Morate ga predati Googlu - morda so se naučili, kako odpraviti nekatere hrošče, kot so velike lige, vendar tudi hitro ukrepajo, da jih zmečkajo! Po prijavljenem napaka pri "ponovnem zagonu" kjer je Google z vnosom besede "reboot" omogočil uporabnikom "root" dostop, ki je običajno privilegiran za skrbnike se je odzval s posodobitvijo RC30, ki obravnava to težavo in očitno še nekatere druge varnostne težave kot no.
Stephen Shankland nad CNET novice podrobneje opisuje, vendar zadnji dve popravki, RC29 in RC30, obravnavata naslednji težavi:
Rich Cannings varnostne skupine za Android so delili podrobnosti o posodobitvah RC29 in RC30, ki jih je T-Mobile kupcem G1 začel distribuirati vsaj 1. novembra oziroma 9. novembra. Google je priznal, da je popravek RC29 za G1 odpravil ranljivost brskalnika, ki bi lahko napadalcu omogočil uporabo zlonamerne kode na spletnem mestu za prevzem brskalnika. Resnost takšnih težav omejuje varnostna zasnova Androida, ki zapre programe v ločene predelke, da omeji moč napadalca. Toda Cannings je dejal, da je obliž odpravil tudi dve drugi težavi.
Kateri sta še dve vprašanji, vprašate? Pravzaprav je RC29 obravnaval nekaj vprašanj. Eden je univerzalni problem skriptiranja med spletnimi mesti, ki bi lahko omogočil neposreden nadzor nad brskalnikom vašega G1. Drugi omogoča, da nekdo zažene G1 v varnem načinu in tako zaobide mehanizem za zaklepanje. Kako lepo.
Verizon ponuja Pixel 4a za samo 10 USD mesečno na novih linijah Unlimited
Popravek RC30 odpravlja težavo z "ponovnim zagonom", kjer bi lahko uporabniki dobili dostop do "korenskih" pravic. Obravnavali so tudi nekaj zaskrbljujočih varnostnih vprašanj. Ponovno po Rich Cannings:
RC30 odpravlja tudi dve težavi Webkit, o katerih je Apple, ki prav tako uporablja programsko opremo v brskalniku Safari, poročal Googlu, je dejal Cannings. Prvo je vprašanje prekoračitve medpomnilnika, ki se nanaša na slogovne liste JavaScript, ki bi lahko napadalcu omogočil nadzor nad brskalnikom, tako da na spletno mesto postavi zlonamerno kodo. Druga težava je, da lahko ljudje preberejo, kaj je v pomnilniku telefona, in tako potencialno dobijo dostop do piškotkov spletnega mesta in s tem pridobijo spletne privilegije. "Če ste takrat prijavljeni v banko, bi lahko (napadalec) ukradel vaše bančne piškotke," je dejal Cannings.
Joj, že se počutim varneje. V šali je lepo vedeti, da Google te napake in varnostna vprašanja, ki jih povzročajo, jemlje resno. Upamo, da bodo te posodobitve odpravile težave. Kaj menite o načinu, kako je Google rešil te težave?
Ste že poslušali Android Central Podcast tega tedna?
Android Central Podcast vam vsak teden prinaša najnovejše tehnološke novice, analize in vroče posnetke z znanimi sovoditelji in posebnimi gosti.
- Naročite se na žepne zasedbe: Zvok
- Naročite se na Spotify: Zvok
- Naročite se v iTunes: Zvok
Za nakup lahko z našimi povezavami zaslužimo provizijo. Nauči se več.
To so najboljše brezžične slušalke, ki jih lahko kupite za vsako ceno!
Najboljše brezžične ušesne slušalke so udobne, odlično se slišijo, ne stanejo preveč in jih enostavno spravite v žep.
Vse, kar morate vedeti o PS5: datum izdaje, cena in še več.
Sony je uradno potrdil, da dela na PlayStation 5. Tukaj je vse, kar vemo o tem doslej.
Nokia je predstavila dva nova proračunska telefona Android One, mlajša od 200 USD.
Nokia 2.4 in Nokia 3.4 sta zadnji dodatek k proračunski liniji pametnih telefonov HMD Global. Ker sta obe napravi Android One, bodo do treh let zagotovo prejemali dve glavni posodobitvi OS in redne varnostne posodobitve.
Najboljši prenosni tiskalniki takojšnjih fotografij za naprave Android.
Ste na poti in s svojim mobilnikom ustvarjate spomine. Čeprav je digital odličen, zakaj ne bi poskusili teh spominov narediti nekoliko bolj trajnih z oprijemljivo fotografijo?