🍎源头苹果签名🍎超级签🍎企业签🍎TF签🍎加固防毒🍎马甲包上架🍎开发者账号

源头苹果签名超级签企业签TF签加固防毒马甲包上架开发者账号

🍎源头苹果签名🍎超级签🍎企业签🍎TF签🍎加固防毒🍎马甲包上架🍎开发者账号

源头苹果签名超级签企业签TF签加固防毒马甲包上架开发者账号

🍎源头苹果签名🍎超级签🍎企业签🍎TF签🍎加固防毒🍎马甲包上架🍎开发者账号

源头苹果签名超级签企业签TF签加固防毒马甲包上架开发者账号

苹果推出免费版的开发者账号 注册即可下载更新iOS 17等开发者测试版

苹果推出免费版的开发者账号 注册即可下载更新iOS 17等开发者测试版 苹果官网已经公布了：任何用户都可以注册免费版的开发者账号，与收费版开发者账号相比，免费版在权限方面有些欠缺，但诸如升级 iOS 17、iPadOS 17、macOS 14 等开发者版本是没问题的。 有兴趣在 iPhone、iPad、Mac 等上面使用开发者版本的用户，去商店搜索安装 Apple Developer 然后登录同意协议就行。 来自：雷锋 频道：@kejiqu 群组：@kejiquchat 投稿：@kejiqubot

Epic Games 开发者账户刚刚再次被苹果解禁

Epic Games 开发者账户刚刚再次被苹果解禁 本周早些时候，苹果公司终止了 Epic Games 的开发者账户，但 Epic Games 现在 (3月8日) 表示，在欧盟委员会决定调查后，苹果公司已撤销其决定。Epic Games 在其网站的更新中表示：“苹果已向欧盟委员会承诺，他们将恢复我们的开发者帐户。”该公司正在按计划推进 Epic Games Store 的推出，并将《堡垒之夜》带回欧洲 iOS 平台。 、

苹果“篡改”cURL行为引起开发者不满 实际弱化了安全性

苹果“篡改”cURL行为引起开发者不满 实际弱化了安全性 大概情况是这样的：cURL 允许开发者使用参数 cacert 来指定一组 CA 证书，如果 TLS 服务器无法对这组证书进行验证时，那么应该失败并返回错误。这种特殊行为早在 2000 年 12 月就已经添加到了 cURL 中，这让开发者可以只对特定的 CA 证书进行信任，而不是信任所有有效的 CA 证书，比如防止某些 CA 因为审核不严导致签发错误证书进行劫持。在 macOS 中，开发者仍然可以使用这个参数，但苹果的处理方法是检查系统的 CA 存储库，也就是直接验证苹果在 macOS 中指定的那组 CA 证书，而不是开发者指定的一组 CA 证书。因此当开发者使用一组进行编辑的特定 CA 证书时，正常情况下不包含在这组 CA 证书中的证书那应该失败，但如果这个 / 这些证书位于 macOS 存储库中，那么 cURL 不会返回失败。所以这实际上是一个安全缺陷。针对此问题丹尼尔在 2023 年 12 月 29 日向苹果安全团队报告，这不是一个大问题，但确实是个问题。直到 2024 年 3 月 8 日苹果才回复邮件：Apple 版本的 OpenSSL (LibreSSL) 有意使用内置系统信任存储作为默认信任源，由于可以使用内置系统存储成功验证服务器证书，因此我们认为不需要在我们的平台中解决。对于这个说法丹尼尔并不同意，因为实际上这篡改了 cURL，这个未记录的功能使得 macOS 用户使用 cURL 时，CA 验证完全不可靠并且与 cURL 的文档不符，这是苹果在欺骗用户。问题是这并不是 cURL 的问题，因此丹尼尔无法发布 CVE 或任何内容，于是现在问题陷入了僵局。 ... PC版： 手机版：