版权声明：本文为博主原创文章，遵循 版权协议，转载请附上原文出处链接和本声明。
自从换了苹果M1之后，一开始写Java，oracle装不了不说了，好像plsql装起来也没有意义，大概率不能装plsql。
后来因为工作变动转写C#，公司的环境一大堆exe软件，把我弄的很头疼。所以干脆出手了M1，是8+512的，买的时候花了七千多好像，加老电脑2015MacBook Air抵了2000，所以总共花了应该是小一万。然后apple store里面5200出的，总之来说是亏的，毕竟还是9成新。
紧接着京东下单联想小新Air15，不知道为什么win11的系统用起来格外清切，可能因为底部菜单和苹果风格类似吧，玩了7年苹果电脑，到最后还是觉得各有各的优点，要不是工作需要应该不会把自己的M1置换成windows，当然小新的风扇是我不满意的，但是价格在那里了也不多说什么了。可能有的人问我为什么不选择全都要，我只想说结婚后的成年男人由不得自己。
京东下单买了电脑后发现系统是家庭版，因为公司的软件家庭版装不了，所以又斥巨资808购买了专业版，然而头疼的事情发生了，居然升级失败报错，此时我心里一万个草泥马飞过。几经周折微软客服帮我远程更改了产品密钥，终于升级成win11专业版。
总之M1搞开发，我劝你慎用。买来玩玩，编辑视屏还可以。搞代码、日常办公还是windows吧。
“ Bug”这个词使大多数开发人员在晚上感到恐惧，这是他们在与他们交谈时不断淘汰并凝视太空的原因。 尽管这既有些可悲又是真实的，但事实并非如此糟糕。 错误始终在软件中被识别，并且由于我们是人类并且会犯错误，因此无法避免。 通过严格消除了大多数错误 软件测试，但有些漏网。
但是那些真正传播开来的病毒却是愚蠢但有害的。 苹果臭名昭著的代码错误就是其中一个错误，非正式地称为“ goto fail ”，或正式称为“ ”。
该错误削弱了Apple设备验证您访问的网站的真实性的能力。 这意味着您的iPhone无法分辨实际银行网站和冒名顶替者之间的区别。
在我们了解出了什么问题之前，我们需要了解“ SSL”(安全套接字层)：一种允许计算机信任和验证Internet上的网站的机制。 浏览器每次都会为您执行此操作，外观如下：
如今，所有网站都使用HTTPS (即带有SSL的HTTP)进行安全连接。 这迫使您访问的网站出示证明其真实性的证书 。 然后，您的计算机会根据浏览器中的一组预加载密钥来对此进行验证，以查看其是否由认证机构进行了数字“ 签名 ”。 这种“
如果该数学作品出来，该证书证明通过在浏览器的证书颁发机构(CA)键中的一个签名-它给你开了绿灯，一切都是没说的 。 没有人可以嗅探您的数据或劫持您的网络会话。
但是，当另一端冒名顶替时，您的浏览器将阻止您。 这是我在python中创建的示例，假装为wikipedia.org服务器：
浏览器知道这一点，因为我没有由浏览器验证依据的机构之一签名的证书。 实际上，我自己在证书上签名 ，说“我是wikipedia.org” (不是最出色的黑客)，但是SSL知道这一点并保护您免受其攻击。 注意- “自签名根证书 ”：
Apple代码中的错误削弱了计算机执行证书验证的能力。 结果是有害的，因为它破坏了从设备安全使用Internet所涉及的信任和验证的结构。
带有错误的C语言如下所示(为简洁起见已简化)。 每当您访问网页时，您的iPhone / MAC都会调用此功能，这是发生了什么事-
因此，这段代码检查了网站证书的真实性。 该过程具有一系列带有多个'if'语句的检查。 但是奇怪的是，您会看到另外一行- “ goto失败；” (以橙色标记)成为无条件声明。
这是因为它位于' if'语句之外( C不是像Python这样的缩进驱动的 )。 在C语言中，这意味着它总是跳过后面的行(以蓝色标记)，并跳到底部的“ fail”行以返回变量“ err ”。 因此，如果到那时为止'
err'变量都是成功的，则整个验证将成功，而无需验证额外的检查(蓝色标记)。
如果您尖叫-“为if语句使用{}大括号！”，您是对的。 在80年代，我们不再试图通过避免在小 括号来节省一些字节
总之 ，所有的苹果设备(iPhone手机，Mac，平板电脑) 不敌执行SSL验证的能力-防止窃听和网络劫持互联网的标准辩护 。 该漏洞于2014年中首次发布在“ 常见漏洞和披露”数据库( 。
另外，此错误仅适用于TLS 1.2以下的SSL版本，不适用于TLS 1.2 。 但是，可以在计算机之间协商TLS版本，并且如果愿意，远程服务器可以选择TLS1.1 。 因此，这意味着漏洞仍然处于打开状态。
MITM(中间人)攻击是对该漏洞最常见的利用，它使黑客能够进入中间位置并窃听您与真实网站之间的所有流量。 这意味着他们几乎从您那里获得了所有东西-您的密码，信用卡详细信息，您的位置等。
在密码学和计算机安全中， 中间人攻击是一种攻击者，其中攻击者秘密中继并可能更改相信自己直接相互通信的两方之间的通信。
“犯错是人的本能”-这也是我们遵循生活过程的原因。 我们都会犯错误，但是适当的软件过程应该已经识别出它。
-
为什么单元测试没有抓住它？
-
为什么没有同行代码审查？
-
为什么软件测试过程或自动化测试没有抓住它？
尽管某些代码错误非常复杂和微妙，但也有一些显而易见，愚蠢但会造成严重损害的错误。 苹果臭名昭著的“失败”； 后者是代码错误，它在软件和生命中都具有提醒作用， 需要在启动之前进行测试，测试和测试 。
