益于这个漏洞，为老设备再续命几年。
Boot Rom 又被称为 SecureROM，它是只读的。在 iOS 设备启动的第一环节。当你按下电源键那一刻，Boot Rom 中存储的启动和密钥信息被读取、校验，引导后续的启动过程（LLB -> iBoot 等过程）。每步有唯一密钥和严格的验证方式。一旦验证不通过，立刻跳出启动链，进去 Recovery 模式，终止系统启动。
根据我的描述，Boot Rom 具有两个特性：
1⃣️只读
2⃣️最底层启动级别
因此就决定了 checkm8 的特性：1⃣️ 可以控制所有启动环节
2⃣️ 永远不可通过软件更新修复
3⃣️ 只能通过 USB 触发并利用
因此大家对这个漏洞的所有疑问和顾虑都能解开。
checkm8 利用了这样的漏洞。所以才可以实现网上传的刷机到任意版本、甚至收入安卓系统……但个人认为，现在谈论这个还为时尚早，依然需要有大量工作适配。
同时用户也不必再担心这个漏洞会被黑客利用窃取数据或攻击系统。因为漏洞的触发方式只能是通过 USB。但是绝对不代表越狱后，你的系统依然安全。因为你可能安装 OpenSSH 或开放其他端口，而且越狱后的系统应该不会轻易更新升级，因此软件漏洞会降低系统安全性。
checkm8 对普通用户有什么用？
这才是我们需要关注的问题。
1⃣️ 越狱，不多说。
2⃣️ 在你系统出故障时，且常规手段无法修复时，在DFU / Recovery 模式下导出用户区数据。
3⃣️ 为降级提供可能。当你觉得新系统不好用或者卡顿时，通过特殊方式回滚到旧版本。
4⃣️ 为刷入第三方定制系统提供可能，我的精简固件可能会再次出现。
目前就想到这么多，如果还有我再补充。
axi0mX 曝出了适用于 A5 - A11 处理器的 Boot Rom 漏洞，称为 checkm8，发音为 checkmate，在国际象棋中的术语就是“将死”。
我不想把这个漏洞说的像很多新闻媒体一样那么玄乎，只是想告诉大家，这个漏洞的大致影响。
历史上出现过一次如此严重的漏洞，就是 A4 芯片。当年的 Redsn0w 就是基于这个漏洞开发的越狱工具。以至于每次系统更新后，都至少可以迅速实现不完美越狱（重启后需要 DFU 模式下引导开机）。Hackl0us（我）的精简固件的出现，也是得益于这个漏洞，为老设备再续命几年。
Boot Rom 又被称为 SecureROM，它是只读的。在 iOS 设备启动的第一环节。当你按下电源键那一刻，Boot Rom 中存储的启动和密钥信息被读取、校验，引导后续的启动过程（LLB -> iBoot 等过程）。每步有唯一密钥和严格的验证方式。一旦验证不通过，立刻跳出启动链，进去 Recovery 模式，终止系统启动。
根据我的描述，Boot Rom 具有两个特性：
1⃣️只读
2⃣️最底层启动级别
因此就决定了 checkm8 的特性：1⃣️ 可以控制所有启动环节
2⃣️ 永远不可通过软件更新修复
3⃣️ 只能通过 USB 触发并利用
因此大家对这个漏洞的所有疑问和顾虑都能解开。
checkm8 利用了这样的漏洞。所以才可以实现网上传的刷机到任意版本、甚至收入安卓系统……但个人认为，现在谈论这个还为时尚早，依然需要有大量工作适配。
同时用户也不必再担心这个漏洞会被黑客利用窃取数据或攻击系统。因为漏洞的触发方式只能是通过 USB。但是绝对不代表越狱后，你的系统依然安全。因为你可能安装 OpenSSH 或开放其他端口，而且越狱后的系统应该不会轻易更新升级，因此软件漏洞会降低系统安全性。
checkm8 对普通用户有什么用？
这才是我们需要关注的问题。
1⃣️ 越狱，不多说。
2⃣️ 在你系统出故障时，且常规手段无法修复时，在DFU / Recovery 模式下导出用户区数据。
3⃣️ 为降级提供可能。当你觉得新系统不好用或者卡顿时，通过特殊方式回滚到旧版本。
4⃣️ 为刷入第三方定制系统提供可能，我的精简固件可能会再次出现。
目前就想到这么多，如果还有我再补充。
Apple Nuts
macOS Catalina 10.15 GM (19A582a, aka Developer Beta 11) 已经发布。正式版即将到来。 GM 全称为 Golden Master，是准正式版，不代表一定为最终正式版，可能还会存在小幅改动。从版本号和更新方式来看，此版本依然是测试版本，可能还会发布 GM 2。
这个 macOS Catalina 测试版可能是正式版前的最后一版本，因为 Apple 昨天编译了 2 个版本。
其中一个是针对开发者发布的 GM (19A582a, aka Developer Beta 11)，另外一个则是针对内部员工开放的版本 19A583，已经移除了 Feedback Assistant，对外人不可见。
因此不一定会有GM 2，近日凌晨可能会释放正式版。
其中一个是针对开发者发布的 GM (19A582a, aka Developer Beta 11)，另外一个则是针对内部员工开放的版本 19A583，已经移除了 Feedback Assistant，对外人不可见。
因此不一定会有GM 2，近日凌晨可能会释放正式版。