3C王者

今天是星期六，蘋果罕見地在周末的凌晨推送瞭 iOS 14.4.2、iOS 12.5.2、watchOS 7.3.3 正式版系統，為什麼呢？

要知道 iOS 14.5 已經測試瞭超過 50 天，已經發佈瞭 5 個測試版，正式版即將發佈，為什麼不把新功能和 iOS 14.5 一起推送呢？

因為以上三個系統都是為瞭修復漏洞而發佈的。這個漏洞影響到瞭 iPhone 5s 以及之後的所有 iPhone 以及相關的 iPad，Apple Watch 也受到影響。

因為 iPhone 5s、iPhone 6 以及一些舊款 iPad 不支持 iOS 13、iOS 14，所以專門為這些舊機型發佈瞭 iOS 12.5.2。

根據蘋果官方的說明，這個漏洞和瀏覽器 webkit 引擎有關，瀏覽器打開帶有惡意內容的網頁時，可能會造成 Universal Cross-Site Scripting，即通用跨站腳本攻擊。

蘋果表示這種跨站腳本攻擊可能已經被廣泛利用，意味著發現這個問題的黑客已經比較多，已經有比較多的黑客通過這種行為實施瞭較為廣泛的攻擊行為。

所以盡快更新吧。

---

iOS 14.4 發佈於 1 月 27 日，剛好發佈瞭 3 個月。而 iOS 14.4.1 發佈於 3 月 9 日。

iOS 14.4 本身是一個功能性更新，但是帶來的新功能不多，包括：相機可以掃描更小的二維碼、可以對藍牙設備進行簡單的分類、相機模塊如果經過非官方渠道維修可能導致無法正常使用，這時候蘋果會彈出通知告訴你。