Apple Vydáva iOS 11.2.5, dáva ukážku pripravovanej aktualizácie 11.3

Spoločnosť Apple vydala novú aktualizáciu pre iPhone, iPad a iPod Touch, ktorá predchádza iOS pre nadchádzajúce zariadenie HomePod. K dispozícii je tiež ukážka pripravovanej aktualizácie systému iOS 11.3 s novými funkciami pre iPhone X.

Vyzerá to, že v okamihu, keď odložíte zariadenie Apple, je na ceste ďalšia aktualizácia. Včera spoločnosť Apple spustila svoju 6. aktualizáciu pre systém iOS 11, teraz vo verzii 11.2.5. Nové vydanie sa zameriava na používateľov, ktorí plánujú minúť viac peňazí v ekosystéme Apple. Konkrétne v prípade nového zariadenia Apple HomePod - odpoveď spoločnosti Apple na inteligentné reproduktory Amazon Echo a Google Home, ktoré používajú Alexa a Google Assistant. HomePod používa hlasového asistenta Siri a bude k dispozícii začiatkom februára. Program HomePod bol pôvodne naplánovaný na koniec decembra, ale z dôvodu niektorých záležitostí na poslednú chvíľu vynechal svoj stanovený termín.

Čo je nové v aktualizácii systému iOS 11.2.5 a mali by ste upgradovať?

Predchádzajúce vydanie 11.2.2 bolo zamerané predovšetkým na oprava zraniteľnosti CPU zvaná Spectre. Verzia 11.2.5 je skôr prepracovanou funkciou pre nadchádzajúce stereo systému HomePod, spolu s opravami chýb pre poštu, správy a CarPlay.

Používatelia môžu teraz požiadať Siri, aby hral správy zo zdrojov, ako sú CNN, NPR alebo Fox News, ale momentálne iba pre USA, Veľkú Britániu a Austráliu. Ovládacie prvky zvuku ovládacieho centra dostanú malú vylepšenú verziu, ktorá vám umožní 3D dotyk a prístup k dostupným zdrojom prehrávania, ako napríklad Apple TV, v pravej hornej časti hudobného widgetu.

Pokiaľ ide o bezpečnosť, aktualizácia nakoniec opraví vážnu chybu v správach, ktorá by sa mohla spustiť pri otvorení škodlivého odkazu.

Aktualizácia iOS 11.2.5 prichádza s rýchlosťou 163 MB a je k dispozícii pre zariadenia ako iPhone 5s a novšie, iPad Air a novšie a iPod Touch 6. generácie. Používatelia si môžu túto aktualizáciu stiahnuť pripojením k bezdrôtovej sieti, spustením Nastavenia> Všeobecné> Aktualizácia softvéru a klepnutím na Stiahnuť a nainštalovať.

Tu je zoznam ďalších opráv chýb a aktualizácií zabezpečenia v systéme iOS 11.2.5:

audio

K dispozícii pre: iPhone 5 a novší, iPad Air a novší a iPod touch 6. generácie

Dopad: Spracovanie nesprávne vytvoreného zvukového súboru môže viesť k ľubovoľnému vykonaniu kódu

Opis: Problém s poškodením pamäte bol vyriešený prostredníctvom vylepšeného overenia vstupu.

CVE-2018-4094: ming Cho, MinSik Shin, Seoyoung Kim, Yeongho Lee a Taekyoung Kwon z laboratória informačnej bezpečnosti, Yonsei University

Základné Bluetooth

K dispozícii pre: iPhone 5 a novší, iPad Air a novší a iPod touch 6. generácie

Dopad: Aplikácia môže byť schopná vykonať ľubovoľný kód so systémovými privilégiami

Opis: Problém s poškodením pamäte bol vyriešený vylepšeným spracovaním pamäte.

CVE-2018-4087: Rani Idan (@raniXCH) tímu Zimperium zLabs

CVE-2018-4095: Rani Idan (@raniXCH) tímu Zimperium zLabs

jadro

K dispozícii pre: iPhone 5 a novší, iPad Air a novší a iPod touch 6. generácie

Dopad: Aplikácia môže čítať obmedzenú pamäť

Opis: Problém s inicializáciou pamäte bol vyriešený vylepšeným spracovaním pamäte.

CVE-2018-4090: Jann Horn z projektu Google Zero

jadro

K dispozícii pre: iPhone 5 a novší, iPad Air a novší a iPod touch 6. generácie

Dopad: Aplikácia môže čítať obmedzenú pamäť

Opis: Závod bol vyriešený zlepšeným uzamknutím.

CVE-2018-4092: anonymný vedecký pracovník

jadro

K dispozícii pre: iPhone 5 a novší, iPad Air a novší a iPod touch 6. generácie

Dopad: Škodlivá aplikácia môže byť schopná spustiť ľubovoľný kód s oprávneniami jadra

Opis: Problém s poškodením pamäte bol vyriešený prostredníctvom vylepšeného overenia vstupu.

CVE-2018-4082: Russ Cox zo spoločnosti Google

jadro

K dispozícii pre: iPhone 5 a novší, iPad Air a novší a iPod touch 6. generácie

Dopad: Aplikácia môže čítať obmedzenú pamäť

Opis: Problém validácie bol vyriešený zlepšenou dezinfekciou vstupu.

CVE-2018-4093: Jann Horn z projektu Google Zero

LinkPresentation

K dispozícii pre: iPhone 5 a novší, iPad Air a novší a iPod touch 6. generácie

Dopad: Spracovanie nesprávne vytvorenej textovej správy môže viesť k odmietnutiu aplikácie

Opis: Problém s vyčerpaním zdrojov bol vyriešený prostredníctvom vylepšeného overenia vstupu.

CVE-2018-4100: Abraham Masri (@cheesecakeufo)

QuartzCore

K dispozícii pre: iPhone 5 a novší, iPad Air a novší a iPod touch 6. generácie

Dopad: Spracovanie nesprávne vytvoreného webového obsahu môže viesť k ľubovoľnému vykonaniu kódu

Opis: Pri spracovaní webového obsahu sa vyskytol problém s poškodením pamäte. Tento problém bol vyriešený prostredníctvom lepšej validácie vstupov.

CVE-2018-4085: Ret2 Systems Inc. v spolupráci s iniciatívou Zero Day Initiative spoločnosti Trend Micro

zabezpečenia

K dispozícii pre: iPhone 5 a novší, iPad Air a novší a iPod touch 6. generácie

Vplyv: V osvedčení môžu byť obmedzenia názvu nesprávne uplatnené

Opis: Pri posudzovaní obmedzení názvov existoval problém s hodnotením certifikátu. Tento problém bol vyriešený prostredníctvom zlepšeného hodnotenia dôveryhodnosti certifikátov.

CVE-2018-4086: Ian Haken z Netflix

WebKit

K dispozícii pre: iPhone 5 a novší, iPad Air a novší a iPod touch 6. generácie

Dopad: Spracovanie nesprávne vytvoreného webového obsahu môže viesť k ľubovoľnému vykonaniu kódu

Opis: Vylepšené spracovanie pamäte sa riešilo viacerými problémami s poškodením pamäte.

CVE-2018-4088: Jeonghoon Shin z theory

CVE-2018-4089: Ivan Fratric z projektu Google Zero

CVE-2018-4096: nájdené spoločnosťou OSS-Fuzz

zdroj

Ak by ste dostali aktualizáciu? Aktualizácia v súčasnosti funguje na mojich zariadeniach iPhone 6 v poriadku, takže sa zdá byť dosť bezpečná na to, aby ste ju mohli chytiť. Na rozdiel od bodu 11.2.2, ktorý bol hlavnou opravou zabezpečenia, ide skôr o rutinnú aktualizáciu. Aktualizácia bola spustená za menej ako 20 minút, ale ako vždy, zálohujte ju, len pre prípad; najmä pre staršie zariadenia.

Ukážka iOS 11.3 - Nové Animojis pre iPhone X, správy iCloud, obchodné rozhovory

V ďalších správach spoločnosť Apple už na tom pracuje s ďalšou významnou aktualizáciou 11.3, ktorú spoločnosť dnes predviedla. Táto aktualizácia bude zahŕňať nové Animojis, ktoré sú poháňané exkluzívnou funkciou AR pre iPhone X, ktorá mapuje váš pohyb tváre na zábavné, neobvyklé postavy. Business Chat, nová funkcia správ, ktorú spoločnosť zobrazila, ale nikdy ju neuviedla, je k dispozícii vo verzii beta. Používatelia budú môcť vyhľadávať zákaznícku podporu od populárnych firiem, ako sú Hilton, Wells Fargo a Lowes. Existujú aj ďalšie vylepšenia aplikácie Zdravie a návrat správ iCloud. Keď zverejníme poslednú aktualizáciu softvéru na jar, budeme mať ďalšie podrobnosti.

Medzitým urobte aktualizáciu 11.2.5 a dajte nám vedieť, ako to funguje na vašom zariadení Apple.