merlin

一般社畜

[merlin @merlinLabo]

挺可怕的，CacheData not-green-tea 可以解除国行 eSIM 限制，实测地区和数量都不受限了，有点像国行三星刚发售那会儿可以通过添加完 +86 eSIM 后转外区的操作（然后马上被取缔）😂

[merlin @merlinLabo]

又有支持 iOS 26-27.3 beta1 的漏洞了，IPA 签名需 AppGroup，或者配合 livecontainer+sidestore 安装使用。https://t.co/G4Jg7wUi9T

[merlin @merlinLabo]

@jhao941 @DestinAqua livecontainer 也行…

[merlin @merlinLabo]

又有支持 iOS 26-27.3 beta1 的漏洞了，IPA 签名需 AppGroup，或者配合 livecontainer+sidestore 安装使用。https://t.co/G4Jg7wUi9T

[merlin @merlinLabo]

最近有个 iOS 沙盒逃逸的漏洞（https://t.co/Wjq7hjQKsP）导致又能修改 MobileGestalt 从而解锁一些区域限制的功能了（例如 AI） ，但触发概率并非百分百。以我手上的国行 iPhone Air 为例，大约尝试了十次才成功。

另外，实测更改销售地区并不能绕过国行 iPhone Air 的 eSIM 添加限制。

[merlin @merlinLabo]

（11/4 更新）
经验证，可通过系统设置抹掉设备的所有数据，将 trust asset 恢复到设备安装系统时的版本（我的 iPhone SE3 当前为 iOS 18.7.7，抹掉设备恢复后的版本为 1003；只要是低于 1014 即可）
1. 抹掉设备后，用电脑激活设备，激活完成后再手动到设置里联网，然后立即关闭隐私地址，开启低数据模式，尽快重新下载所需的系统自带 App（App Store、Safari 和快捷指令等；不下载其他软件是为了尽可能缩短联网时间）
2. 所需 App 下载完成后，立即在本地网络中全��拉黑下述域名（或仅针对这台设备拉黑）（会导致 App Store 下载/更新、系统更新检查，以及 Apple ID 认证失效）
https://t.co/7knitsIAyy
https://t.co/yQZkcm5oSy
https://t.co/r2iScNwSXs
https://t.co/fC5nv4AmGn
https://t.co/tzCE6lRifU
https://t.co/bgDHD9jSog
3. 通过 Apple Configurator 安装代理软件，并在软件规则中将上述域名设为拒绝（例如 Shadowrocket 的 REJECT 列表）
按照上述步骤操作可以暂时阻止 trust asset 更新到 1014，WLOC 修改定位可正常使用，但设备需要持续处于网络拦截环境中，一旦触发更新就只能从头再来，仅建议在适合折腾的备用机上使用。

[merlin @merlinLabo]

此前 iOS 26 以下设备的定位修改（Apple WLOC）自 11 月 4 日���完全失效，无论设备是否关闭自动更新都会强制下发版本号 1014 的 trust asset，新增了对 https://t.co/Ix9bZQOwoO 和 https://t.co/UEdcCCC35d 的 Apple Root CA 校验，已无法再 MITM。

[merlin @merlinLabo]

@i_loder trust asset 更新的是设备上的一套规则，其中对 https://t.co/Ix9bZQOwoO 和 https://t.co/UEdcCCC35d 要求证书链以 Apple 根证书为信任起点，其他非 Apple 签发的证书会被无条件拒绝，除非有漏洞或越狱能修改规则，或者阻止云端下发。但这个 trust asset 并没有单独的更新开关，也不适用其他更新开关

[merlin @merlinLabo]

恢复出厂设置也会将 trust asset 恢复到固件原版，但只要一连接网络就会自动更新，激活前通过加载 allowOTAPKIUpdates=false 的描述文件也无法阻止😓

[merlin @merlinLabo]

🙏

[merlin @merlinLabo]

美丽壁纸

[Semi Paid Vibe Coder @atelicinvest]

the software that people who had spent their entire lives thinking about software produced:

[merlin @merlinLabo]

如果你��期用过 Surface Laptop 的话你就知道触摸屏在笔记本电脑上是没什么用的（虽然 Windows 的 tablet mode 很垃圾）。不过这也不是 OS 的问题，是传统笔记本的形态就决定了触控只能作为一种附加的辅助功能，抬手悬空就不可能有很好的操作体验，按钮再大动画再流畅也没用

[merlin @merlinLabo]

哪个音乐人会这样玩键盘的……🤯

[merlin @merlinLabo]

@MacPook_Bro MacPook_Bro_with_touchscreen

[merlin @merlinLabo]

你们 AI 博主看到 NS 程序能移植到 iOS，天又塌了，这个天究竟还能塌多少回

[merlin @merlinLabo]

@handsomeshuor 没看到！是不是加错了！

[merlin @merlinLabo]

@handsomeshuor 刚刚那个是国际服，这个是网易服（我都玩

[merlin @merlinLabo]

我一打开这个互联网啊，发现连 muse 都让 ChatGPT 恐慌了。行吧，反正 sora ���惊了，openclaw 炸疯了，硅谷觉醒了，人类慌乱了，我把手里那杯刚泡的茶又放下了。

[merlin @merlinLabo]

@Dvangelion 蓝标又冲业绩了