苹果官网验证页面今天直接挂出更新,iOS 26.4 正式版的验证通道关了,提示很清楚,走这条路的设备不再通过,页面一刷新就有人在问到底啥情况,开发者论坛也在传这条消息,节奏一下子快起来了。
这一下的意思很直白,想从别的版本回到 26.4 不行,想从更低的版本抬到 26.4 也不行,上周才发的 iOS 26.4.1 还在热度里,才过七天,26.4 的门就锁上,喜欢按节奏慢一点的人有点措手,觉得时间太紧。
苹果做法其实有迹可循,为了把安全洞堵住,旧版验证一到关键时刻就收口,2024 年开始更明显,一旦识别到高危,处理速度直接拉满,早前 WebKit 爆出过严重问题,苹果用 16 天把旧版验证关停,给到的信号就是安全优先。
提醒也没断过,官网放提示,系统里推弹窗,媒体上反复提升级,面向普通用户的词也尽量简单,意思就是尽快装上修复包,把那条可能被利用的链路切掉。
今天起的变化更直接,设备保护默认打开,过去那种靠用户自己勾选、自己研究开不开的流程往后排,系统装好就有基础防护,把网页端的那些攻击口先压住。
关注安全的人看着安心,在意稳定的人也有自己的想法,这一波验证关口收紧,等等党一下子没了回旋余地,常用的降级救急路线也断掉,售后群里有人问救机包在哪下,得到的答复都是现在走不了。
上周上架的 iOS 26.4.1,把 iCloud 同步异常修好,企业设备的失窃设备保护也补上,这些点对商务人群挺关键,邮箱、日历、云盘要同步稳定才能工作顺畅,考虑到近期网页侧的问题频率高,26.4.1 里索性把设备保护开关调成默认开,让更多设备落地就有屏障。
再往里看,设备保护配合锁定模式能让攻击面缩到很小,标注里写着可以做到接近 100% 的防护,恶意网页内容也被拦在外面,数据不往外跑,问题是今天关闸之后,手上已经装了 26.4.1 又想回退的人走不动,只能继续用新版本过一段时间再评估。
验证页面的更新记录下面,有用户贴了开发者整理的漏洞修复时间线,把每一次关闭验证对应的安全事件串起来,图看着一目了然,社区讨论里也有人说这两年苹果更听反馈,安全话题起来的时候,高管会在社交平台提前放信息,让大家早点准备。
这轮围绕安全漏洞的集中讨论过后,内部可能会把关闭验证前的缓冲安排拿出来评估,留一小段时间给企业或特殊场景做兼容,依赖老版本的系统也能有序迁移,这些想法在群里被反复提起,产品和安全团队怎么权衡,大家都在等信号。
现在还是未定,能保留哪一扇门是苹果内部的决定,参考价值不多,外界也给不出确切范例,过往节奏里,新版本发出后一周左右会关掉前代验证,这回 26.4 已经关了,若 iOS 26.5 正式版跟着亮相,整机安全栈再往上垫一层,对日常使用和企业管理都会更稳。
你怎么看这次的节奏和安排,评论区说说你的设备处在哪个版本,升级和使用的情况都可以分享。