mac os 14.4.1 发布[包含 Java 代码的某些应用程序会意外退出]

[hahaFck]

1.可能无法识别外接显示器的 USB 集线器。

2.用户无法打开或者通过验证某些音乐应用，这些应用中包含版权保护的 Audio Unit 插件。

3.包含 Java 代码的某些应用程序会意外退出

[Goooooos]

这是 bugfix 吧

[pwelyn]

已更新

[hahaFck]

@Goooooos 是的，fix 的还挺快

[2kCS5c0b0ITXE5k2]

之前说 Java 滥用特性的说两句把.

[jdjingdian]

确定修复了吗，有没有大佬说一下，现在还会闪退吗

[ldw4033]

@hahaFck java 的生态不容 macos 放肆，必须麻溜 fix

[mnsw]

@jdjingdian #5 试了下，应该是修复了。

[daveh]

@emeab #4 滥用信号机制的代码由于性能原因，OpenJDK 主线已经偷偷删除，性能提升了 12% ，JDK23 已经默认带了；一些厂商如 JetBrains 回合相关代码到 JDK17 ，解决 JB 全家桶在 M1-M3 上异常问题。

OpenJDK 自己也提了几个 issue 去解决 signal 机制滥用问题，感兴趣去看看 bugs.openjdk.org 。

不过 Apple 也帮擦屁股，就像以前给 WeChat 擦屁股：
https://cloud.tencent.com/developer/news/761277

[pbo747253BLjI60O]

老师能不能帮忙看看 14.4.1 更新后，「系统设置」-「通用」-「语言与地区」的「列表排列顺序」里面有没有「中文 (简体中文排序 - GB2312)」

[ihwbunny]

@MonoL
依然没有

[pbo747253BLjI60O]

@ihwbunny 灰藏感谢！

[giganet]

14 真是问题多多啊，幸亏没升...

[bjfane]

webstorm 崩过一次，等升 14.4.1 再观察观察

[ShadowPower]

@daveh 我根本享受不到这些，只有忍受每天不定时崩溃……

[ShadowPower]

@daveh 还有，如果是苹果故意这么做的，那给我的印象就更糟糕了，比工程师改代码测试忘记改回来还合并进去了的情况糟糕。

这意味着，当苹果想更改系统行为的时候，有这些选择：
1. 发布公告说明 macOS 即将发生重大改变，可能会对应用兼容性产生影响。在公告里说明为什么要作出这项更改，有什么好处，让各大开发商尽快完成适配工作（或选择放弃兼容 macOS ）。

2. 偷偷发布正式版更新，直接对最终消费者进行惩罚，通过引发严重故障让他们来倒逼软件开发商适配。像 Java 这种有人买了商业支持，客户有要求，不能不做。

苹果觉得 2 比 1 好。

[lingxiaoli]

@bjfane webstorm 更新了

[bjfane]

@lingxiaoli 还真是，之前是 3.4 ，3.6 还专门说 crash 的问题，更新了，2024 等等再更

"""
There are reports that the latest update to macOS (Sonoma 14.4) on Apple silicon-based machines is causing crashes on certain software running on the JVM. Apple is already aware of the problem
"""

[daveh]

@ShadowPower #15 你更新到 JDK23 就能享受到，JB 全家桶更新到 JBR17 最新版本就不会崩溃了。

不清楚 Apple 什么原因修改，但是从原理上讲安全性是提高了，M1-M3 上进程某块区域不允许随便读了，可以保护敏感信息。一些恶意程序、poc 程序最喜欢在进程全地址空间扫描，触发提权漏洞，反正读到无效地址有 signal 兜底，处理好后可以继续。但在 14.4 行不通了，读到保护地址进程就挂，没机会继续扫描了。不清楚 14.4.1 改动什么了，如果是简单还原，安全性又降回去了。

[ShadowPower]

@daveh
公司的项目并不会崩溃，开发工具（例如 DBeaver ）之类的偶尔会崩溃。而且不是升级 JDK 就能解决，大多数软件只兼容 JDK 17 ，兼容不同版本的 JDK 得改代码适配。而且非 LTS 版本能用的第三方库不全，大家都不会花时间精力在这种版本上。

这种事情都是说起来轻松，实际做起来，还不如直接抛弃 macOS 改用 Windows ，省下的时间活都干完了。

这和安全也没有什么关系，我没见过有任何有信服力的说法能证明这个改动提升了安全性，只见过果粉用这个说法来给苹果的行为辩护。

[daveh]

@ShadowPower #19 你把前面我说的看懂再来回答，不要直接上来就暴露自己的无知，不要连果粉都不如。
大多数漏洞利用程序，比如能跑越狱提权的，都可能有前面说的运行模式，不断探测可利用的地址空间，同时要防止访问无效地址空间自己挂了。
现 Apple 改为乱访问保护地址直接挂进程，漏洞越狱程序都跑不起来，这还不是提高安全性？漏洞不一定能及时修，修了用户也不一定及时升级，如果漏洞程序跑不起来，阻止了漏洞利用程序的运行机制，即使用户不升级也没关系，黑客只能看着漏洞干瞪眼。

另外 JDK 也有一定兼容性，换高版本一般也可以随便跑，你说 DBeaver 崩溃，建议你换 JBR17 去跑一下再来说话。