cx5622608 2014-10-23 12:53
iOS推送服务曝漏洞:10月29日后建议升级iOS应用[2P]
[size=14px]最近安全专家发现了SSL 3.0的一个漏洞,允许恶意用户*访问*用户电脑和移动设备的隐私、保密数据。苹果今天通过开发者网站宣布,为增强安全性,苹果推送服务(Apple Push Notification)的服务器将在10月29日停止支持SSL 3.0,转换为更加安全的TLS协议。苹果要求开发者更新自己的应用,支持TLS,不然到时候可能用不了推送服务。[/size]
[size=14px][img]http://img.ithome.com/newsuploadfiles/2014/10/20141023_124902_459.png[/img][/size]
[size=14px]现在需要推送的应用,如果同时支持SSL 3.0和TLS将不会受到影响,只使用SSL 3.0的将需要更新才能使用推送服务。苹果最新的iOS 8,OS X 10.10升级,和10.9, 10.8的安全更新,都已经堵上了SSL 3.0的漏洞。所以10月29日以后,[url=http://www.ithome.com/zhuanti/ios8/]iOS[/url]应用提示更新,MacX果友们不要忽视了喔。[/size]
[size=14px][img]http://img.ithome.com/newsuploadfiles/2014/10/20141023_124902_848.png[/img][/size]
lucghost 2014-10-23 13:15
我基本上从来不在第一时间升级。等等再说,果果的不能降级害死人的。
bdgboss12 2014-10-25 01:27
系统这个东西 功能越多 漏洞就越多 旧的漏洞补的越多 新出现的漏洞出现的也就越多 永远补不完的补 还是老老实实用个最稳定版的为好