Apple iOS 9.3.2 - Bør du opgradere?

Apple iOS 9.3.2 blev frigivet i denne uge, og efter at have gennemgået release-noterne ser det ud til at være en relativt ligetil opdatering, for det meste fyldt med fejlrettelser og sikkerhedsopdateringer.

Hvad er der i iOS 9.3.2?

Opdateringen lukker ind under 100 MB på beggeiPad og iPhone, så hvis du beslutter dig for at tage patch'en, udføres opdateringen relativt hurtigt mod tidligere opdateringer. Når det er sagt, skal du gå til, hvis du er tæt på plads Indstillinger> Generelt> Opbevaring og iCloud-brug> Administrer opbevaring for at få en fremragende rapport om, hvad der forbruger al din plads.

Hvad er alt inkluderet i opdateringen / patch?

Som jeg nævnte, kastede Apple ikke meget i opgraderingen. Tænk på det som en vedligeholdelsesudgivelse.

Rettelser inkluderet i opdateringen 9.3.2:

1. Løser et problem, hvor nogle Bluetooth-tilbehør kan opleve lydkvalitetsproblemer, når de blev parret med iPhone SE
2. Løser et problem, hvor søgning af ordbordsdefinitioner kunne mislykkes
3. Løser et problem, der forhindrede indtastning af e-mail-adresser ved brug af det japanske Kana-tastatur i Mail og Messages
4. Løser et problem for VoiceOver-brugere ved hjælp af Alex-stemmen, hvor enheden skifter til en anden stemme for at annoncere tegnsætning eller mellemrum
5. Løser et problem, der forhindrede MDM-servere i at installere tilpassede B2B-apps

Sikkerhedsopdateringer:

Som med de fleste iOS-opdateringer fra Apple løser iOS 9.3.2 flere dusin sikkerhedsudnyttelser, hvoraf mange er meget grimme.

Sikkerhedsudnyttelser rettet med opdateringen 9.3.2:

1. Tilgængelighed: En applikation kan muligvis bestemme kernehukommelseslayout (CVE-2016-1790)
2. CFNetwork fuldmagter: En angriber i en privilegeret netværksposition kan muligvis lække følsomme brugeroplysninger (CVE-2016-1801)
3. CommonCrypto: En ondsindet applikation kan muligvis lække følsomme brugeroplysninger (CVE-2016-1802)
4. CoreCapture: En applikation kan muligvis udføre vilkårlig kode med kerneprivilegier (CVE-2016-1803)
5. Diskbilleder: En lokal angriber kan muligvis læse kernehukommelse (CVE-2016-1807)
6. Diskbilleder: En applikation kan muligvis udføre vilkårlig kode med kerneprivilegier - Diskbilleder (CVE-2016-1808)
7. ImageIO: Behandling af et ondsindet udformet billede kan føre til afvisning af tjenesten - (CVE-2016-1811)
8. IOAcceleratorFamily: En applikation kan muligvis udføre vilkårlig kode med kerneprivilegier (CVE-2016-1817 - CVE-2016-19)
9. IOAcceleratorFamily: En ansøgning kan muligvis forårsage afvisning af tjenesten (CVE-2016-1814)
10. IOAcceleratorFamily: En applikation kan muligvis udføre vilkårlig kode med kerneprivilegier (CVE-2016-1813)
11. IOHIDFamily: En applikation kan muligvis udføre vilkårlig kode med kerneprivilegier (CVE-2016-1823, CVE-2016-24)
12. kernel: En applikation kan muligvis udføre vilkårlig kode med kerneprivilegier (CVE-2016-1827 - 2016-1827-31)
13. Iibc: En lokal angriber kan muligvis forårsage uventet afslutning af applikationen eller udførelse af vilkårlig kode (CVE-2016-1832)
14. Iibxml2 : Behandling af skadeligt udformet XML kan føre til en uventet afslutning af applikationen eller udførelse af vilkårlig kode (CVE-2016-1833 - CVE-2016-40)
15. Iibxslt: Besøg på et ondsindet udformet websted kan føre til udførelse af vilkårlig kode (CVE-2016-1841)
16. MapKit : En hacker i en privilegeret netværksposition kan muligvis lække følsomme brugeroplysninger (CVE-2016-1842)
17. OpenGL : Behandling af skadeligt webindhold kan føre til udførelse af vilkårlig kode (CVE-2016-1847)
18. Safari : En bruger kan muligvis ikke helt slette browserhistorik (CVE-2016-1849)
19. Siri : En person med fysisk adgang til en iOS-enhed kan muligvis bruge Siri til at få adgang til kontakter og fotos fra låseskærmen (CVE-2016-1852)
20. WebKit : Besøg på et ondsindet websted kan muligvis afsløre data fra et andet websted (CVE-2016-1858)
21. WebKit : Besøg på et ondsindet udformet websted kan føre til vilkårlig udførelse af kode (CVE-2016-1854 - CVE-2016-1857
22. WebKit Lærred : Besøg på et ondsindet udformet websted kan føre til vilkårlig udførelse af kode (CVE-2016-1859)

Når jeg ser på listen over sikkerhedsudnyttelser, tror jeg, jeg ved, hvad du tænker.

Åh, hvis det bare var den virkelige verden! Som vi alle ved, er det desværre umuligt at skrive perfekt kode. Og når du har en enhed, der er så sofistikeret som en iPhone eller en iPad, vil du have mange, mange fejl og sikkerhedssårbarheder. Husk dette, når du tænker "Skal jeg opgradere min iPhone eller iPad til iOS 9.3.2".

Advarsel til iPad Pro-ejere (9,7 tommer tablet)

Flere nyhedspublikationer rapporterer detApple har bekræftet kompatibilitetsproblemer mellem iOS 9.3.2 og iPad Pro (9,7-tommer version). Selvom jeg ikke kan finde noget på tryk fra Apple, offentliggjorde Reuters en blip om historien fredag ​​5/20.

Dommen

Selvom iOS 9.3.2 inkluderer ikke nogen nye funktioner, og de opdateringer, den løser, er en smule tilfældet, på grund af de 20+ sikkerhedsrettelser, anbefaler jeg stærkt, at groovyPost-læsere installerer opdateringen så hurtigt som muligt. Jeg har lige afsluttet opdateringen af ​​min iPad Mini og iPhone 6 uden hændelser.