- 我的订阅
- 科技
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
开发者推荐用户不要升级到ios17.0.1/16.7更新
9月23日消息，开发者opa334近日发布推文，推荐用户不要升级到iOS17.0.1/16.7更新，暗示巨魔2.0版本即将发布。
IT之家注：巨魔英文名为TrollStore，是一个永久签名的非越狱App，允许用户在不越狱的情况下，在iPhone上安装未签名的IPA文件。
巨魔主要利用名为AMFI/CoreTrust证书签名漏洞，可以不验证系统根证书是否合法，目前已知存在于iOS14.0--iOS15.4.1版本中。
开发者opa334开发者首先发送了一条推文，调侃苹果刚刚修复了“TrollStore2:ElectricBoogaloo”所需的漏洞？迅速引发了网友关注，目前这条推文查看量超过8.2万条。
苹果在iOS17.0.1和iOS16.7中修复了一个追踪编号为CVE-2023-41991的漏洞，允许恶意软件绕过签名验证。
IT之家翻译他的推文内容如下：
我想说的是，请避免升级到iOS17.0.1和iOS16.7更新，升级之后请不要在未来向我哭诉。这个CVE追踪漏洞类似于CoreTrust漏洞，但对于利用该漏洞让TrollStore回归，我持怀疑态度。在GTACarTracker中使用的方式已经修复，在我的认知里面，我不知道还有其它可以不需要绕过PPL的东西。
以上内容为资讯信息快照，由td.fyun.cc爬虫进行采集并收录，本站未对信息做任何修改，信息内容不代表本站立场。
快照生成时间：2023-09-24 06:45:03
本站信息快照查询为非营利公共服务，如有侵权请联系我们进行删除。
信息原文地址：
