MQTT X v1.7.0 正式发布：MQTT 5.0 支持最为完整的客户端工具
MQTT X 是由EMQ 映云科技开源的一款跨平台 MQTT 5.0 桌面测试客户端，支持 macOS、Linux、Windows 系统。
MQTT X 的用户界面借助聊天软件的形式简化了页面的操作逻辑，用户可以快速创建多个同时在线的 MQTT客户端，方便测试 MQTT/TCP、MQTT/TLS、MQTT/WebSocket 的连接/发布/订阅功能及其他 MQTT协议特性。
近日，EMQ 映云科技正式发布了 MQTT X v1.7.0。
从这一版本起，MQTT X 将进一步支持 MQTT 5.0 的诸多新特性，使其成为目前为止全球排名领先的对 MQTT 5.0 支持较为完整的桌面测试客户端工具。
更全面的 MQTT 5.0 支持
在 1.7.0 版本中，MQTT X 新增很多关于 MQTT 5.0 的属性配置功能支持，使其成为目前同类工具中对MQTT 5.0支持较为完整的 MQTT 桌面客户端工具。
注：如欲对 MQTT 5.0 的特性进行使用和测试，需要 MQTT X v1.7.0 与支持 MQTT 5.0 的 MQTT Broker 配合使用。
云原生分布式 MQTT 消息服务器 EMQ X 从 3.0 版本开始支持 MQTT 5.0 协议，是开源社区中第一个支持该协议规范的消息服务器，并且完全兼容 MQTT 3.1 和 3.1.1 协议。使用 MQTT X 连接到 EMQ X，就可以快速使用和测试 MQTT 5.0 ...查看全文

macOS 系统的企业安全指南（下）
完整的磁盘访问
要理解苹果实现TCC的问题，重要的是要理解TCC特权存在于两个级别：用户级和系统级。在用户级别，单个用户可以允许某些权限，这些权限仅设计为应用于他们自己的帐户，而不是其他帐户。如果Alice允许终端访问她的桌面或下载文件夹，那就不关Bob的事了。当Bob登录时，Terminal将不能访问Bob的Desktop或Downloads文件夹。
至少，它应该是这样工作的，但是如果 Alice 是管理员用户并授予终端全磁盘访问权限 (FDA)，那么 Alice 就可以很迅速地导航到 Bob 的桌面和下载文件夹，而不管 Bob 的 TCC 设置如何。请注意，如果 Bob 也是管理员用户，则他不会受到任何特殊保护。全磁盘访问意味着它可以由一个具有管理员权限的用户设置，并授予对系统范围内所有用户数据的访问权限。
虽然这对系统管理员来说似乎是个好消息，但其中的影响可能并不明显，这些影响会影响管理员自己的数据安全性。
当Alice向终端授予FDA许可时，所有用户现在也通过终端获得FDA许可。结果是，Alice不仅授予自己访问他人数据的权限，也授予他人访问其本身数据的权限。
令人惊讶的是，Alice意外的允许也扩展到非特权用户。正如CVE-2020-9771报告的那样，允许终端拥有 ...查看全文