Статья

Ошибка "Перезагрузка", вторая часть: Google Подробности об исправлениях Android

protection click fraud

Вы должны передать это в Google - они, возможно, научились исправлять некоторые ошибки, как и игроки высшей лиги, но они также действуют быстро, чтобы подавить их! После сообщения ошибка "перезагрузки" где ввод слова "перезагрузка" давал пользователям "root" доступ, обычно предоставляемый администраторам, Google имеет ответил обновлением RC30, которое решает эту проблему и, по-видимому, некоторые другие проблемы безопасности, такие как Что ж.

Стивен Шенкленд в CNET Новости описывает это гораздо более подробно, но, по сути, два последних патча, RC29 и RC30, решают следующие проблемы:

Рич Каннингс из группы безопасности Android поделился подробностями об обновлениях RC29 и RC30, которые T-Mobile начала распространять среди клиентов G1 как минимум 1 и 9 ноября соответственно. Google признал, что патч RC29 для G1 устраняет уязвимость браузера, которая могла позволить злоумышленнику использовать вредоносный код на веб-сайте, чтобы захватить браузер. Серьезность таких проблем ограничена системой безопасности Android, которая разделяет приложения на отдельные отсеки, чтобы ограничить возможности злоумышленника. Но Каннингс сказал, что патч также устраняет две другие проблемы.

Вы спросите, что это за две другие проблемы? На самом деле RC29 решает несколько проблем. Одна из них - это универсальная проблема межсайтового скриптинга, которая может дать плохой контроль над вашим браузером G1. Другой позволяет кому-то загрузить G1 в безопасном режиме, минуя механизм блокировки. Как мило.

Verizon предлагает Pixel 4a всего за 10 долларов в месяц на новых безлимитных линиях

Патч RC30 решает проблему «перезагрузки», когда пользователи могут получить доступ к привилегиям «root». Также были решены некоторые проблемы с безопасностью. Опять же, по словам Рича Каннингса:

RC30 также устраняет две проблемы с Webkit, о которых Apple, которая также использует программное обеспечение в своем браузере Safari, сообщила Google, сказал Каннингс. Во-первых, это проблема переполнения буфера, связанная с таблицами стилей JavaScript, которая может позволить злоумышленнику получить контроль над браузером, разместив вредоносный код на веб-сайте. Во-вторых, это проблема, которая может позволить людям читать то, что находится в памяти телефона, потенциально получить доступ к файлам cookie веб-сайта и тем самым получить привилегии в сети. «Если вы вошли в банк в это время, (злоумышленник) может украсть ваши банковские файлы cookie», - сказал Каннингс.

Ну и дела, я уже чувствую себя в большей безопасности. Шутя в сторону, приятно осознавать, что Google серьезно относится к этим ошибкам и проблемам безопасности, которые они создают. Надеюсь, эти обновления исправят проблемы. Что вы думаете о том, как Google решает эти проблемы?

Вы слушали подкаст Android Central на этой неделе?

Android Central

Каждую неделю Android Central Podcast знакомит вас с последними техническими новостями, аналитикой и горячими отзывами со знакомыми соведущими и специальными гостями.

  • Подпишитесь в Pocket Casts: Аудио
  • Подпишитесь в Spotify: Аудио
  • Подпишитесь в iTunes: Аудио

Мы можем получать комиссию за покупки, используя наши ссылки. Учить больше.

Это лучшие беспроводные наушники, которые вы можете купить по любой цене!
Пора перерезать шнур!

Это лучшие беспроводные наушники, которые вы можете купить по любой цене!

Лучшие беспроводные наушники удобны, отлично звучат, не стоят слишком дорого и легко помещаются в кармане.

Все, что вам нужно знать о PS5: дата выхода, цена и многое другое
Следующее поколение

Все, что вам нужно знать о PS5: дата выхода, цена и многое другое.

Sony официально подтвердила, что работает над PlayStation 5. Вот все, что мы знаем об этом на данный момент.

Nokia запускает два новых бюджетных телефона Android One стоимостью менее 200 долларов
Новые Нокиас

Nokia запускает два новых бюджетных телефона Android One стоимостью менее 200 долларов.

Nokia 2.4 и Nokia 3.4 - последние дополнения к линейке бюджетных смартфонов HMD Global. Поскольку оба они являются устройствами Android One, они гарантированно получат два основных обновления ОС и регулярные обновления безопасности на срок до трех лет.

Лучшие портативные мгновенные фотопринтеры для устройств Android
Печатайте на ходу!

Лучшие портативные мгновенные фотопринтеры для устройств Android.

Вы в пути и создаете воспоминания на своем мобильном телефоне. Цифровой формат - это прекрасно, но почему бы не попытаться сделать эти воспоминания более долговечными с помощью осязаемой фотографии?

instagram story viewer