I sidste uge frigav sikkerhedsforskere hos Alert Logic koden til at udnytte Android WebKit-browseren på telefoner og enheder, der kører Android 2.1 eller tidligere. Udnyttelsen er ikke det mest alvorlige problem, der nogensinde er frigivet - det ser ud til at give nogen, der kører en webserver og lytte på en bestemt port evnen til at se din browser og mediescannerhistorik - men det skal løses, og hurtigt.
Derfor har Google rettet det - om foråret når Froyo blev annonceret. Apple fik det også rettet. Jeg kan ikke finde nogen dokumentation, men jeg er ret sikker på, at HPalm gjorde det også. Jeg vil tale om det lidt dybere efter pausen. [CIO.com] Tak Dave!
Jeg bruger Linux, så jeg kan være lidt trængt, jeg ville bare sige det foran. Jeg forestiller mig, at en række udnyttelser og sikkerhedshuller blev diskuteret og offentliggjort i denne uge på HouSecCon - en sikkerhedskonference afholdt i Houston. Jeg forventer, at applikationsleverandører, Linux-kernelvedligeholdere, Microsoft-softwareingeniører, Apple-ingeniører og alle andre, der er involveret i oprettelse af software, skal arbejde hårdt på at lappe dem, inklusive folk, der arbejder på Android. Enhver, der bruger Windows, Mac OS eller Linux, får snart disse programrettelser i form af OS-opdateringer. Virksomheder som Adobe eller Mozilla har også rettelser til os snart.
Verizon tilbyder Pixel 4a for kun $ 10 / mo på nye ubegrænsede linjer
Mobil er lidt anderledes. iOS-brugere bliver nødt til at vente lidt længere på at lappe eventuelle huller i operativsystemet, hvis det er nødvendigt, men når det er gjort, ruller Apple det ud, og alle kan tage en time og opdatere, hvis de vælger at. Google får en opdatering af OTA til Nexus One-brugere, hvis det er nødvendigt, og har alle patches forpligtet til kodebasen. På grund af kompleksiteten i et mobilt operativsystem kan det være en måned eller deromkring at få nogen af disse programrettelser, og det kan jeg leve med.
Men hvad med transportørerne? Hvis jeg går ud i dag og køber en Android-telefon, er der en meget god chance for, at den ikke kører Froyo. Afhængigt af modellen kører den måske aldrig Froyo. Det betyder, at browsing på internettet med den indbyggede webbrowser ikke er sikkert. Ja, jeg sagde det. Fejlen er i Webkit-koden, så det er muligt, at tredjepartsbrowsere også er usikre. Hvad forventer luftfartsselskaberne, at vi skal gøre, da de i øjeblikket ikke tilbyder noget alternativ?
Proprietære appbutikker og oppustethed er irriterende. Mange kalder det fragmentering, når luftfartsselskaber får deres hænder beskidte og abe med Android-kildekoden. Jeg kalder det valg - vælg med din tegnebog. Dette er lidt anderledes. Jeg ringer til dig, luftfartsselskaber - hvordan skal du passe på alle dine abonnenter med telefoner, som du ikke kan eller ikke vil opdatere, stadig er i midt i en lang og dyr servicekontrakt, men kan alligevel ikke bruge internettet uden at udsætte sig for sikkerhed problemer? Hvad med disse telefoner i dine hylder? At lade dine brugere hænge er bare forkert, og enhver, der er proaktiv og tager skridt til at rette denne slags ting, er tilbage med en meget dyr telefon uden garanti. Træd op til pladen, og tjen nogle af de penge, du tjener fra os Android-brugere.
Enhver af jer derude, der har fået nok og er klar til at ordne tingene selv, spring ind i fora. Der er en rigtig god grund til at rodfæste nu.
Har du lyttet til denne uges Android Central Podcast?
Hver uge bringer Android Central Podcast dig de seneste tekniske nyheder, analyser og hot take med kendte co-værter og specielle gæster.
- Abonner i Pocket Cast: Lyd
- Abonner i Spotify: Lyd
- Abonner i iTunes: Lyd
Vi tjener muligvis en provision for køb ved hjælp af vores links. Lær mere.
Dette er de bedste trådløse ørepropper, du kan købe til enhver pris!
De bedste trådløse øretelefoner er komfortable, lyder godt, koster ikke for meget og passer let i lommen.
Alt hvad du behøver at vide om PS5: Udgivelsesdato, pris og mere.
Sony har officielt bekræftet, at de arbejder på PlayStation 5. Her er alt, hvad vi ved om det hidtil.
Nokia lancerer to nye budget Android One-telefoner under $ 200.
Nokia 2.4 og Nokia 3.4 er de seneste tilføjelser til HMD Globals budget-smartphone-sortiment. Da de begge er Android One-enheder, modtager de garanteret to store OS-opdateringer og regelmæssige sikkerhedsopdateringer i op til tre år.
De bedste bærbare øjeblikkelige fotoprintere til Android-enheder.
Du er på farten og laver minder på din mobil. Mens digital er fantastisk, hvorfor ikke prøve at gøre disse minder lidt mere permanente med et håndgribeligt billede?