据外媒Bloomberg从苹果的相关人员那收到风，软件开发者从明年初开始将可以开发单个App同时用在iPhone和Mac电脑的系统上，分别兼容触屏或鼠标触控板的操作，这也就是 说iOS和macOS可以通用同一个App。按往常来看，明年苹果将在六月的WWDC大会上发布了新一代iOS 12和macOS 10.14系统，很有可能会正式宣布这一开发特性。

iOS和macOS两个系统融合的说法已流传多年，虽然苹果一再强调这是两个不同的操作系统，适用于不同的设备，但近年两个系统在UI和功能上不断趋同和联结，在今年也可以从一些改动中看到苹果的动向，如iOS和macOS已采用了统一的APFS文件系统，甚至在最新iPhone X上iOS 11变成以滑动为主要操作的逻辑，这都可以看作是考虑到macOS上操作的特性。

对于苹果这个统一通用App的做法，相信不少人“sounds familiar”，没错，隔壁的微软曾在几年前便开始提出类似的Universal Windows Platform（UWP）平台，旨于让Windows Phone和Windows PC通用App，但结果大家都知道，微软的Windows Phone在今年宣布死亡，这个UWP平台自然成为了dead game。

当然苹果有着让微软无法望其项背的iOS App Store，这个全球最流行的应用商店早已是个成功的产品，而苹果macOS虽然名气相对小众，但Mac电脑现在出货量表现稳中有升，macOS本身已有足够多的优秀App，而通用iOS的App则可以锦上添花，所以苹果做通用化平台并非是讨论成功与否的问题上。

对于苹果的多设备用户，这当然是一大利好，特别是国内的macOS用户，可以享受到更多非生产力的日常应用类App，这就大大扩展Mac电脑的用途，所以是很值得期待明年苹果这个通用App的到来。

Khaos Tian在Medium的专栏中发文表示，苹果的HomeKit主要由iOS上控制软件和一个通讯协议组成，这次安全漏洞主要是出现在控制软件中。iOS和watchOS上有两个bug会允许非授权用户发现HomeKit的唯一识别码，用于控制智能家居设备，HomeKit在处理请求时并不会检查发出遥控信息的用户，这使得任何人都可以通过遥控来获得对智能设备的使用权。

HomeKit didn’t check the sender of remote message before processing the request, which ended up allowing potentially anyone to remotely control HomeKit accessories in the home.

这位开发者特别提到，他在10月份发现这个问题的第二天（10月28日），便报告给了苹果的产品安全团队，苹果有作了回复，也确实在后面数周对该问题进行了跟踪排查，期间Tian多次电邮希望协助苹果解决问题，但都没有收到回复，Tian便以为苹果已经可以修复漏洞。意外的是，苹果反而在随后的iOS 11.2系统更新中弄出了更多漏洞，使得HomeKit更容易受到攻击和操纵。

因此在对苹果这种笨拙、散漫和缺乏沟通的行为感到不满后，Tian选择把事情爆料给9to5Mac，让大家知道了有这件危险的事情。这样迫于公众压力下，苹果的软件工程师在48小时内便作了临时的修复，主要是通过在服务器端关闭了HomeKit允许用户发送共享控制的功能。

即便这样，苹果也是在Tian报告该漏洞后6个星期，才作出了有效的反应，而真正的bug修复则是在本月14日的iOS 11.2.1系统更新上。这样的安全漏洞修复工作效率，显然是让人对苹果感到失望的，特别这是一家近万亿美元市值、常常讲安全性的科技公司，实在不该有。

据不大详细的描述，iOS的这个HomeKit漏洞会让黑客（坏的那种）通过登录设备绑定的iCloud账户，从而控制这台iOS设备关联的智能家庭设备，最简单的例子便是不法分子可以用漏洞来打开家里的智能门锁，大摇大摆地进入你的家里。另外还有让大家最关心的是家用监控摄像头，但苹果回应这个漏洞并不会让黑客获得实时的视频监控。

值得注意到的，这个漏洞其实早在10月底便被报告给苹果，也就是在iOS 11.2正式版推出之前，尚处于beta测试便被发现，虽然有部分漏洞苹果已经修复，但可能因为iOS 11.1.2的重启问题，迫使苹果提前放出了iOS 11.2“正式版”（以往iOS更新都是在我们国内时间的凌晨，但这次iOS 11.2在下午便放出），仍使得用户有存在被黑掉智能家居的可能。

近日苹果终于通过服务器端来解决了HomeKit的这个风险，方法看来比较简单粗暴，在向外媒9to5Mac的声明中，苹果表示iOS 11.2上这个HomeKit漏洞已经被修复，主要通过暂时关闭共享用户的遥控控制，这个功能会在接下来的系统更新中恢复。

如果你有在用一些智能家居设备，建议留意下自己的手机和设备有无出现异常了。看来以“安全性至上”自称的苹果，以后还是要加强HomeKit的安全保护，留心这些系统漏洞啊，以免用户从智能家居演变成智能“悲剧”了。

任天堂这次《Super Mario RUN》的更新将带来新角色黛西公主，她是万年被抓走的碧琪公主的好朋友，也是马里奥的弟弟路易吉的女朋友，目前不知道她的技能是怎样。新模式为Remix 10，将会随机糅合10关地图进行一个快速通关玩法，最后会奖励玩家一些彩虹金币。另外还有新的World Star地图，包含新的关卡、敌人和玩法。

这次更新开始允许玩家还可以用获得物品放到蘑菇城堡中（类似于每个玩家自己的虚拟建筑），还可以在游戏中播放自己音乐库里面的歌曲，这时候游戏中角色也会戴着耳机，像是在学你听歌，有点彩蛋的意思。

《Super Mario RUN》这次大更新将在9月29日上线，而且在10月12日之前，玩家可以在试玩后，以半价优惠（原价9.99美元）购买完整版，这次更新是iOS和Android双平台同时提供，不再是前后脚。

任天堂这个手游并没有国内版，但iOS用户可以使用美区App Store账号免费下载，而Android用户可以直接安装apk版，但游戏需要梯子，比较麻烦，这也导致游戏在国内无人问津，尽管马里奥对于大部分80、90后玩家来说，都有很深的情怀在。

大家都知道相较于虚拟现实，增强现实技术建立在身边现实的环境之上，比如你的卧室、你的公寓楼或者你家后院的荒地，所以如果作为游戏的话，由实景带来的代入感更容易撞击你的感官。听起来似乎很刺激，尤其是在玩恐怖生存游戏的时候，看到平时熟悉的场景变得瘆人，效果就非常值得期待。即将在秋天到来的iOS游戏《ARZombi》就在昨天公布他们的预告片（话说现在连移动平台的底层本游戏都开始做预告片……），这是一款基于苹果ARKit平台制作的增强现实恐怖生存丧尸游戏，虽然从演示来看画面其实算不上精致，但是强点在于通过增强现实的窗口，平时熟悉的床下面，窗户外，甚至走廊里、厨房中都会有不存在的丧尸配合着让人心跳加速的音效慢慢朝你踱步过来，玩家在战斗至于还要和《使命召唤：黑色行动》系列中的僵尸模式一样使用木板封住门和窗户，效果还是蛮特别的。

《ARZombi》的UI设计和普通的移动射击游戏差不多，右侧手指控制遥感，上方显示弹药和生命值，如果没有ARKit的光环可能也就是普通的路人级别手游，不过如果开发商愿意增加僵尸模型和武器的，并且带来好友联机的话，在家里或者在公司玩玩还是很有趣的。

最早，苹果App Store是不支持中国银行卡绑定支付的，直到2014年才与中国银联达成合作协议，11月加入了银联支付选项；到了2016年11月，苹果与中国互联网支付巨头支付宝合作，添加了绑定支付宝选项；今天在添加微信支付选项。

在越狱逐渐式微的今天，盗版游戏、APP已经毫无用武之地，加上中国人民对于付费使用观念逐渐加深，苹果加入了本地化的支付手段，有助于开拓中国市场。

想要添加微信支付很简单，在APP Store中拉到最底下就能看到“绑定微信支付”，点进去跳转至微信中开通免密支付即可。

Twitter上有用户发现在最新版iOS 11 beta中，连续按下五次电源键后，会出现带有SOS紧急呼叫的页面，这时候再返回锁屏界面，TouchID指纹识别器会被关闭，需要键入数字密码才可以进入，这与大家重启手机后第一次解锁需要密码那样。

这可能是考虑到大家在危急情况下，可能会遭受不法分子迫害，被逼用指纹解锁iPhone，触发SOS紧急联络，使到在没有数字密码无法访问iPhone，保障用户的个人资料不会被泄露。由于苹果从iPhone 5s的A7芯片开始引入硬件加密，现在基本无法破解iPhone。

现在iOS这个SOS紧急服务已被提到设置里面的第一级，除了自动呼叫报警求救电话，还可以在健康中设置，向指定的联系人拨打通知电话，并发送位置信息，所以这个功能对小孩、老人、病人等需要关护的人群都有很重要的意义。

当然，希望大家都不要真的会有需要用到这个SOS紧急联络功能。世界和平。World peace.

这次表面无变化的iOS 10.3.3其实内部进行了大量的安全性加强，包括在联系人、信息、通知、Safari等功能上，其中最大修复是博通Wi-Fi芯片存在的Broadpwn漏洞，该漏洞在本月初被披露，设备在搜索信号时，可能会被恶意攻击者利用这个漏洞入侵设备，而且这个漏洞可以绕过用户PIN和密码，从软件底层控制设备。

另外不止iOS系统，Android系统也会存在这个问题，Google在本月也发出相关的安全补丁，采用博通Wi-Fi芯片的Android手机就要注意了，据称Broadpwn漏洞会影响到全球数百万台设备。

CNET的报道中提到，在美国国家标准与技术研究所给出的评级中，Broadpwn漏洞达到10级中的9.8级，建议使用Wi-Fi的iOS设备都升级到最新iOS 10.3.3正式版，这年头应该没什么人会不用Wi-Fi了，所以这个升级是必须的。

此前我们有同事反应在街上手机会无故自动连上一个Wi-Fi热点后，发生手机卡死、重启的现象，如果大家也有这样的情况，那就要赶快升级到手机提供的最新系统了。有更多iPhone和iOS使用上的疑问，可以咨询小超哥（微信9501417）。

iOS 10.3.3从第一版测试开始，便没有添加特别明显的功能加入，以系统稳定性加强和修正BUG为主。这次iOS 10.3.3 beta 6开发者和公众测试版本号为14G57和14G58，同样没有官方更新日志说明，但据已经升级的网友放映，这个版本很耗电，但流畅度有提升，跑分成绩回到了iOS 10.2的水平，但这网友用iPhone 7 Plus来测试...更老的机型其实不会有流畅性的改进，不要相信苹果会为旧设备特别优化。

今年新一代iOS 11在六月初WWDC 2017上公布，目前提供公众测试版，大家有备用设备且想提前感受下新系统的话可以试试，新系统在界面UI、Siri、控制中心等功能都有改进，正式版将在今秋随新一代iPhone推出。

另外macOS Sierra迎来10.12.6的第六版测试，但没有很明显功能改进。今年新一代macOS Sierra则是近年macOS变化最大的一次，包括完整支持APFS文件系统，支持全新Metal 2图形和H.265解码，还有更快更好用的Safari等，目前也有公众测试版，正式版将在今秋推出。

按苹果的惯例，iOS一般推出到beta 6左右，这次很可能是iOS 10.3.3的Golden Master版，苹果下一次系统更新应该就是正式版了，所以求稳定使用的可以再等等。大家在iPhone使用上有遇到问题，可以咨询下小超哥（微信9501417）。

苹果这个Apple Beta版软件计划主要面向普通用户，在登陆了Apple ID和同意协议后，苹果会有指引教程帮助用户，iPhone上的过程其实和此前开发者版的一样，同为下载描述文件安装，之后的软件更新会改为收到Pubilc beta版iOS 11更新，目前已经提供第三版的测试。

iOS 11这次主要以Siri、Apple Pay、控制中心等功能改进为主，还推出全新界面的App Store，加入中国本土化功能，在此前开发者测试版中，iOS 11给到的变化还是可以明显体验到，相比iOS 10略有进步。

由于苹果的iOS发展至今已经相当庞大和复杂，所以每一次推出新版本之前都需要经过多个版本的开发者和公众测试。有消息透露苹果之所以要推行beta测试，因为当年iOS 6换用自家地图App，在推出之后恶评如潮，这使得苹果希望通过测试版来提前获取一些使用体验和BUG反馈。

这次苹果提供了macOS High Sierra和新版tvOS的测试，但没有watchOS，有兴趣的可以点这里，建议使用备用的设备进行参与测试，如有其它疑问可以咨询下小超哥（微信9501417）。

上次传双方分手是因为打赏，苹果去年更新了规则明确要求App不得包含指引客户使用非IAP机制进行购买的按钮、外部链接或其他行动号召用语，现在微信公众号的打赏以及其他平台的类似行为都是违反苹果规则的，虽然这个新规则看着就像是针对国内特殊需求而定制的，苹果的态度是厂商不能诱导用户在iOS平台外消费，除非苹果能获得30%抽成。

腾讯现在没从打赏费用中获得分层，对于苹果的要求当然是不赞成了，不过也不能公开反对，所以iOS平台上的打赏功能已经关了。

日前苹果又出了新规定，禁止了APP热更新，也就是说应用程序要想更新升级就得通过苹果APP商店，不能自己下载数据更新了。这个问题在安卓上很常见，国内由于没有统一的Play商店，很多程序都是自己热更新的，检测到更新就让你下载升级。

苹果现在禁止APP热更新相当于收回了APP升级权，厂商要想升级更新功能就得先提交到APP平台让苹果审核，审核完了才能通过APP商店更新。对厂商来说，这种更新的效率肯定会降低，一旦苹果对某些升级的功能不满意，打回重审是免不了的。

这事影响有多大，很多人都拿腾讯的王牌手游王者荣耀举例，说禁止热更新之后游戏升级就没容易了，添加新英雄、新道具也要等苹果审核完了才行。

昨晚还有更夸张的说法，有些媒体、自媒体写了《苹果大招！6月12日微信或将退出IOS系统？网友都炸了》等文章，指出一旦双方不能达成协议，那么6月12日之后腾讯的软件，包括微信都会被下架。

腾讯公关总监张军否认微信退出iOS平台

对于这些传闻，今天早上腾讯公关总监张军在微博上否认了微信退出iOS系统的传闻，他支持微信从来就就没有过APP热更新，也就是说苹果收紧热更新并不会影响到的微信。

最近都在传苹果与微信分裂，甚至不少好事者还投票让大家选择支持微信还是苹果，不过当事的双方似乎并没有剑拔弩张，双方谁也不可能去封杀谁。与事实相反，双方反而合作很多，同样在张军的微博中，置顶的那条就是写微信在WWDC大会上与苹果的合作，包括智能拦截垃圾信息、iPhone直接扫描微信二维码、Safari内置腾讯安全云库、苹果文件管理器支持腾讯微云（还有百度网盘）以及双方合作推广纪念碑谷2游戏等。

除非用户知道App的直接跳转地址，否则部分32位App已无法通过搜索的方式在App Store上找到，9to5mac认为这是告知开发者，如果想继续让用户下载到他们的App，那就要升级App到64位了。不过最新也有发现一些32位App还可以搜索到，暂时未清楚苹果的调整策略如何，也有可能只是一次临时的服务器bug。

苹果一直都在催促开发者和用户不再开发和使用32位App，此前版本的iOS 10.3上运行32位App便提示会影响性能、拖慢系统，在测试版还提供兼容性列表让开发者和测试人员检查系统内还存在哪些32位App。

苹果在2013年发布的iPhone 5s上搭载64位的A7处理器，并在同年开始希望开发者转向64位开发，现在将近四年过去了，仍有不少老旧App未作升级，苹果表示计划从去年9月份到今年内，将从App Store上移除超过50000个32位App。

在这次WWDC 2017上推出iOS 11，可能会进一步把32位App“赶尽杀绝”了，至于苹果还会有什么大动作，那就要留意明天凌晨的发布会了，小超哥（微信9501417）将和大家一起热切关注。