快速安全响应(a)被撤回、(c)重发:7 月 10 日到 12 日发生了什么
时间线先列出来,再讲细节。
7 月 10 日,苹果发布快速安全响应(a),iOS 16.5.1(a)、iPadOS 16.5.1(a)、macOS 13.4.1(a),修 WebKit 漏洞,据报已被利用,紧急修复,不用等完整版更新,快速安全响应,几分钟就能装完,重启一下,就装好了。
7 月 10 日当天,网站打不开。Facebook、Instagram、WhatsApp、Zoom,还有其他网站,Safari 打开,提示浏览器不支持,或者页面打不开、显示不正常。原因,是快速安全响应(a)改了 Safari 的用户代理,用户代理里多了个“(a)”,网站一看,用户代理不认识,就提示不支持、或者显示不正常,用户代理,是浏览器告诉网站“我是谁”的标识,标识变了,网站不认识,就不给正常页面了。
7 月 10 日当天晚些时候,苹果撤回。苹果撤回了快速安全响应(a),没装的人,装不到了,装了的人,苹果给了删除方法:设置,通用,关于本机,iOS 版本,删除安全响应,点删除,快速安全响应(a)就删了,删了,网站又能打开了,漏洞又没修了,删了,是两难,网站能打开,漏洞没修;不删,漏洞修了,网站打不开,两难,苹果的办法,是撤回、重发,重发一个不改用户代理的版本。
7 月 12 日,苹果重新发布快速安全响应(c),iOS 16.5.1(c)、iPadOS 16.5.1(c)、macOS 13.4.1(c),修同一个 WebKit 漏洞,不改用户代理,网站能打开,漏洞也修了。(c)为什么不是(b)?苹果说过会发(b),结果发了(c),(b)可能是内部测试版,测试没通过,就跳到(c)了,(b)跳过,不重要,重要的是(c)能装、网站能打开、漏洞修了。
快速安全响应是什么?快速安全响应,是苹果的安全更新机制,不用等完整版更新,安全漏洞一出,快速安全响应,几分钟就能装完,重启一下,就装好了,完整版更新,要下载几百兆、安装十几分钟,快速安全响应,要下载几兆、安装几分钟,快得多。快速安全响应,能删除,完整版更新,不能删除,快速安全响应删了,漏洞又没修了,完整版更新装了,降级要抹掉,快速安全响应和完整版更新,分工明确:紧急漏洞,用快速安全响应;常规更新,用完整版更新。
你该装哪个?装(c),别装(a)。(a)被撤回了,装不到了,装了(a)的人,删了(a),装(c),(c)能装、网站能打开、漏洞修了,装(c),才是正确的。装(c)的方法,设置,通用,软件更新,下载、安装,(c)就装好了,装完,设置,通用,关于本机,iOS 版本,点一下,显示 iOS 16.5.1(c),就是装好了,显示没有(c),就是没装好,重装一次。
快速安全响应(a)被撤回、(c)重发,说明了什么?说明了快速安全响应,快,但也有风险,快,几分钟就能装完,风险,用户代理改了,网站打不开,快和风险,是一对矛盾,苹果的快速安全响应,快是优点,风险是缺点,(a)被撤回,是风险暴露了,(c)重发,是风险修了,快速安全响应,以后还会出,快和风险,还会再来,装快速安全响应,先看有没有被撤回,被撤回了,别装,等重发,重发了,再装。
7 月 10 日到 12 日,快速安全响应(a)发布、被撤回、(c)重发,三天时间,网站打不开、漏洞没修、重发修好,三天时间,苹果修了两次,用户装了两次,快速安全响应,快是快,稳还得看,装快速安全响应,先看版本,(c)能装,(a)别装,版本看清楚了,再装。
(本文为公开资料整理:以苹果官方安全说明与公开报道为准。)