"रिबूट" बग पार्ट ड्यूक्स: Google विवरण एंड्रॉइड फिक्स

आप इसे Google को सौंपेंगे - उन्होंने सीखा होगा कि बड़े लीगर्स की तरह कुछ कीड़े कैसे पहुंचाए जाते हैं, लेकिन वे उन्हें जल्दी से अलग करने का काम करते हैं! रिपोर्ट के बाद "रिबूट" बग "रिबूट" शब्द टाइप करने पर उपयोगकर्ताओं को "रूट" एक्सेस सामान्य रूप से प्रशासकों के लिए विशेषाधिकार प्राप्त होता है, Google के पास है RC30 अद्यतन के साथ प्रतिक्रिया की गई जो इस समस्या को संबोधित करती है और, जाहिर है, कुछ अन्य सुरक्षा मुद्दों के रूप में कुंआ।

स्टीफन शैंकलैंड पर CNET समाचार इसे और अधिक विस्तार से बताता है, लेकिन अनिवार्य रूप से नवीनतम दो पैच, RC29 और RC30, निम्नलिखित मुद्दों को संबोधित करते हैं:

Android सुरक्षा टीम के रिच कैनिंग ने RC29 और RC30 अपडेट के बारे में विवरण साझा किया है कि T-Mobile ने क्रमशः G1 ग्राहकों को कम से कम 1 नवंबर और 9 नवंबर को वितरित करना शुरू किया। Google ने G1 के लिए RC29 पैच को एक ब्राउज़र भेद्यता के रूप में स्वीकार किया था जो एक हमलावर को ब्राउज़र को संभालने के लिए किसी वेब साइट पर दुर्भावनापूर्ण कोड का उपयोग करने दे सकता था। ऐसे मुद्दों की गंभीरता एंड्रॉइड के सुरक्षा डिज़ाइन द्वारा सीमित है, जो एक हमलावर की शक्ति को सीमित करने के लिए अलग-अलग डिब्बों में अनुप्रयोगों को बंद कर देता है। लेकिन कैनिंग ने कहा कि पैच ने दो अन्य मुद्दों को भी तय किया।

instagram viewer

ये दो अन्य मुद्दे क्या हैं, आप पूछें? RC29 ने वास्तव में युगल मुद्दों को संबोधित किया। एक एक सार्वभौमिक क्रॉस-साइट स्क्रिप्टिंग समस्या है जो आपके G1 के ब्राउज़र का नीर-डो-वेल-कंट्रोल दे सकती है। दूसरा किसी को G1 को सुरक्षित मोड में बूट करने की अनुमति देता है, इस प्रकार लॉकिंग तंत्र को दरकिनार कर देता है। कितना अच्छा है।

RC30 पैच "रिबूट" समस्या को संबोधित करता है जहां उपयोगकर्ता "रूट" विशेषाधिकारों तक पहुंच प्राप्त कर सकते हैं। साथ ही, कुछ परेशान करने वाले सुरक्षा मुद्दों पर ध्यान दिया गया। फिर से, रिच कैनिंग के अनुसार:

RC30 ने दो वेबकिट समस्याओं को भी ठीक किया है जो Apple - जो अपने सफारी ब्राउज़र में सॉफ्टवेयर का भी उपयोग करता है - Google को सूचना दी, कैनिंग ने कहा। पहले जावास्क्रिप्ट स्टाइल शीट से संबंधित एक बफर ओवररन समस्या है जो एक वेब साइट पर दुर्भावनापूर्ण कोड डालकर एक हमलावर को ब्राउज़र पर नियंत्रण हासिल कर सकता है। दूसरी एक समस्या है जो लोगों को यह बता सकती है कि फोन की मेमोरी में क्या है, संभावित रूप से वेब साइट कुकीज़ तक पहुंच प्राप्त कर सकता है और इस तरह ऑनलाइन विशेषाधिकार प्राप्त कर सकता है। "यदि आप उस समय बैंक में लॉग इन होते हैं, (एक हमलावर) आपकी बैंकिंग कुकीज़ चुरा सकता है," कैनिंग ने कहा।

जी, मैं पहले से ही सुरक्षित महसूस करता हूं। एक तरफ मजाक करते हुए, यह जानना अच्छा है कि Google इन बग्स और सुरक्षा मुद्दों को गंभीरता से लेता है। उम्मीद है कि ये अपडेट समस्याओं को ठीक कर देंगे। Google ने इन मुद्दों को जिस तरह से संभाला है, उसके बारे में आप क्या सोचते हैं?