Статья

Бюллетень по безопасности Google за январь 2016 г. опубликован - вот что вам нужно знать

Nexus, Priv, A9 и, надеюсь, многие другие пользователи скоро (если не еще) увидят выпуск обновления безопасности уровня 1 января 2016 г. Как вы, несомненно, знаете, это постоянная ежемесячная работа Google по устранению любых ошибок безопасности, связанных с программным обеспечением, которые обнаруживаются в Android от экспертов со всего мира технологий. Каждый месяц мы получаем бюллетень от Google перечисление проблем безопасности, решаемых в обновлении, а также того, кто обнаружил обновление и где они используются в настоящее время.

Вот что было исправлено в январе:

В этом месяце большое внимание уделяется эскалации уязвимостей привилегий. Это относится к любой точке кода, где что-то может запросить доступ к более высоким привилегиям, чем они должны быть предоставлены операционной системой. Часто уязвимости, связанные с эскалацией привилегий, могут привести к возможности выполнять код, который в противном случае был бы запрещен. В январском патче Google устраняет уязвимости, связанные с эскалацией в Bluetooth, ядре, мастере настройки, Wi-Fi, Trustzone, драйвере Imagination Technologies и драйвере misc-sd. В этом патче также была устранена уязвимость удаленного выполнения кода в Mediaserver, а также уязвимость отказа в обслуживании в Bouncy Castle. Наконец, для ядер Nexus было уменьшено поверхность атаки.

Verizon предлагает Pixel 4a всего за 10 долларов в месяц на новых безлимитных линиях

Как это почти всегда бывает, Google утверждает, что сообщений об активном использовании этих проблем клиентами не поступало. Это во многом связано с функциями безопасности, которые использует Google, чтобы не дать приложениям войти в Play Маркет или оставаться активными в нем, которые могут использовать эти уязвимости. Усилия Google по проверке приложений как в Play Store, так и на вашем телефоне, играют важную роль в повседневная безопасность, но устранение уязвимостей в самом Android по-прежнему невероятно важный. В конце концов, не все используют приложения только из Play Store.

Как и предыдущие ежемесячные патчи, телефоны и планшеты Nexus начнут выпускать обновление немедленно, но изображения также будут доступны на Сайт разработчиков Google - сборки с пометкой LMY49F или новее будут иметь самый последний патч. Обещание HTC на 15 рабочих дней с A9 означает, что пользователи увидят обновление в течение следующих двух или трех недель, а владельцам BlackBerry Priv следует начни видеть обновление сегодня. Этот патч был предоставлен всем партнерам Google. 7, а соответствующие репозитории AOSP будут обновлены в течение следующих 48 часов. Оставайтесь в безопасности!

Вы слушали подкаст Android Central на этой неделе?

Android Central

Каждую неделю Android Central Podcast знакомит вас с последними техническими новостями, аналитикой и горячими комментариями с участием знакомых соведущих и специальных гостей.

  • Подпишитесь в Pocket Casts: Аудио
  • Подпишитесь в Spotify: Аудио
  • Подпишитесь в iTunes: Аудио

Мы можем получать комиссию за покупки, используя наши ссылки. Учить больше.

Это лучшие беспроводные наушники, которые вы можете купить по любой цене!
Пора перерезать шнур!

Это лучшие беспроводные наушники, которые вы можете купить по любой цене!

Лучшие беспроводные наушники удобны, отлично звучат, не стоят слишком дорого и легко помещаются в кармане.

Все, что вам нужно знать о PS5: дата выхода, цена и многое другое
Следующее поколение

Все, что вам нужно знать о PS5: дата выхода, цена и многое другое.

Sony официально подтвердила, что работает над PlayStation 5. Вот все, что мы знаем об этом на данный момент.

Nokia запускает два новых бюджетных телефона Android One стоимостью менее 200 долларов
Новые Нокиас

Nokia запускает два новых бюджетных телефона Android One стоимостью менее 200 долларов.

Nokia 2.4 и Nokia 3.4 - последние дополнения к линейке бюджетных смартфонов HMD Global. Поскольку оба они являются устройствами Android One, они гарантированно получат два основных обновления ОС и регулярные обновления безопасности на срок до трех лет.

Защитите свой дом с помощью дверных звонков и замков SmartThings
Дин Донг - двери заперты

Защитите свой дом с помощью дверных звонков и замков SmartThings.

Одна из лучших особенностей SmartThings заключается в том, что вы можете использовать множество других сторонних устройств в своей системе, включая дверные звонки и замки. Поскольку все они, по сути, имеют одинаковую поддержку SmartThings, мы сосредоточились на том, какие устройства имеют лучшие характеристики и приемы, чтобы оправдать добавление их в ваш арсенал SmartThings.

smihub.com