Nexus, Priv, A9 ja loodetavasti näevad peagi (kui mitte juba) paljud teised kasutajad turvapaigade taseme väljaandmist 1. jaanuaril 2016. Nagu te kahtlemata teate, on see Google'i igakuine jätkuv pingutus kõigi Androidiga leitud tehnikamaailma ekspertide poolt leitud tarkvaraga seotud turvavigade kõrvaldamiseks. Iga kuu saame a bülletään Google'ilt loetledes värskenduses käsitletavad turbeprobleemid ning kes värskenduse avastasid ja kus nad praegu töötavad
Jaanuaris on fikseeritud järgmine:
Selle kuu suur tähelepanu on olnud privileegide nõrkade kohtade eskaleerumine. See viitab mis tahes punktile koodis, kus miski võib küsida juurdepääsu suurematele privileegidele, kui operatsioonisüsteem neile eeldatavasti annab. Sageli võivad privileegide eskaleerumise haavatavused põhjustada võimaluse käivitada kood, mis muidu pole lubatud. Jaanuariparanduses tegeleb Google eskalatsiooni haavatavusega Bluetoothis, tuumas, häälestusviisardis, Wifi, Trustzone'is, Imagination Technologies draiveris ja misc-sd draiveris. Selles plaastris käsitleti ka Mediaserveri koodi kaugkäivitamise haavatavust, samuti Bouncy Castle'i teenuse keelamise haavatavust. Lõpuks vähendati Nexuse tuumade rünnakupinda.
Verizon pakub Pixel 4a uutele piiramatutele liinidele vaid 10 dollarit kuus
Nagu peaaegu alati, väidab Google, et nende probleemide aktiivse ärakasutamise kohta pole teateid. See on palju pistmist turvafunktsioonidega, mida Google on rakendanud, et takistada rakenduste sisenemist Play poodi või nende aktiivseks jäämist, mis võiksid neid haavatavusi kõigepealt ära kasutada. Märkimisväärne osa on Google'i jõupingutustel kontrollida rakendusi nii Play poes kui ka telefonis igapäevane turvalisus, kuid haavatavuste kõrvaldamine Androidis endas on endiselt uskumatult suur oluline. Lõppude lõpuks ei kasuta kõik ainult Play poe rakendusi.
Nagu eelmised igakuised plaastrid, hakkavad ka Nexuse telefonid ja tahvelarvutid värskendust kohe välja pakkuma, kuid ka pildid on saadaval Google'i arendajate sait - järkudel LMY49F või uuematel versioonidel on uusim plaaster. HTC 15 tööpäeva lubadus A9-ga tähendab, et kasutajad näevad värskendust järgmise kahe või kolme nädala jooksul ja BlackBerry Priv omanikud peaksid hakake värskendust nägema juba täna. Kõigile Google'i partneritele anti see plaaster detsembris. 7 ja asjakohaseid AOSP reposid värskendatakse järgmise 48 tunni jooksul. Ole turvaline!
Kas olete kuulanud selle nädala Android Central Podcasti?
Igal nädalal toob Android Central Podcast teile tuttavad kaassaatejuhid ja erikülalised uusimad tehnoloogiauudised, analüüsid ja kuumad võtted.
- Telli taskuülekanded: Heli
- Telli Spotifys: Heli
- Telli iTunes'is: Heli
Võime teenida komisjonitasu ostude eest, kasutades meie linke. Lisateave.
Need on parimad traadita kõrvaklapid, mida saate iga hinnaga osta!
Parimad traadita kõrvaklapid on mugavad, kõlavad suurepäraselt, ei maksa liiga palju ja sobivad lihtsalt taskusse.
Kõik, mida peate teadma PS5 kohta: väljaandmise kuupäev, hind ja palju muud.
Sony on ametlikult kinnitanud, et töötab PlayStation 5-ga. Siin on kõik, mida me selle kohta siiani teame.
Nokia toob turule kaks uut eelarvelist Android One telefoni, mis on alla 200 dollari.
Nokia 2.4 ja Nokia 3.4 on HMD Globali eelarveliste nutitelefonide valiku viimased täiendused. Kuna mõlemad on Android One seadmed, saavad nad kaks peamist OS-i värskendust ja regulaarset turvavärskendust kuni kolmeks aastaks.
Kinnitage oma kodu nende SmartThingsi uksekellade ja lukkude abil.
Üks parimatest asjadest SmartThingsi juures on see, et saate oma süsteemis kasutada hulgaliselt muid kolmanda osapoole seadmeid, kaasa arvatud uksekellad ja lukud. Kuna neil kõigil on sisuliselt sama SmartThingsi tugi, oleme keskendunud sellele, millistel seadmetel on parimad tehnilised andmed ja nipid, et õigustada nende lisamist teie SmartThingsi arsenali.