README.MD · 009期 - iOS 13「捷径」App 大更新；即使拒绝，上千Android App仍旧收集你的隐私...-CSDN博客

2019.07.16

README.MD 将为你奉上近两天最新的好文章，希望你在这有所期，亦有所获。

关键字：捷径、手机车联网、iOS URL Scheme安全性

原文链接

看点

iOS 13「捷径」App 大更新！新增「自动化」功能，让你的效率神器更智能

作者 | 陆新宇
来源 | AppSo
时间 | 07.15

6 月 25 日，iOS 13 公测正式开启，让我们「大事小事，大大快捷」的《快捷指令》，也有了新变化。更新 iOS 13 之后，我们可以看到《快捷指令》下方的按钮中多了一个「自动化」的选项。

比起早上一起床窗帘就自动拉开、音响就自动播报新闻的「未来生活」来说，似乎还是差了一些。iOS 13 的「自动化」功能，正是向未来生活迈进的第一步。

• t.cn/AiW8Uc13

产品

让手机变成你的车机系统，中国 Android 用户的 CarPlay 来了

作者 | 江翁翁
来源 | AppSo
时间 | 07.15

越来越多的新车都会有自己车机系统。但是当你真正使用的时候会发现，每台汽车的车机系统都有「自己的想法」，比如说导航你只能某度地图，音乐只能听某狗音乐，有的车机系统自带的应用商店其实是个「空货架」，根本没几个能用的 app。

CarPlay 为什么备受司机追捧：既提供了手机一样强度大的性能和高度的自定义化，同时又将司机的眼睛从小屏幕上解救了出来。而这篇文章要介绍的这个东西，正是能解决 Android 用户没有 CarPlay 之痛的新思路——手机车联网。

• t.cn/AiW8U6Ug

iOS

iOS完整推流采集音视频数据编码同步合成流

作者 | 小东邪
来源 | 掘金
时间 | 07.12

众所周知，原始的音视频数据无法直接在网络上传输，推流需要编码后的音视频数据以合成的视频流，如flv、mov、asf流等，根据接收方需要的格式进行合成并传输，这里以合成asf流为例，讲述一个完整推流过程：即音视频从采集到编码，同步合成asf视频流，然后可以将流进行传输，为了方便，本例将合成的视频流写入一个asf文件中，以供测试。

• t.cn/AiWWf2TY

Generalizing Swift code

作者 | Sundell
时间 | 07.14

决定是否泛化一段代码以适应多个用例有时候会非常棘手。调整函数或类型以在代码库的多个部分中使用可能是避免代码重复的好方法，但过于通用的东西通常会导致难以理解和维护的代码 - 因为它最终需要做的事太多。

本文主要来看看几个关键因素，它们可以帮助我们在尽可能多地重用代码和避免在此过程中使事情过于复杂或模糊之间取得良好的平衡。

• t.cn/AiW8UNJI

iOS URL Scheme安全性研究

作者 | trendmicro
来源 | 安全客
时间 | 07.14

在本文中，主要讨论如何滥用URL Scheme，实现隐私泄露、账单欺诈、以及弹出式广告等恶意场景。作者以中国区市场中的几款iOS应用为例（主要是WeChat即时通讯应用以及Suning网上购物应用，这里就不翻译了）来演示这种误用场景。与WeChat和Suning类似，还有其他很多应用具有相同功能，因此也受本文分析的这种攻击技术影响。作者向相关厂商（特别是WeChat）反馈并协同解决相关问题，也向Zero Day Initiative反馈了这些攻击技术。

• t.cn/AiWTfOcl