Apple iOS 9.3.2 - Πρέπει να αναβαθμίσετε;
Το iOS 9.3.2 της Apple κυκλοφόρησε αυτή την εβδομάδα και μετά από να μεταβεί στις σημειώσεις έκδοσης, φαίνεται να είναι μια σχετικά απλή ενημέρωση γεμάτη με διορθώσεις σφαλμάτων και ενημερώσεις ασφαλείας.
Τι υπάρχει μέσα στο iOS 9.3.2;
Η ενημέρωση ρολογιών σε κάτω από 100 MB και στις δύοiPad και iPhone έτσι, αν αποφασίσετε να πάρετε την ενημερωμένη έκδοση κώδικα, η ενημέρωση εκτελείται σχετικά γρήγορα σε σχέση με τις προηγούμενες ενημερώσεις. Τούτου λεχθέντος, αν είστε σφιχτά στο διάστημα, επικεφαλής επάνω για να Ρυθμίσεις> Γενικά> Αποθήκευση & Χρήση iCloud> Διαχείριση αποθήκευσης για να πάρετε μια εξαιρετική έκθεση σχετικά με το τι καταναλώνει όλο το χώρο σας.
Τι περιλαμβάνεται στην ενημερωμένη / ενημερωμένη έκδοση κώδικα;
Όπως ανέφερα, η Apple δεν έριξε πολλά στην αναβάθμιση. Σκεφτείτε το ως απελευθέρωση συντήρησης.
Διορθώσεις που περιλαμβάνονται στην ενημερωμένη έκδοση 9.3.2:
- Επιδιορθώνει ένα πρόβλημα όπου ορισμένα αξεσουάρ Bluetooth ενδέχεται να αντιμετωπίσουν προβλήματα ποιότητας ήχου κατά την αντιστοίχιση με το iPhone SE
- Διορθώνει ένα πρόβλημα όπου η αναζήτηση λέξεων-κλειδιών μπορεί να αποτύχει
- Αντιμετωπίζει ένα ζήτημα που εμπόδισε την πληκτρολόγηση διευθύνσεων ηλεκτρονικού ταχυδρομείου όταν χρησιμοποιείτε το πληκτρολόγιο Kana της Ιαπωνίας στο μήνυμα "Μηνύματα και μηνύματα"
- Διορθώνει ένα πρόβλημα για τους χρήστες του VoiceOver χρησιμοποιώντας τη φωνή Alex, όπου η συσκευή μεταβαίνει σε διαφορετική φωνή για να ανακοινώσει σημεία στίξης ή κενά
- Διορθώνει ένα ζήτημα που εμπόδισε τους διακομιστές MDM να εγκαταστήσουν εφαρμογές προσαρμοσμένων B2B
Ενημερώσεις ασφαλείας:
Όπως συμβαίνει με τις περισσότερες ενημερώσεις iOS από την Apple, το iOS 9.3.2 επιλύει αρκετές δεκάδες κατορθώματα ασφαλείας, πολλές από τις οποίες είναι πολύ δυσάρεστες.
Τα δικαιώματα εκμετάλλευσης ασφαλείας που έχουν καθοριστεί με την ενημέρωση 9.3.2:
- Προσιτότητα: Μια εφαρμογή μπορεί να είναι σε θέση να καθορίσει τη διάταξη μνήμης του πυρήνα (CVE-2016-1790)
- CFNetwork Proxies: Ένας εισβολέας σε μια προνομιακή θέση δικτύου μπορεί να είναι σε θέση να διαρρέει ευαίσθητες πληροφορίες χρήστη (CVE-2016-1801)
- CommonCrypto: Μια κακόβουλη εφαρμογή μπορεί να είναι σε θέση να διαρρέει ευαίσθητες πληροφορίες χρήστη (CVE-2016-1802)
- CoreCapture: Μια εφαρμογή μπορεί να είναι σε θέση να εκτελέσει αυθαίρετο κώδικα με δικαιώματα πυρήνα (CVE-2016-1803)
- Εικόνες δίσκου: Ένας τοπικός εισβολέας μπορεί να διαβάσει τη μνήμη του πυρήνα (CVE-2016-1807)
- Εικόνες δίσκου: Μια εφαρμογή μπορεί να είναι σε θέση να εκτελέσει αυθαίρετο κώδικα με δικαιώματα πυρήνα - εικόνες δίσκου (CVE-2016-1808)
- ImageIO: Η επεξεργασία μιας κακόφημης εικόνας μπορεί να οδηγήσει σε άρνηση εξυπηρέτησης - (CVE-2016-1811)
- IOAcceleratorFamily: Μια εφαρμογή μπορεί να είναι σε θέση να εκτελέσει αυθαίρετο κώδικα με δικαιώματα πυρήνα (CVE-2016-1817 - CVE-2016-19)
- IOAcceleratorFamily: Μια εφαρμογή ενδέχεται να είναι ικανή να προκαλέσει άρνηση εξυπηρέτησης (CVE-2016-1814)
- IOAcceleratorFamily: Μια εφαρμογή μπορεί να είναι σε θέση να εκτελέσει αυθαίρετο κώδικα με δικαιώματα πυρήνα (CVE-2016-1813)
- IOHIDFamily: Μια εφαρμογή μπορεί να είναι σε θέση να εκτελέσει αυθαίρετο κώδικα με δικαιώματα πυρήνα (CVE-2016-1823, CVE-2016-24)
- Πυρήνας: Μια εφαρμογή μπορεί να είναι σε θέση να εκτελέσει αυθαίρετο κώδικα με δικαιώματα πυρήνα (CVE-2016-1827-2016-1827-31)
- Iibc: Ένας τοπικός εισβολέας μπορεί να είναι σε θέση να προκαλέσει απροσδόκητο τερματισμό εφαρμογής ή αυθαίρετη εκτέλεση κώδικα (CVE-2016-1832)
- Iibxml2 : Η επεξεργασία κακόβουλης επεξεργασίας XML μπορεί να οδηγήσει σε απροσδόκητο τερματισμό εφαρμογής ή αυθαίρετη εκτέλεση κώδικα (CVE-2016-1833 - CVE-2016-40)
- Iibxslt: Η επίσκεψη σε έναν κακόφημο ιστότοπο μπορεί να οδηγήσει σε αυθαίρετη εκτέλεση κώδικα (CVE-2016-1841)
- MapKit : Ένας εισβολέας σε μια προνομιακή θέση δικτύου μπορεί να είναι σε θέση να διαρρέει ευαίσθητες πληροφορίες χρήστη (CVE-2016-1842)
- OpenGL : Η επεξεργασία κακόβουλης δημιουργίας περιεχομένου ιστού μπορεί να οδηγήσει σε αυθαίρετη εκτέλεση κώδικα (CVE-2016-1847)
- Σαφάρι : Ο χρήστης ενδέχεται να μην μπορεί να διαγράψει πλήρως το ιστορικό περιήγησης (CVE-2016-1849)
- Siri : Ένα άτομο με φυσική πρόσβαση σε μια συσκευή iOS ενδέχεται να μπορεί να χρησιμοποιήσει το Siri για πρόσβαση σε επαφές και φωτογραφίες από την οθόνη κλειδώματος (CVE-2016-1852)
- WebKit : Η επίσκεψη σε κακόβουλο ιστότοπο μπορεί να αποκαλύψει δεδομένα από άλλον ιστότοπο (CVE-2016-1858)
- WebKit : Η επίσκεψη σε έναν κακόβουλο ιστότοπο μπορεί να οδηγήσει σε αυθαίρετη εκτέλεση κώδικα (CVE-2016-1854 - CVE-2016-1857
- WebKit Καμβάς : Η επίσκεψη σε κακόβουλο ιστότοπο μπορεί να οδηγήσει σε αυθαίρετη εκτέλεση κώδικα (CVE-2016-1859)
Κοιτάζοντας τον κατάλογο των εκμεταλλεύσεων ασφαλείας νομίζω ότι ξέρω τι σκέφτεστε.
Αλλά περιμένετε, σκέφτηκα ότι τα προϊόντα της Apple είναι ασφαλή και δεν χρειάζεται να ανησυχώ για θέματα ασφαλείας, κακόβουλο κώδικα και άλλα θέματα που είναι κοινά στο λογισμικό της Microsoft.
Ω, αν μόνο αυτός ήταν ο πραγματικός κόσμος! Δυστυχώς, όπως όλοι γνωρίζουμε, είναι αδύνατο να γράψετε τέλειο κώδικα. Και όταν έχετε μια συσκευή τόσο εξελιγμένη όσο ένα iPhone ή ένα iPad, θα έχετε πολλά, πολλά σφάλματα και ευπάθειες ασφαλείας. Λάβετε υπόψη αυτό όταν σκέφτεστε "Πρέπει να αναβαθμίσω το iPhone ή το iPad μου σε iOS 9.3.2".
Προειδοποίηση για ιδιοκτήτες iPad Pro (9,7 ιντσών Tablet)
Πολλές δημοσιεύσεις ειδήσεων αναφέρουν ότιΗ Apple έχει επιβεβαιώσει ζητήματα συμβατότητας μεταξύ iOS 9.3.2 και iPad Pro (έκδοση 9,7 ιντσών). Αν και δεν μπορώ να βρω τίποτα σε έντυπη μορφή από την Apple, το Reuters δημοσίευσε μια πληροφορία σχετικά με την ιστορία την Παρασκευή 5/20.
Η ετυμηγορία
Αφήστε ένα σχόλιο