„Nexus“, „Priv“, „A9“ ir, tikiuosi, daug daugiau vartotojų netrukus (jei dar ne) pamatys saugos pataisos lygio išleidimą 2016 m. Sausio 1 d. Kaip jūs, be abejo, žinote, tai yra nuolatinės „Google“ pastangos ištaisyti visas su programine įranga susijusias saugos klaidas, kurias „Android“ randa ekspertai visame pasaulyje. Kiekvieną mėnesį gauname a biuletenis iš „Google“ išvardijamos saugos problemos, kurios sprendžiamos atnaujinant, taip pat kas atrado naujinį ir kur šiuo metu dirba.
Štai kas buvo pataisyta sausio mėnesį:
Šį mėnesį didelis dėmesys buvo skiriamas privilegijų pažeidžiamumų eskalavimui. Tai reiškia bet kurį kodo tašką, kuriame kažkas gali paprašyti prieigos prie didesnių privilegijų, nei manoma, kad jas suteikia operacinė sistema. Dažnai dėl privilegijų eskalavimo pažeidžiamumų gali atsirasti galimybė vykdyti kodą, kuris kitaip nebūtų leidžiamas. Sausio mėnesio pataisoje „Google“ sprendžia „Bluetooth“, branduolio, sąrankos vedlio, „Wifi“, „Trustzone“, „Imagination Technologies Driver“ ir „Misc-sd“ tvarkyklės eskalacijos pažeidžiamumą. Šiame pataisoje taip pat buvo išspręstas nuotolinis „Mediaserver“ kodo vykdymo pažeidimas, taip pat „Bouncy Castle“ paslaugų teikimo pažeidžiamumas. Galiausiai buvo sumažintas „Nexus“ branduolių atakos paviršius.
„Verizon“ siūlo „Pixel 4a“ tik už 10 USD / mėn naujosiose neribotose linijose
Kaip beveik visada, „Google“ tvirtina, kad nebuvo pranešimų apie aktyvų klientų išnaudojimą šiomis problemomis. Tai labai susiję su „Google“ įdiegtomis saugos funkcijomis, kad sustabdytų programų patekimą į „Play“ parduotuvę ar likimą joje aktyvią, kurios pirmiausia galėtų išnaudoti šias spragas. „Google“ pastangos tikrinti programas tiek „Play“ parduotuvėje, tiek telefone vaidina svarbų vaidmenį kasdienį saugumą, tačiau pačiame „Android“ trūkumų sprendimas vis dar neįtikėtinai didelis svarbu. Galų gale, ne visi naudojasi tik programomis iš „Play“ parduotuvės.
Kaip ir ankstesni mėnesiniai pataisymai, „Nexus“ telefonai ir planšetiniai kompiuteriai nedelsiant pradės diegti naujinius, tačiau vaizdus taip pat bus galima rasti „Google Developers“ svetainė - Pastatose, pažymėtose LMY49F arba naujesnėse versijose, bus naujausias pleistras. „HTC“ 15 darbo dienų pažadas su A9 reiškia, kad vartotojai atnaujinimą pamatys per ateinančias dvi ar tris savaites, o „BlackBerry Priv“ savininkai turėtų pradėkite matyti atnaujinimą šiandien. Visiems „Google“ partneriams šis pleistras buvo pateiktas gruodžio mėn. 7, o atitinkamos AOSP atpirkimo operacijos bus atnaujintos per ateinančias 48 valandas. Lik saugus!
Ar klausėtės šios savaitės „Android Central Podcast“?
Kiekvieną savaitę „Android Central Podcast“ pateikia jums naujausias technikos naujienas, analizę ir naujienas su pažįstamais bendraautoriais ir specialiais svečiais.
- Prenumeruokite „Pocket Cast“: Garsas
- Prenumeruokite „Spotify“: Garsas
- Prenumeruokite „iTunes“: Garsas
Mes galime uždirbti komisinius už pirkinius naudodami savo nuorodas. Sužinokite daugiau.
Tai geriausios belaidės ausinės, kurias galite įsigyti už kiekvieną kainą!
Geriausios belaidės ausinės yra patogios, puikiai skamba, nekainuoja per daug ir lengvai telpa kišenėje.
Viskas, ką reikia žinoti apie PS5: išleidimo data, kaina ir dar daugiau.
„Sony“ oficialiai patvirtino, kad dirba su „PlayStation 5“. Čia yra viskas, ką iki šiol apie tai žinome.
„Nokia“ išleidžia du naujus biudžetinius „Android One“ telefonus, kurių kaina mažesnė nei 200 USD.
„Nokia 2.4“ ir „Nokia 3.4“ yra naujausi „HMD Global“ biudžetinių išmaniųjų telefonų asortimento papildymai. Kadangi jie abu yra „Android One“ įrenginiai, garantuojama, kad jie gaus du pagrindinius OS atnaujinimus ir įprastus saugos atnaujinimus iki trejų metų.
Apsaugokite savo namus šiais „SmartThings“ durų skambučiais ir spynomis.
Vienas geriausių „SmartThings“ dalykų yra tai, kad sistemoje galite naudoti daugybę kitų trečiųjų šalių įrenginių, įskaitant durų skambučius ir spynas. Kadangi visi jie iš esmės turi tą patį „SmartThings“ palaikymą, mes sutelkėme dėmesį į tai, kurie įrenginiai turi geriausias specifikacijas ir gudrybes, kad pateisintų jų įtraukimą į „SmartThings“ arsenalą.