每天听简报，了解最新科技、AI、软件资讯
苹果拦住失窃证书，不代表 Mac 上所有工具都已经安全。官方说明，Safari 和邮件等使用苹果框架的应用，已自动拒绝相关证书。但 git、curl 等命令行工具读取另一套信任库，仍可能接受这些证书。这个缺口要等后续系统更新修复。管理员可以按苹果指引，备份后手动移除相关根证书，不过只删其中一条信任路径还不够，也可能影响正常网站。系统更新还可能覆盖手工修改。做开发或自动化任务的人，需要单独核对命令行工具，不能只看浏览器能否拦截。
进度保存在本设备 · 登录同步