Apple Store DFU后MacBook竟开启被动FTP
Background Passive FTP with No GUI Control Survives Apple Store DFU
我在Apple Store对MacBook Neo执行DFU重置后，发现系统配置中竟开启了FTPPassive，且WiFi在Lockdown Mode下仍自动连接。防火墙设置反复被重置，即便手动阻断，重启窗口后依然允许未知软件入站。尽管诊断显示设备未接入MDM或ABM，但系统行为异常令人不安。我怀疑是iCloud账户在初始设置时携带了某种配置污染，或是DFU过程未能彻底清除潜在风险。整个生态缺乏透明文档，安全决策日益依赖不透明的模型，这让我深感担忧。
我深感不安的是，在启用Lockdown Mode的情况下，JoinMode却被设为Automatic，这显然不符合安全预期。
- reanimus
上网查一下 "FTPPassive" 这个键是啥（以及为什么默认开启）其实挺容易的。防火墙设置的问题顶多算个 UI 小瑕疵。当“阻止所有传入连接”处于激活状态时，那些其他开关根本不会生效。因此，其他开关的值其实无所谓，所以系统就把它们重置回默认值（true）。如果你经常切换防火墙设置，这或许是个值得注意的点，但绝对算不上安全漏洞。我的笔记本上也有这个 systemuiserver 偏好设置。
我觉得这人有点神经过敏，从他的时间线来看，对事情解读得有点过度了。
- lowmagnet
Pasv 只是针对 NAT 连接的一种变通方案。
- sippingabonedry
上帝保佑那些不得不处理这类问题的 Apple Store 零售员工，因为我肯定做不到，我穿上那件荧光色 T 恤的第三天就会辞职。