Apple 的 ATS 延期了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

iOS 开发实用技术导航

NSHipster 中文版

› http://nshipster.cn/

cocos2d 开源 2D 游戏引擎

› http://www.cocos2d-iphone.org/

CocoaPods

› http://cocoapods.org/

Google Analytics for Mobile 统计解决方案

› http://code.google.com/mobile/analytics/

WWDC

› https://developer.apple.com/wwdc/

Design Guides and Resources

› https://developer.apple.com/design/

Transcripts of WWDC sessions

› http://asciiwwdc.com

Cocoa with Love

› http://cocoawithlove.com/

Cocoa Dev Central

› http://cocoadevcentral.com/

NSHipster

› http://nshipster.com/

Style Guides

› Google Objective-C Style Guide

› NYTimes Objective-C Style Guide

Useful Tools and Services

› Charles Web Debugging Proxy

› Smore

这是一个创建于 2891 天前的主题，其中的信息可能已经有所发展或是发生改变。

https://developer.apple.com/news/?id=12212016b

ats

Apple

延期

了

30 条回复 • 2016-12-23 02:01:18 +08:00

huage

2016-12-22 11:36:06 +08:00

是的，看来还没有确定的日期，估计是 SSL 在全球还不是很普及啊，所以要多给一些时间

zjhui

2016-12-22 11:41:00 +08:00 via iPhone

好消息啊。被这个搞死😂😂

jasonchen168

2016-12-22 11:41:49 +08:00

某些国家互联网水平还是比较低的

Solerer

2016-12-22 11:46:08 +08:00 via Android

为了买火车票吧？

huage

2016-12-22 11:53:00 +08:00

@Solerer 这个非常好！！！哈哈，不然会影响全球社会安定

banxi1988

2016-12-22 12:01:40 +08:00

好消息. 因为我还没有准备好.

lyragosa

2016-12-22 12:01:57 +08:00

业界大倒车啊……

wwlweihai

2016-12-22 12:05:03 +08:00

是个好事。

事情不能太着急，得循序渐进的来做。不过，看到现在各种运行商劫持，着实不太友好。

quietjosen

2016-12-22 12:15:28 +08:00

@lyragosa 同感，对开发者可能是好消息（因为可以推迟了，虽然 iPic 就在今天刚刚上架全面支持 https 的版本），但对用户、业界，肯定是坏消息。

amon

2016-12-22 12:22:43 +08:00

好消息，最近正在头疼这个事。

深刻感觉到苹果在推进技术进步方面的强大意愿和影响力，只能说牛逼。。。
仅此一 https 政策，能让全球互联网安全上一个大台阶。

jybox

2016-12-22 12:27:11 +08:00

看来是我的 http://nohttps.org 起了作用

yoa1q7y

2016-12-22 12:44:10 +08:00

搞个 https 真有那么难吗
个人看看文档都分分钟搞定啊

Leo

2016-12-22 12:51:20 +08:00

开发可以安稳的赶最后一个版本了

goodbest

2016-12-22 12:55:33 +08:00

@jybox 你这个站点最大的问题是它竟然支持 https 协议啊
https://nohttps.org/

jybox

2016-12-22 13:05:01 +08:00

@goodbest 网站标题写了是「 Not Only HTTPS 」呀，并不是说要完全干掉 HTTPS 。

honeycomb

2016-12-22 13:40:55 +08:00 via Android

太可惜了

choury

2016-12-22 13:41:34 +08:00

@jybox 就算用了这个发现篡改了拒绝加载又有什么用呢，我的页面还是没法显示，我当然需要一个让我页面可以正常显示的方案，所以你这个想法行不通

honeycomb

2016-12-22 13:42:25 +08:00 via Android

@jybox 悲观锁和乐观锁的区别

EricCartman

2016-12-22 13:44:10 +08:00

@amon chrome 已经把有密码填写的 http 页面标为不安全了

grayon

2016-12-22 14:02:54 +08:00

这是好消息？本来可是 https 全面普及的好机会

paradoxs

2016-12-22 14:07:45 +08:00

就算上也没什么影响啊，我们这边，后台 2 个月之前就已经都转发好了。

goodniuniu

2016-12-22 14:12:22 +08:00 via iPhone

最近还在买证书呢……

darrenfang

2016-12-22 14:14:46 +08:00 via iPhone

春运结束后再执行😏

SourceMan

2016-12-22 14:21:26 +08:00

因为 12306 最近提交的版本都没有任何有意使用 HTTPS 的痕迹，苹果不得已推迟了这个计划

jybox

2016-12-22 14:24:01 +08:00

@choury 这和 HTTPS 遇到中间人攻击的效果是一样的，我们只能在通讯被干扰的情况下拒绝加载网页，而不能保证网页一定能加载出来。试想如果中间人就是希望干扰某些内容，而网站开始使用 HTTPS ，中间人是会放弃干扰还是会选择干扰全部的请求？这很难说。

choury

2016-12-22 14:29:47 +08:00

@jybox 现在的情况是 http 基本必被劫持， https 中间人的真没见过几个

jybox

2016-12-22 14:37:49 +08:00

@choury HTTPS 劫持的效果就是浏览器会提示你证书有误，然后拒绝显示页面，其实偶尔还是会遇到的，不过这样对运营商没什么好处，因为广告也显示不出来。如果按照我的 HTTP + checksum 的方案的话，浏览器在 checksum 有误的情况下同样拒绝显示页面，其实和 HTTPS 的效果一样，广告同样显示不出来。

NovemberEleven

2016-12-22 14:55:40 +08:00

刚刚换了 https

Vest

2016-12-22 15:25:54 +08:00

刚看见雷锋网发的资讯，里面小编猜测说苹果说强制 ATS 是真，但是元旦是最终期限可能是媒体过度解读导致。

不然不至于之前一直没有官方的公告，临放假了才发出一个简短的公告。

文章地址：
http://www.leiphone.com/news/201612/MuiV6ebmgEo2ySOq.html

ibigbug

2016-12-23 02:01:18 +08:00

@jybox 这个理论有点意思，现在静态资源不都是在 CDN 上面么，你说的好像不太搭噶？