Apple iOS 10.2.1 - هل يجب عليك الترقية وما هو مدرج؟
اليوم ، أصدرت شركة أبل آخر تحديث للنقاطنظام التشغيل المحمول الخاص به ، iOS 10.2.1. يتوفر التحديث البسيط لبعض أجهزة Apple مثل iPhone و iPad. كالعادة ، التحديث الجديد عبارة عن حقيبة مختلطة من الوظائف المحسنة وإصلاح الأخطاء. يتبع التحديث iOS 10.1 ، الذي تم إصداره في أكتوبر 2016 و iOS 10.2 ، الذي تم إصداره في ديسمبر 2016. غالبية إصلاحات الأخطاء في هذا الإصدار تؤثر بشكل أساسي على Webkit ؛ محرك متصفح الويب المستخدم من قبل متصفح الويب Safari. تلقت المكونات الأخرى مثل Auto Unlock و Contacts و Kernel و libarchive و Wi-Fi تحديثات أيضًا.
هل يجب ترقية iPad أو iPhone إلى iOS 10.2.1؟
التحديث 10.2.1 صغير نسبيًا ، حيث يصل إلى 72 ميجابايت. يمكن للمستخدمين تنزيل آخر تحديث لنظام iOS من خلال التشغيل الإعدادات> عام> تحديث البرنامج. استغرق هذا حوالي 15 دقيقة للتنزيل وتثبيت على iPhone 6s. على الرغم من أن هذا تحديث مستحسن ، تأكد من إجراء نسخة احتياطية فقط في حالة. أنا شخصياً أحب الانتظار قليلاً فقط لمعرفة ما إذا كان المتبنون الأوائل يصادفون أي سدادات عرض. أصبح نظام تشغيل الأجهزة المحمولة من Apple بنفس القدر من التعقيد والاستهداف الذي يتسم به الأخوة على سطح المكتب ، وتلقي الشركة بالكثير من الموارد البشرية للمحافظة عليه. ومع ذلك ، هناك دائمًا فرصة لحدوث خطأ.
فيما يلي قائمة مفصلة بما هو جديد وثابت في نظام التشغيل iOS 10.2.1.
فتح السيارات
متاح لـ: iPhone 5 والإصدارات الأحدث ، و iPad 4th و الأحدث ، و iPod touch الجيل السادس والإصدارات الأحدث
التأثير: قد يتم فتح القفل التلقائي عندما تكون ساعة أبل خارج معصم المستخدم
الوصف: تمت معالجة مشكلة منطق من خلال تحسين إدارة الحالة.
CVE-2017-2352: آشلي فرنانديز من raptAware Pty Ltd
جهات الاتصال
متاح لـ: iPhone 5 والإصدارات الأحدث ، و iPad 4th و الأحدث ، و iPod touch الجيل السادس والإصدارات الأحدث
التأثير: قد تؤدي معالجة بطاقة جهة اتصال معدّة بشكل ضار إلى إنهاء التطبيق بشكل غير متوقع
الوصف: توجد مشكلة التحقق من صحة الإدخال في تحليل بطاقات الاتصال. تمت معالجة هذه المشكلة من خلال التحقق من صحة الإدخال.
CVE-2017-2368: فنسنت ديزمور (vincedes3)
نواة
متاح لـ: iPhone 5 والإصدارات الأحدث ، و iPad 4th و الأحدث ، و iPod touch الجيل السادس والإصدارات الأحدث
التأثير: قد يكون تطبيق ما قادراً على تنفيذ تعليمات برمجية عشوائية بامتيازات kernel
الوصف: تمت معالجة مشكلة تجاوز سعة المخزن المؤقت من خلال تحسين معالجة الذاكرة.
CVE-2017-2370: إيان بير من Google Project Zero
نواة
متاح لـ: iPhone 5 والإصدارات الأحدث ، و iPad 4th و الأحدث ، و iPod touch الجيل السادس والإصدارات الأحدث
التأثير: قد يكون تطبيق ما قادراً على تنفيذ تعليمات برمجية عشوائية بامتيازات kernel
الوصف: تمت معالجة الاستخدام بعد المشكلة المجانية من خلال تحسين إدارة الذاكرة.
CVE-2017-2360: إيان بير من Google Project Zero
libarchive
متاح لـ: iPhone 5 والإصدارات الأحدث ، و iPad 4th و الأحدث ، و iPod touch الجيل السادس والإصدارات الأحدث
التأثير: قد يؤدي تفريغ أرشيف تم إنشاؤه بطريقة ضارة إلى تنفيذ تعليمات برمجية عشوائية
الوصف: تمت معالجة مشكلة تجاوز سعة المخزن المؤقت من خلال تحسين معالجة الذاكرة.
CVE-2016-8687: أغوستينو ساروبو من جنتو
بكت
متاح لـ: iPhone 5 والإصدارات الأحدث ، و iPad 4th و الأحدث ، و iPod touch الجيل السادس والإصدارات الأحدث
التأثير: قد تؤدي معالجة محتوى الويب الذي تم إنشاؤه بطريقة ضارة إلى اختبار مصدر البيانات المتداخل
الوصف: تمت معالجة مشكلة الوصول إلى النموذج الأولي من خلال معالجة الاستثناء المحسنة.
CVE-2017-2350: غاريث هايس من أمان الويب Portswigger
بكت
متاح لـ: iPhone 5 والإصدارات الأحدث ، و iPad 4th و الأحدث ، و iPod touch الجيل السادس والإصدارات الأحدث
التأثير: قد تؤدي معالجة محتوى الويب الضار إلى تنفيذ تعليمات برمجية عشوائية
الوصف: تمت معالجة مشكلات تلف الذاكرة المتعددة من خلال تحسين معالجة الذاكرة.
CVE-2017-2354: Neymar of Xuanwu Lab (tencent.com) في Tencent يعمل مع Trend Day's Zero Day Initiative
CVE-2017-2362: إيفان فراتريك من Google Project Zero
CVE-2017-2373: إيفان فراتريك من Google Project Zero
بكت
متاح لـ: iPhone 5 والإصدارات الأحدث ، و iPad 4th و الأحدث ، و iPod touch الجيل السادس والإصدارات الأحدث
التأثير: قد تؤدي معالجة محتوى الويب الضار إلى تنفيذ تعليمات برمجية عشوائية
الوصف: تمت معالجة مشكلة تهيئة الذاكرة من خلال تحسين معالجة الذاكرة.
CVE-2017-2355: Team Pangu و lokihardt في PwnFest 2016
بكت
متاح لـ: iPhone 5 والإصدارات الأحدث ، و iPad 4th و الأحدث ، و iPod touch الجيل السادس والإصدارات الأحدث
التأثير: قد تؤدي معالجة محتوى الويب الضار إلى تنفيذ تعليمات برمجية عشوائية
الوصف: تمت معالجة مشكلات تلف الذاكرة المتعددة من خلال التحقق من صحة الإدخال.
CVE-2017-2356: Team Pangu و lokihardt في PwnFest 2016
CVE-2017-2369: إيفان فراتريك من Google Project Zero
CVE-2017-2366: كاي كانغ من مختبر شوانوو في تينسنت (tencent.com)
بكت
متاح لـ: iPhone 5 والإصدارات الأحدث ، و iPad 4th و الأحدث ، و iPod touch الجيل السادس والإصدارات الأحدث
التأثير: قد تؤدي معالجة محتوى الويب الذي تم إنشاؤه بطريقة ضارة إلى اختبار مصدر البيانات المتداخل
الوصف: توجد مشكلة التحقق من الصحة في معالجة تحميل الصفحة. تمت معالجة هذه المشكلة من خلال تحسين المنطق.
CVE-2017-2363: lokihardt من Google Project Zero
CVE-2017-2364: lokihardt من Google Project Zero
بكت
متاح لـ: iPhone 5 والإصدارات الأحدث ، و iPad 4th و الأحدث ، و iPod touch الجيل السادس والإصدارات الأحدث
التأثير: يمكن لموقع ويب ضار فتح النوافذ المنبثقة
الوصف: كانت هناك مشكلة في التعامل مع حظر النوافذ المنبثقة. تمت معالجة ذلك من خلال تحسين التحقق من صحة المدخلات.
CVE-2017-2371: lokihardt من Google Project Zero
بكت
متاح لـ: iPhone 5 والإصدارات الأحدث ، و iPad 4th و الأحدث ، و iPod touch الجيل السادس والإصدارات الأحدث
التأثير: قد تؤدي معالجة محتوى الويب الذي تم إنشاؤه بطريقة ضارة إلى اختبار مصدر البيانات المتداخل
الوصف: توجد مشكلة التحقق من الصحة في التعامل مع المتغير. تمت معالجة هذه المشكلة من خلال تحسين التحقق من الصحة.
CVE-2017-2365: lokihardt من Google Project Zero
واي فاي
متاح لـ: iPhone 5 والإصدارات الأحدث ، و iPad 4th و الأحدث ، و iPod touch الجيل السادس والإصدارات الأحدث
التأثير: يمكن معالجة جهاز مغلق التنشيط لتقديم الشاشة الرئيسية لفترة وجيزة
الوصف: توجد مشكلة في معالجة إدخال المستخدم والتي تسببت في قيام أحد الأجهزة بعرض الشاشة الرئيسية حتى عند قفل التنشيط. تمت معالجة ذلك من خلال تحسين التحقق من صحة المدخلات.
CVE-2017-2351: سريرام (@ Sri_Hxor) من Primefort Pvt. المحدودة ، Hemanth يوسف
خاتمة
لا يوجد شيء مثير بشكل خاص أو يجبلدي تحديثًا بسيطًا مثل iOS 10.2.1 ، لكنني أعتقد أن هذا أمر جيد. منذ أن أصبحت مستخدمًا لـ iPhone ، أقدر ثبات النظام الأساسي ، لا سيما الثبات في الأداء مع كل تحديث. بعد قولي هذا ، لن تشعر بالأسف لأنك تنتظره قليلاً ، وترى كيف يتعامل زملائك مع المستخدمين للتحديث قبل أن يغطسوا بنفسك.
ملحوظة المحرر: تجدر الإشارة إلى أن بعض إصلاحات الأمان هذه تنطبق أيضًا على Apple Watch و macOS و tvOS. لذلك ، إذا كنت تريد تغطية جميع قواعدك ، فقم بتحديث هذه الأجهزة أيضًا.
إذا قفزت إلى التحديث ، فأخبرنا برأيك في التعليقات. أي الجواهر الخفية ، والقضايا ، وتحسين الأداء؟ نحن نحب ان نعرف.
اترك تعليقا