老司機 iOS 週報 #125 | 2020-08-24

老司機 iOS 週報，只爲你呈現有價值的信息。css

你也能夠爲這個項目出一份力，若是發現有價值的信息、文章、工具等能夠到 Issues 裏提給咱們，咱們會盡快處理。記得寫上推薦的理由哦。有建議和意見也歡迎到 Issues 提出。html

WWDC20

本週在週報公衆號上咱們推送了 4 篇 WWDC20 內參專欄內的文章，每篇都很精彩！java

新聞

XCSSET Mac Malware: Infects Xcode Projects, Performs UXSS Attack on Safari, Other Browsers, Leverages Zero-day Exploits

@張嘉夫：近期發現了一種很是規的、經過 Xcode 開發者項目進行傳播的病毒。惡意代碼會在創建本地 Xcode 項目注入並運行，能夠利用 Data Vaults 的行爲漏洞來竊取 cookie，還能夠濫用開發者版本的 Safari。有一些在 GitHub 上分享項目的開發者受到了該病毒的影響，致使了因依賴而產生的鏈式攻擊，所以威脅不斷升級。VirusTotal 等來源也證明了該威脅的存在。這篇博客總結了對該病毒的發現，附帶的技術細節包含了攻擊的所有細節。ios

聯合驗證什麼鬼，蘋果又出幺蛾子了！

@Parsifal：週四下午（8月20日）有登陸 App Store Connect 的朋友都會發現一條莫名其妙的通知 - 「您的賬戶即將須要遷移爲聯合驗證。您能夠當即開始流程，或等待賬戶於2020年8月28日自動遷移。」，這個無厘頭的通知一度讓你們一臉懵逼，本文經過一些線索結合網上的討論，得出這是一塊兒烏龍事件。有興趣吃瓜的不妨看看。git

文章

🌟 🐕 總體把握 CocoaPods 核心組件

@JonyFang：Cocoapods 做爲包管理工具，隨着 Apple 生態的發展不斷地迭代和進化，各部分核心功能也都演化出了相對獨立的組件。這些功能獨立的組件，均被拆分爲一個個獨立的 Gem 包，而 CocoaPods 則是這些組件的集合。本文主要介紹了CocoaPods 的主要構成，及各個組件在整個 Pods 工做流的關係。github

能夠帶着這幾個問題來看這篇文章：web

CocoaPods 的核心模塊包含哪些？
pod 命令是如何找到並啓動 CocoaPods 程序的？
pod install 的流程是怎樣的？
resolve_dependencies 階段中的 pre_download 是爲了解決什麼問題？
validate_targets 都作了哪些校驗工做？

在咱們知道了 CocoaPods install 的大體過程後，咱們能夠對其作一些修改和控制。例如知道了插件的 pre_install 和 post_install 的具體時機，咱們就能夠在 Podfile 中執行對應的 Ruby 腳本，達到咱們的預期。同時瞭解 install 過程也有助於咱們進行每一個階段的性能分析，以優化和提升 install 的效率。編程

🐎 Mattt 談 WWDC 2020 - NSHipster

@zvving：WWDC 2020 落下帷幕，雖少了現場 Bash 的啤酒 🍺 和蘋果高管們的舞蹈 🕺，製做精良、節奏適中的視頻和嶄新的直播方式依舊足夠精彩。獨特又精彩，就像 2020 年自己。swift

WWDC 2020 已落下帷幕，也許咱們該像 Mattt 建議的那樣：走出『現實引力場』，好好睡覺、健康飲食、按期運動，照顧好本身和身邊的人；在此基礎上，合理地選用技術，好好工做。xcode

🐕 詳解 Dart 中如何經過註解生成代碼

@CrazyCoderShi: 本文初步探索了在 Dart 經過註解生成代碼的技術，比起 java 的 apt ，沒有運行時反射用起來仍是有點點麻煩，須要手動執行 build，並且各類繁瑣的 builder 配置，但這種技術能夠給咱們在解決一些例如路由，模板代碼、動態代理等，多了一種處理手段

🐕 iOS 的自動構建流程

@AidenRao：一個對效率有追求的公司，都應該有一套自動構建系統。

效率上，解放出開發人員的時間。也更方便其餘同事使用。
保證打包的標準，避免配置或環境問題，帶來的失敗。把事情作對，比作快更重要。
權限安全上，經過構建系統集中管理，對於使用者來講是一個黑盒。
項目流程上，便於有需求時作 Daily Build 或者自動測試。

文章的這套 iOS 構建流程，經歷做者 2 年的使用，基本穩定下來。介紹詳細，除了能夠做爲搭建參考，也能夠用於原理學習。

🐢 探索 Flutter 中線程模型/消息循環的底層邏輯

@CrazyCoderShi: 多線程模型以及線程中的事件循環機制在 OS 裏都是必不可少的一部分，也扮演着很是重要的角色，主要用來作異步任務的分發與調度。本文詳細講解了 Flutter 中的線程模型與事件循環是如何實現。

每一個 Thread 對應相應的 TaskRunner，而且經過 Thread Local機制存儲對應的 MessageLoop
每一個 TaskRunner 對應相應的 MessageLoop
每一個 MessageLoop 中有對應的 TaskQueue，TaskQueue 使用 priority_queue 實現
每一個 TaskQueue 經過 TaskQueueId 被存儲在全局的 TaskQueues Map 中

🐕 Force-Unwrapping in Swift is NOT a Bad Thing

@Damien: 當你在 Swift 中使用強制解包功能的時候必定是倍加當心，由於若是可選變量爲 nil 將會發生運行時崩潰，爲了不崩潰而會致使過分防護性編程，這會使你的代碼增長複雜度和可維護性。咱們應該在代碼模塊功能的設計角度上去擁抱強制解包這個 Swift 提供的功能，同時儘量消除未定義行爲的影響也是 Swift 語言的設計目標之一。在本文中，做者將會經過直觀的例子來展現使用強制解包的最佳實踐。