如果你用一台苹果电脑和一台iPad来完成工作,可能会让你推迟安装最新的苹果更新——iOS 15.2、iPadOS 15.2和macOS 12.1。
修复互联网的更新
上礼拜消息传来了的严重弱点Apache的Log4j软件库这很容易被用来从web服务中窃取数据和凭据,并在运行Log4j的服务器上安装软件。
这种黑客行为之所以如此严重,是因为它无处不在,并在数百万在线服务和应用程序中使用,包括AWS、Steam和iCloud。
苹果现在似乎已经保护了iCloud免受攻击。显然,该漏洞可能会在12月9日和10日在iCloud online上被利用,但在12月11日被修复。这是一个服务器端的缺陷,在接下来的几周内,您会发现它正在被数百万个站点和服务修复。
最新更新还修补了许多其他漏洞,包括:
苹果电脑被蓝牙媒体访问控制地址跟踪的错误。
iPhones、iPads、MAC和WatchOS上的一个漏洞,使得恶意制作的音频或图像文件能够执行任意代码。
在所有苹果平台上运行的恶意制作的音频文件,可能导致用户信息泄露。
这些和其他讨厌的东西现在都修好了。
隐私的事情
本次更新的另一个重要增强是应用隐私报告,这将使强光在应用程序上不尊重您的隐私设置。
在中启用设置% 3电子隐私% 3将应用程序隐私报告设置为打开,这会向您显示哪些应用程序正在使用您设备上的哪些资源,包括您的麦克风和摄像头。它还会显示您的网络活动,这可能会让您在不希望发送数据的应用程序发送数据时发现它们。
这让每一个iPhone用户都能洞察他们的应用程序在做什么。这也意味着那些继续滥用客户信任通过试图逃避你的隐私设置变得更加明显。很多用户似乎很可能会对他们的发现感到惊讶,我希望这意味着那些在iOS设备上不符合应用隐私精神的应用会很快被发现,他们的应用会被删除或被更尊重隐私的服务取代。
这是一个开始:
明年,我希望看到苹果开始断然拒绝不遵守应用商店应用隐私精神的开发者。
对于企业用户来说,这种对应用程序行为的可见性可能会使一些流行的协作和通信服务被批准在公司硬件上使用或不被批准之间产生差异。
对苹果来说,最新软件版本的大问题是共享播放,现在在Mac上支持。它可以让你看电视节目、音乐、电影和其他内容在FaceTime通话中与他人通话。虽然这种共享的慷慨并没有延伸到每一项服务,但它确实适用于电视+内容。
或许不太注重假期,这次发布还引入了苹果的承诺的数字遗产工具。这是一个非常需要的解决方案,让您能够确保您的电子邮件、照片和其他个人数据在您去世时可供需要的人使用。