W zeszłym tygodniu analitycy bezpieczeństwa z Alert Logic opublikowali kod do wykorzystania przeglądarki Android WebKit na telefonach i urządzeniach z systemem Android 2.1 albo wcześniej. Exploit nie jest najpoważniejszym problemem, jaki kiedykolwiek wydano - wydaje się, że daje komuś, kto korzysta z serwera internetowego i nasłuchiwanie na określonym porcie możliwość przeglądania historii przeglądarki i skanera multimediów - ale wymaga to naprawy i szybko.
Dlatego Google to naprawiło - wiosną, kiedy Froyo został ogłoszony. Apple też to naprawiło. Nie mogę znaleźć żadnej dokumentacji, ale jestem pewien, że HPalm też. Po przerwie powiem o tym trochę głębiej. [CIO.com] Dzięki, Dave!
Używam Linuksa, więc mogę być trochę zblazowany, chciałem tylko powiedzieć to z góry. Wyobrażam sobie, że wiele exploitów i luk w zabezpieczeniach zostało omówionych i upublicznionych w tym tygodniu na HouSecCon - konferencji bezpieczeństwa, która odbyła się w Houston. Oczekuję dostawców aplikacji, opiekunów jądra Linuksa, inżynierów oprogramowania Microsoft, inżynierów Apple i wszyscy inni zaangażowani w tworzenie oprogramowania, którzy ciężko pracują nad ich łataniem, w tym ludzie, nad którymi pracują Android. Każdy, kto używa systemu Windows, Mac OS lub Linux, wkrótce otrzyma te poprawki w postaci aktualizacji systemu operacyjnego. Firmy takie jak Adobe czy Mozilla również wkrótce udostępnią nam poprawki.
Verizon oferuje Pixel 4a za jedyne 10 USD miesięcznie na nowych liniach Unlimited
Telefon komórkowy jest nieco inny. Użytkownicy iOS będą musieli poczekać trochę dłużej, aby załatać wszelkie dziury w systemie operacyjnym, jeśli to konieczne, ale gdy to zrobi, Apple go wdroży i każdy może zająć godzinę i zaktualizować, jeśli zechce. W razie potrzeby Google otrzyma aktualizację OTA do użytkowników Nexus One i wszystkie łatki zostaną zapisane w bazie kodu. Ze względu na złożoność mobilnego systemu operacyjnego pobranie którejkolwiek z tych poprawek może zająć około miesiąca i mogę z tym żyć.
A co z przewoźnikami? Jeśli dzisiaj wyjdę i kupię telefon z Androidem, jest bardzo duża szansa, że nie będzie działał na nim Froyo. W zależności od modelu może nigdy nie działać Froyo. Oznacza to, że przeglądanie Internetu za pomocą wbudowanej przeglądarki internetowej nie jest bezpieczne. Tak, powiedziałem to. Usterka tkwi w kodzie Webkit, więc możliwe, że przeglądarki innych firm również są niebezpieczne. Czego oczekują od nas przewoźnicy, skoro obecnie nie oferują żadnej alternatywy?
Zastrzeżone sklepy z aplikacjami i wzdęcia są denerwujące. Wielu nazywa to fragmentacją, gdy przewoźnicy brudzą sobie ręce i małpują kod źródłowy Androida. Nazywam ten wybór - wybierz portfelem. To jest trochę inne. Wzywam was, przewoźnicy - jak zadbasz o wszystkich swoich abonentów z telefonami, których nie możesz lub nie możesz zaktualizować, nadal znajdują się w mimo długiego i kosztownego kontraktu serwisowego, ale nie mogą korzystać z internetu bez narażania się na bezpieczeństwo zagadnienia? A co z tymi telefonami na twoich półkach? Pozostawienie użytkowników w zawieszeniu jest po prostu złe, a ci, którzy są proaktywni i podejmują kroki w celu samodzielnego naprawienia tego rodzaju rzeczy, pozostają z bardzo drogim telefonem bez gwarancji. Podejmij wyzwanie i zarób część pieniędzy, które zarabiasz na nas, użytkownikach Androida.
Każdy z was, który ma już dość i jest gotowy, aby samemu to naprawić, wskocz na fora. Jest naprawdę dobry powód, aby teraz rootować.
Czy słuchałeś podcastu Android Central z tego tygodnia?
Co tydzień podcast Android Central Podcast przedstawia najnowsze wiadomości techniczne, analizy i gorące ujęcia ze znajomymi współgospodarzami i gośćmi specjalnymi.
- Subskrybuj w Pocket Casts: Audio
- Subskrybuj w Spotify: Audio
- Subskrybuj w iTunes: Audio
Możemy otrzymać prowizję za zakupy za pomocą naszych linków. Ucz się więcej.
To najlepsze bezprzewodowe słuchawki douszne, które możesz kupić za każdą cenę!
Najlepsze bezprzewodowe słuchawki douszne są wygodne, świetnie brzmią, nie kosztują zbyt wiele i łatwo mieszczą się w kieszeni.
Wszystko, co musisz wiedzieć o PS5: data premiery, cena i nie tylko.
Sony oficjalnie potwierdziło, że pracuje nad PlayStation 5. Oto wszystko, co o nim wiemy.
Nokia wprowadza na rynek dwa nowe budżetowe telefony z Androidem One poniżej 200 USD.
Nokia 2.4 i Nokia 3.4 to najnowsze dodatki do budżetowej linii smartfonów HMD Global. Ponieważ oba są urządzeniami z Androidem One, mają gwarancję otrzymania dwóch głównych aktualizacji systemu operacyjnego i regularnych aktualizacji zabezpieczeń przez okres do trzech lat.
Najlepsze przenośne natychmiastowe drukarki fotograficzne dla urządzeń z systemem Android.
Jesteś w ruchu i tworzysz wspomnienia na telefonie komórkowym. Chociaż cyfryzacja jest świetna, dlaczego nie spróbować utrwalić tych wspomnień za pomocą namacalnego zdjęcia?