<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>快速安全响应 on 一个果粉</title><link>https://yggf.net/tags/%E5%BF%AB%E9%80%9F%E5%AE%89%E5%85%A8%E5%93%8D%E5%BA%94/</link><description>Recent content in 快速安全响应 on 一个果粉</description><generator>Hugo</generator><language>zh-cn</language><lastBuildDate>Sun, 16 Jul 2023 00:00:00 +0000</lastBuildDate><atom:link href="https://yggf.net/tags/%E5%BF%AB%E9%80%9F%E5%AE%89%E5%85%A8%E5%93%8D%E5%BA%94/index.xml" rel="self" type="application/rss+xml"/><item><title>快速安全响应（a）被撤回、（c）重发：7 月 10 日到 12 日发生了什么</title><link>https://yggf.net/ios-rsr-july-2023/</link><pubDate>Sun, 16 Jul 2023 00:00:00 +0000</pubDate><guid>https://yggf.net/ios-rsr-july-2023/</guid><description>&lt;p&gt;时间线先列出来，再讲细节。&lt;/p&gt;
&lt;p&gt;7 月 10 日，苹果发布快速安全响应（a），iOS 16.5.1（a）、iPadOS 16.5.1（a）、macOS 13.4.1（a），修 WebKit 漏洞，据报已被利用，紧急修复，不用等完整版更新，快速安全响应，几分钟就能装完，重启一下，就装好了。&lt;/p&gt;
&lt;p&gt;7 月 10 日当天，网站打不开。Facebook、Instagram、WhatsApp、Zoom，还有其他网站，Safari 打开，提示浏览器不支持，或者页面打不开、显示不正常。原因，是快速安全响应（a）改了 Safari 的用户代理，用户代理里多了个“（a）”，网站一看，用户代理不认识，就提示不支持、或者显示不正常，用户代理，是浏览器告诉网站“我是谁”的标识，标识变了，网站不认识，就不给正常页面了。&lt;/p&gt;
&lt;p&gt;7 月 10 日当天晚些时候，苹果撤回。苹果撤回了快速安全响应（a），没装的人，装不到了，装了的人，苹果给了删除方法：设置，通用，关于本机，iOS 版本，删除安全响应，点删除，快速安全响应（a）就删了，删了，网站又能打开了，漏洞又没修了，删了，是两难，网站能打开，漏洞没修；不删，漏洞修了，网站打不开，两难，苹果的办法，是撤回、重发，重发一个不改用户代理的版本。&lt;/p&gt;
&lt;p&gt;7 月 12 日，苹果重新发布快速安全响应（c），iOS 16.5.1（c）、iPadOS 16.5.1（c）、macOS 13.4.1（c），修同一个 WebKit 漏洞，不改用户代理，网站能打开，漏洞也修了。（c）为什么不是（b）？苹果说过会发（b），结果发了（c），（b）可能是内部测试版，测试没通过，就跳到（c）了，（b）跳过，不重要，重要的是（c）能装、网站能打开、漏洞修了。&lt;/p&gt;
&lt;p&gt;快速安全响应是什么？快速安全响应，是苹果的安全更新机制，不用等完整版更新，安全漏洞一出，快速安全响应，几分钟就能装完，重启一下，就装好了，完整版更新，要下载几百兆、安装十几分钟，快速安全响应，要下载几兆、安装几分钟，快得多。快速安全响应，能删除，完整版更新，不能删除，快速安全响应删了，漏洞又没修了，完整版更新装了，降级要抹掉，快速安全响应和完整版更新，分工明确：紧急漏洞，用快速安全响应；常规更新，用完整版更新。&lt;/p&gt;
&lt;p&gt;你该装哪个？装（c），别装（a）。（a）被撤回了，装不到了，装了（a）的人，删了（a），装（c），（c）能装、网站能打开、漏洞修了，装（c），才是正确的。装（c）的方法，设置，通用，软件更新，下载、安装，（c）就装好了，装完，设置，通用，关于本机，iOS 版本，点一下，显示 iOS 16.5.1（c），就是装好了，显示没有（c），就是没装好，重装一次。&lt;/p&gt;
&lt;p&gt;快速安全响应（a）被撤回、（c）重发，说明了什么？说明了快速安全响应，快，但也有风险，快，几分钟就能装完，风险，用户代理改了，网站打不开，快和风险，是一对矛盾，苹果的快速安全响应，快是优点，风险是缺点，（a）被撤回，是风险暴露了，（c）重发，是风险修了，快速安全响应，以后还会出，快和风险，还会再来，装快速安全响应，先看有没有被撤回，被撤回了，别装，等重发，重发了，再装。&lt;/p&gt;
&lt;p&gt;7 月 10 日到 12 日，快速安全响应（a）发布、被撤回、（c）重发，三天时间，网站打不开、漏洞没修、重发修好，三天时间，苹果修了两次，用户装了两次，快速安全响应，快是快，稳还得看，装快速安全响应，先看版本，（c）能装，（a）别装，版本看清楚了，再装。&lt;/p&gt;
&lt;p&gt;（本文为公开资料整理：以苹果官方安全说明与公开报道为准。）&lt;/p&gt;</description></item></channel></rss>