Морате то предати Гоогле-у - можда су научили како да испоруче неке грешке попут великих лига, али такође делују брзо да би их згњечили! Након пријављеног грешка „поновног покретања“ где је куцање речи „поновно покретање“ корисницима дало „роот“ приступ који је уобичајено привилегован за администраторе, Гоогле их има је одговорио ажурирањем РЦ30 које се бави овим проблемом и, очигледно, неким другим безбедносним проблемима као добро.
Степхен Сханкланд преко ЦНЕТ вести износи га детаљније, али у суштини последње две закрпе, РЦ29 и РЦ30, решавају следеће проблеме:
Рицх Цаннингс Андроид сигурносног тима поделили су детаље о ажурирањима РЦ29 и РЦ30 које је Т-Мобиле почео да дистрибуира купцима Г1 најмање већ 1. новембра, односно 9. новембра. Гоогле је признао да је закрпа РЦ29 за Г1 отклонила рањивост прегледача која је нападачу могла да дозволи да користи злонамерни код на веб локацији да би преузео прегледач. Озбиљност таквих проблема ограничена је Андроидовим сигурносним дизајном, који ограђује апликације у одвојене одељке како би се ограничила снага нападача. Али Цаннингс је рекао да је закрпа такође решила још два проблема.
Шта су ова два друга питања, питате се? Заправо се РЦ29 бавио неколико проблема. Један од њих је универзални проблем скриптирања на више локација који би могао да вам пружи непосредну контролу над прегледачем вашег Г1. Други је омогућавање некоме да покрене Г1 у безбедни режим, заобилазећи тако механизам закључавања. Баш лепо.
Веризон нуди Пикел 4а за само 10 УСД месечно на новим Неограниченим линијама
РЦ30 закрпа се бави проблемом „поновног покретања“ где су корисници могли да добију приступ „роот“ привилегијама. Такође су обрађена нека забрињавајућа сигурносна питања. Поново, према Рицх Цаннингс:
РЦ30 такође решава два проблема са Вебкит-ом о којима је Аппле - који такође користи софтвер у свом прегледачу Сафари - пријавио Гоогле-у, рекао је Цаннингс. Прво је питање прекорачења међуспремника које се односи на ЈаваСцрипт стилске табеле које нападачу могу омогућити контролу над прегледачем стављањем злонамерног кода на веб локацију. Други је проблем који би могао да омогући људима да читају оно што је у меморији телефона, потенцијално добивајући приступ колачићима веб локација и тиме стичући привилегије на мрежи. „Ако сте у то време пријављени у банку, (нападач) би вам могао украсти колачиће за банкарство“, рекао је Цаннингс.
Исусе, већ се осећам сигурније. Шалу на страну, лепо је знати да Гоогле озбиљно схвата ове грешке и сигурносне проблеме које они стварају. Надам се да ће ове исправке решити проблеме. Шта мислите о начину на који је Гоогле решио ове проблеме?
Јесте ли слушали овонедељни Андроид Централ Подцаст?
Андроид Централ Подцаст вам сваке недеље доноси најновије технолошке вести, анализе и тренутне тренутке, уз познате ко-домаћине и специјалне госте.
- Претплатите се на Поцкет Цастс: Аудио
- Претплатите се на Спотифи: Аудио
- Претплатите се на иТунес: Аудио
Можемо зарадити провизију за куповину користећи наше везе. Сазнајте више.
Ово су најбоље бежичне слушалице које можете купити по свакој цени!
Најбоље бежичне слушалице су удобне, звуче сјајно, не коштају превише и лако се ставе у џеп.
Све што треба да знате о ПС5: Датум изласка, цена и још много тога.
Сони је званично потврдио да ради на ПлаиСтатион 5. Ево свега што до сада знамо о томе.
Нокиа лансира два нова буџетска Андроид Оне телефона испод 200 долара.
Нокиа 2.4 и Нокиа 3.4 су најновији додаци буџетској линији паметних телефона компаније ХМД Глобал. С обзиром да су оба Андроид Оне уређаја, гарантовано ће примати две главне исправке ОС-а и редовна безбедносна ажурирања до три године.
Најбољи преносни инстант штампачи фотографија за Андроид уређаје.
У покрету сте и стварате успомене на мобилном телефону. Иако је дигитал одлично, зашто не бисте покушали те успомене учинити мало трајнијим помоћу опипљиве фотографије?