#iOS #碎碎念

最近 iOS 漏洞 checkm8 闹得沸沸扬扬，两天前看到之后并不想说什么，但各大社区各种解读实在讨厌

漏洞被发现存在于Bootrom中，Bootrom是含有系统启动时的最初代码的只读内存芯片。因为Bootrom代码是设备启动过程的核心部分，所以无法修改以修复

首先要认清的这是一个漏洞，不是成品越狱。对于一个系统硬件级别不可修复的漏洞，不要只看到越狱。普通用户应该考虑对自己的安全是否产生影响，安全研究员借此机会可以大干一番

Github：https://github.com/axi0mX/ipwndfu

其次，这个漏洞对大多数人目前是无害的。利用的前提是需要将设备连接电脑，进入DFU模式，不可以发起远程攻击。但依然存在安全隐患，譬如可能为旧设备解锁带来便利

影响的设备为搭载 A5 - A11 的iPhone和iPad，这其中很多设备已经有了完美/不完美越狱方案。至于新的漏洞如何利用来越狱，这不是大多数人考虑的问题

个人比较感兴趣的几个点：

- 可以降级到任意系统版本
- 加载自定义系统

当然只是兴趣，作为一个轻度手机使用者和一个果粉，我不会越狱。作为大众，看看就好，不要过分解读，毕竟大家都是用别人的成果

频道：@NewlearnerChannel

这个漏洞和 NS 被破解的漏洞有些相似，同样都是“不可修复”，同样都是引导过程中的漏洞……

但琉璃觉得，应该还是会被修复的吧……

苹果官方还没有给出说明，因为这是硬件级别的漏洞，不能通过软件更新来修复，只能最大程度止损

#macOS

少数派：Bootcamp 触摸板体验改善计划

https://sspai.com/post/56799

经常用到双系统触摸板的朋友可以参考一下，利用这个开源触摸板驱动改善体验。对于 t2 等新机型也有解决方案

频道：@NewlearnerChannel

#Github情报

HelloGitHub：一个分享 GitHub 上有趣、入门级开源项目的月刊

官网 | Github | 投稿

这是一个面向编程新手、热爱编程、对开源社区感兴趣人群的项目，内容每月 28 号以月刊的形式更新发布。内容包括：流行项目、入门级项目、让生活变得更美好的工具、书籍、学习心得笔记、企业级项目等

频道：@NewlearnerChannel

#macOS

很多朋友在升级到 macOS Catalina 之后发现无法在根目录新建或者修改文件，很多路径被写死，提示“Read-only file system”。尤其是做开发的朋友感受更为强烈

👉 国外的网友找到了解决的办法：

① 关闭 SIP（系统完整性保护）：传送门

② 终端输入 sudo mount -uw / 并重启

前排提醒：之前和大家说过了，正式版可能于 10月4日发布，强烈建议大家多观望，谨慎升级

原文

频道：@NewlearnerChannel

#GFW #Networks

隔壁v2看见的一篇关于海缆的趣味科普文章，我们平时访问国际互联网离不开海缆

经常看到线路爆炸频道说 xxx 线路故障。本篇文章将简单地阐述海缆是如何安装和维护的

海底光缆，到底是怎么安装和维护的？

👉 海缆线路图：Submarine Cable Map

👉 今日批话：T P E 什 么 时 候 开 始 修 缆 ？ ？

频道：@NewlearnerChannel

#Tools #Github情报

magnet-torrent：一个支持「磁力链接种子互相转换」的 Java 程序

Github | 网页

试用了一下体验还不错，遇到种子不能解析等情况可以用这个网页变通一下

频道：@NewlearnerChannel

#Movies

新海诚动画电影《天气之子》确定将于11月1日登陆内地院线

作为2019年度日本本土票房冠军，新海诚与他的《天气之子》一直备受期待，除去官博把新海诚的名字写成了新海城的小插曲外，本片终于算是确定了档期。官方放出的简体中文海报如图

👉 官方微博：传送门

频道：@NewlearnerChannel

#iPhone

【极客湾】iPhone11深度性能分析，A13降频？发热？信号？续航？

今年这个硬件的提升在意料之内，发热看起来有点厉害，不过续航测试结果可以算是一个惊喜。However，这段全程 iPhone 11 Pro Max 拍摄的视频后半段的画面偏色严重，看得人眼晃

总之先运用自如 : “ Oh! Awesome ! ”

频道：@NewlearnerChannel

#APPLE #iOS #APP

AlStore 这个类AppStore App 今天上架了一批新应用

还在测试初期因此可供选择的软件有限，开发者会不断补充并在将来的某个版本实现用户自行上传 ipa 并安装的目标

很多朋友不能理解这个项目好在哪里，除了能够自由地安装 App 之外，我觉得优势在于可以自动为7天证书续签，而不是每7天重装一次 App

👉 官方推特: AltStore.io
👉 新的 FAQ: altstore.io/faq

频道：@NewlearnerChannel