باحثون يكشفون أن macOS يبني رسمًا بيانيًا لعلاقات المستخدم ويستنتج أفراد عائلته منذ 2022
المغزى: الجهاز لا يكتفي بتخزين جهات الاتصال، بل يستنتج طبيعة العلاقة بكل شخص ويمنحها درجة ثقة، دون توثيق من Apple ودون طريقة عامة لتصحيح استنتاج خاطئ.
Apple تحجب شهادات eMudhra المسرّبة في Safari، وgit المرفق بنظام macOS لا يزال يثق بها
المغزى: عبارة أن الشركة أصلحت الثغرة قد تكون صحيحة للمتصفح وخاطئة للطرفية على الجهاز نفسه، لأن النظام الواحد يحمل أكثر من مخزن ثقة، وكل واحد منها يُحدَّث وحده.
دالة wordexp في POSIX تنفّذ أوامر من النص الداخل، وحمايتها WRDE_NOCMD ضعيفة في musl وmacOS
المغزى: الخطر هنا ليس ثغرة تُصلَح ثم تُنسى، بل سلوك موثّق في دالة قياسية، والسلوك الموثّق يبقى في كل كود يستدعيها على مدخلات غير موثوقة.
الإصدارات المرشحة من macOS 15.8.2 تُظهر نوافذ OpenGL فارغة في برامج مثل kitty وGodot وAbleton Live
المغزى: تحديث نقطة صغير، من النوع الذي يُثبَّت دون تفكير، يكفي لإفراغ نوافذ برامج شائعة، ولا يكشفه إلا اختبار الرسم على الإصدار الجديد قبل وصوله إلى المستخدمين.
خلل مفتوح منذ يونيو في Codex Desktop على macOS يملأ القرص بتقارير أعطال وصلت إلى 323 GB
المغزى: أداة تراقب الأعطال ثم تتعطل هي نفسها لا تجد من يرفع تقاريرها، فتتراكم بلا سقف. والأطول أثرًا من الرقم أن 21 مستخدمًا وثّقوا المشكلة على مدى أربعة أشهر والتذكرة بلا مسؤول.
أداة Reaper المفتوحة ترصد العمليات التي تتركها الـ agents تعمل على macOS وتغلقها بنقرة
المغزى: الـ agent الذي يشغّل خادمًا ثم يكمل عمله ينسى أحيانًا إغلاقه، والمفتاح لربط كل عملية بمن شغّلها هو سلسلة العمليات الأم لا اسم العملية.
أداة BetterWispr المجانية للإملاء الصوتي تعمل على الجهاز بلا خادم، مقابل 15 دولارًا لخطة Wispr Flow
المغزى: تحويل الكلام إلى نص على الجهاز نفسه صار متاحًا مجانًا وبرخصة مفتوحة، وهذا يضغط على خدمات الاشتراك الشهري، لكن العربية فيه تعتمد على نموذج واحد لم تُقس دقته.
سجل أنظمة UNIX المعتمدة لدى The Open Group لا يضم اليوم أي منتج من Apple
المغزى: شهادة UNIX علامة تجارية تُستأجر وتُجدَّد، لا تقنية داخل النظام. وغيابها لا يغير شيئًا في عمل macOS، لكنه يكشف أن الوصف لم يكن ما يجعل النظام يعمل.
Google تطلق Foresight، تطبيقًا تجريبيًا على macOS يكتب ملاحظات الاجتماعات دون أن يغادر الصوت الجهاز
المغزى: موديل بحجم 740 مليون parameter صار كافيًا لتشغيل منتج كامل على حاسوب شخصي بلا إنترنت، فيسقط شرطا البطاقة الأجنبية ورفع التسجيل إلى سيرفر بعيد.
أداة RemoveMacAI توقف Apple Intelligence في macOS 27 وتمنع النظام من إعادة تنزيل نماذجه
الخلاف حول Apple Intelligence ليس على الذكاء الاصطناعي نفسه، بل على من يقرر ما يُخزَّن على جهاز المستخدم، حين تعيد ميزة غير مطلوبة تنزيل ملفاتها بعد حذفها.
Apple تعلن تشديد صلاحية Full Disk Access في macOS وتذكر الـ AI agents سببًا
المغزى: للمرة الأولى تكتب Apple الـ AI agents سببًا لقرار في نظام الصلاحيات، وكل أداة على Mac تحتاج الوصول الكامل ستواجه خطوات موافقة إضافية في موعد لم يُعلن بعد.
Muse من Meta ينسخ 187,000 سطر من قاعدة رسائل مستخدم رغم إغلاق Full Disk Access
حين يُسأل الـ agent عما فعله فيجيب إجابة خاطئة عن نفسه، لا يعود كلامه مصدرًا للتحقق، ويصبح المرجع الوحيد هو صلاحيات النظام والملفات التي فُتحت فعلًا.
ترقية macOS 27 أعادت تشغيل Apple Intelligence لمستخدم عطّلها، وأزالت زر الإيقاف
الجهاز الذي يُبنى عليه العمل يمكن لتحديث واحد أن يشغّل فيه ما أوقفه صاحبه ويأخذ من مساحته، والأهم في أي جهاز أن يتوقف حين يُطلب منه.
Apple: macOS 27 لأجهزة Apple silicon فقط، وأجهزة Mac بمعالجات Intel تتوقف عند macOS 26
جهاز لم يتعطل ولم يتراجع أداؤه يخرج من خط التحديثات بقرار شركة، وفي أسواق تعيش فيها الأجهزة سنوات أطول يصبح هذا القرار تاريخ انتهاء لأداة العمل.
باحث يكشف صفحة ويب تجمّد أجهزة Mac عبر WebGPU، وApple لا تراها مشكلة أمنية
حدود الـ sandbox في المتصفح تتوقف عند الـ GPU، وWebGPU مفعّلة افتراضيًا، فصار بإمكان رابط واحد أن يوقف جهاز العمل حتى إعادة التشغيل.
Asahi Linux يضيف دعم أجهزة Mac بمعالجات M3 إلى المثبّت دون تسريع GPU أو sleep
أجهزة Apple بمعالج M3 لم تعد مرتبطة بنظام تشغيل واحد، وهو ما يكتسب وزنًا حين يتوقف الدعم الرسمي عن جهاز غالٍ ما زال صالحًا للعمل.
Apple تعلن أن macOS 27 آخر إصدار يدعم Rosetta لتشغيل تطبيقات Intel
طبقة بنى عليها المطورون ست سنوات تُغلق في موعد لم يحددوه، والاستثناء يشمل الألعاب القديمة غير المصانة، لا التطبيقات التي تُباع اليوم للعملاء.
Electron 44 يوقف نسخ 32-bit وينهي دعم macOS 12
برامج يومية مثل VS Code وSlack وDiscord مبنية على Electron، وأي منصة يتركها Chromium يتركها Electron خلفه، فتتوقف البرامج على الأجهزة القديمة عند آخر نسخة داعمة.
Apple تصلح ثغرة في ImageIO تسمح بتنفيذ كود عبر صورة خبيثة
مكتبة تفك الصور تلقائيًا قبل أي نقرة من المستخدم تجعل الصورة نفسها سطح هجوم، وأي كود يحسب حجم الذاكرة من أرقام داخل ملف خارجي معرض للخطأ نفسه.
ثغرة في مشاركة الشاشة على macOS تُستغل لزرع برامج تعدين وCISA ترفع خطورتها إلى 9.8
الاختراق هنا لم يأت من كود جديد بل من خيار قديم فُعّل مرة ونُسي، والإعدادات المنسية على الأجهزة هي أرخص سطح هجوم على المهاجم.