MiaoTony's Box

#今天又看了啥 #tech #Apple
量子位 - 苹果史上最强芯片竟然是个“组装货”！iPhone SE涨价，13系列是真绿了
https://mp.weixin.qq.com/s/l8xdmPkhHXdXiMjA0973sQ

319 viewsMiaoTony, 04:57

WebKit 的一个或多个漏洞可能使恶意网页执行任意代码，或使恶意应用程序以内核权限执行任意代码。Apple 认为此漏洞可能存在在野利用。

建议苹果设备用户立即更新至 iOS 15.6.1、iPadOS 15.6.1、macOS Monterey 12.5.1、Safari 15.6.1 或 iOS 12.5.6 （取决于设备类型）。

iOS 12 用户不受 32894 影响，但受到 32893 影响。建议旧设备用户更新至 iOS 12.5.6 [1]。

cve: CVE-2022-32893, CVE-2022-32894
cvss: 8.8 (CVE-2022-32893), 7.8 (CVE-2022-32893)

- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32893
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32894

1. https://support.apple.com/en-us/HT213428

#CVE #Security #iOS #macOS #WebKit #Safari #Apple #iPadOS

cve.mitre.org

CVE -
CVE-2022-32893

The mission of the CVE® Program is to identify, define, and catalog publicly disclosed cybersecurity vulnerabilities.

275 viewsMiaoTony, 07:01

MiaoTony's Box

Forwarded from 层叠 - The Cascading

香港的 Safari 浏览器用户注意到浏览器会把代码托管站点 gitlab.com 标记为 "deceptive website"，并在尝试访问时弹出全屏红色的提醒（用户可以在数次确认后继续访问网站）。原因是 Safari 使用了腾讯的 safe browsing API，而后者标记了 gitlab.com 站点。

Apple 曾称，腾讯的屏蔽列表只会适用于中国大陆用户，但根据 Internet Archive 的数据，在 2022/11/24 后的某个时间点 [1] [2]，Apple 悄悄修改 Safari 隐私政策，将香港也包含在使用腾讯屏蔽列表的区域中。Apple 发言人未对此政策修改置评。

https://theintercept.com/2023/01/26/apple-china-censorship-hong-kong-gitlab/

1. web.archive.org/web/20221127122004/*
2. web.archive.org/web/20230102194539/*

#Apple #Safari #Tencent #Privacy #HongKong

The Intercept

Apple Brings Mainland Chinese Web Censorship to Hong Kong

Apple quietly expanded the use of Chinese company Tencent’s website blacklist to users in Hong Kong — and no one will answer questions about it.

237 viewsMiaoTony 🐱, 06:01

MiaoTony's Box

只需要 Apple 帐户密码即可添加攻击者的手机号码到 Apple 账户并盗刷你的 App Store，无需 2FA 虽然机智的 TG 用户不太会上当，但也请注意此类问题 https://t.me/MyOutsider/294 https://t.me/MyOutsider/293

#今天又看了啥 #security #Apple
家人 Apple ID 被钓鱼后续，苹果已退款

> 我在原贴下面追加了内容，估计很多人没有看到，所以又发了一个帖子，给关注这件事的人一个交代。
> 中午南方都市报的记者联系了我，估计会发布一个报道。
下午 6 点的时候，苹果突然给我家人退款了，也没有联系我，可能就冷处理了。
> 应该不会再有后续了，再次感谢大家，没有各位的关注和支持，这件事基本上会走到起诉这一步，必定还要耗费更多的时间和精力，而且结果也是无法预料的。

https://www.v2ex.com/t/960465

原贴： https://v2ex.com/t/959041

V2EX

家人 Apple ID 被钓鱼后续，苹果已退款 - V2EX

问与答 - @airycanon - 原贴： https://v2ex.com/t/959041我在原贴下面追加了内容，估计很多人没有看到，所以又发了一个帖子，给关注这件事的人一个交代。都是昨天发生的事情：中午南方

341 viewsMiaoTony 🐱, 18:20

MiaoTony's Box

#今天又看了啥 #apple #iOS
Bug Reporting - Profiles and Logs
These profiles and logs are for developers to use in order to provide information about bugs to Apple. Get details on providing logs, reproducible test cases, and other information that will help us investigate and diagnose reported issues.

发现苹果提供了一些好玩的调试功能，只需要在 bug reporting 里安装描述文件即可获得

https://developer.apple.com/bug-reporting/profiles-and-logs/

Apple

Profiles and Logs - Bug Reporting - Apple Developer

Get details on providing logs, reproducible test cases, and other information that will help us investigate and diagnose your reported issues.

291 viewsMiaoTony 🐱, 13:27

MiaoTony's Box

#今天又看了啥 #小破站 #apple
【4K】新款M4 iPad Pro 13英寸和 Apple Pencil Pro 拆解 | 作者：iFixit | 机翻中文
https://www.bilibili.com/video/BV1hm421M7Hy/

Bilibili

【4K】新款M4 iPad Pro 13英寸和 Apple Pencil Pro 拆解 | 作者：iFixit | 机翻中文_哔哩哔哩_bilibili

https://youtu.be/V8oN2CjJeoEiPad Pro 13" Teardown and Apple Pencil Pro Destruction作者：iFixit配备全新 M4 芯片的 13 英寸 iPad Pro 已出现在我们的拆解表中，而且它比以往任何时候都更薄。但这款设备内部确实有一些苹果公司没有提及的非凡之处。这款 iPad 进行了易于维修的更改，可以节省, 视频播放量 29727、弹幕量 22、点赞数 480、投硬币枚数 15、收藏人数 157、转发人数 90, 视频作者…

267 viewsMiaoTony 🐱, 20:10

MiaoTony's Box

#今天又看了啥 #小破站 #apple 【4K】新款M4 iPad Pro 13英寸和 Apple Pencil Pro 拆解 | 作者：iFixit | 机翻中文 https://www.bilibili.com/video/BV1hm421M7Hy/