Apple выпускает iOS 11.2.5 и предоставляет предварительный просмотр предстоящего обновления 11.3

Новости

ПоАндре да Коста

Последнее обновление8 февраля 2018 г.

Похоже, что в ту минуту, когда вы положили свое устройство Apple, на подходе еще одно обновление. Вчера Apple выпустила свое 6-е обновление для iOS 11, теперь уже в версии 11.2.5. Новая версия предназначена для пользователей, которые планируют тратить больше денег в экосистеме Apple. А именно, о новом Apple HomePod - ответе Apple на интеллектуальные колонки Amazon Echo и Google Home, основанные на Alexa и Google Assistant. HomePod использует голосовой помощник Siri и будет доступен в начале февраля. Первоначально HomePod планировалось на конец декабря, но из-за некоторых проблем в последний момент пропустил установленный им срок.

Что нового в обновлении iOS 11.2.5 и стоит ли обновляться?

Предыдущий релиз 11.2.2 фокусировался в основном на

исправление уязвимости процессора под названием Spectre. Версия 11.2.5 - это больше подготовительная функция для будущей стереосистемы HomePod, а также исправления ошибок для Mail, Messages и CarPlay.

Теперь пользователи могут попросить Siri воспроизводить новости из таких источников, как CNN, NPR или Fox News, но только для США, Великобритании и Австралии. Элементы управления звуком Центра управления получили небольшую модернизацию, которая позволяет вам 3D-касаться и получать доступ к доступным источникам воспроизведения, таким как Apple TV, в верхней правой части музыкального виджета.

Что касается безопасности, обновление, наконец, исправляет серьезную ошибку в сообщениях, которая может возникнуть при открытии вредоносной ссылки.

Обновление для iOS 11.2.5 занимает 163 МБ и доступно для таких устройств, как iPhone 5s и более поздние версии, iPad Air и более поздние версии и iPod Touch 6-го поколения. Пользователи могут загрузить обновление, подключившись к беспроводной сети, выбрав «Настройки»> «Основные»> «Обновление программного обеспечения», затем нажав «Загрузить и установить».

Вот список дополнительных исправлений ошибок и обновлений безопасности в iOS 11.2.5:

аудио

Доступно для: iPhone 5s и новее, iPad Air и новее и iPod touch 6-го поколения

Воздействие. Обработка вредоносного аудиофайла может привести к выполнению произвольного кода.

Описание. Проблема с повреждением памяти устранена путем улучшенной проверки ввода.

CVE-2018-4094: Mingi Чо, МинСик Шин, Сёюн Ким, Йонхо Ли и Тэкён Квон из Лаборатории информационной безопасности Университета Йонсей

Основной Bluetooth

Доступно для: iPhone 5s и новее, iPad Air и новее и iPod touch 6-го поколения

Воздействие. Приложение может выполнять произвольный код с системными привилегиями.

Описание. Проблема с повреждением памяти устранена благодаря улучшенной обработке памяти.

CVE-2018-4087: Рани Идан (@raniXCH) из команды Zimperium zLabs

CVE-2018-4095: Рани Идан (@raniXCH) из команды Zimperium zLabs

ядро

Доступно для: iPhone 5s и новее, iPad Air и новее и iPod touch 6-го поколения

Воздействие. Приложение может читать ограниченную память.

Описание: проблема инициализации памяти была решена путем улучшенной обработки памяти.

CVE-2018-4090: Янн Хорн из Google Project Zero

ядро

Доступно для: iPhone 5s и новее, iPad Air и новее и iPod touch 6-го поколения

Воздействие. Приложение может читать ограниченную память.

Описание: условия гонки были устранены путем улучшенной блокировки.

CVE-2018-4092: анонимный исследователь

ядро

Доступно для: iPhone 5s и новее, iPad Air и новее и iPod touch 6-го поколения

Воздействие. Вредоносное приложение может выполнять произвольный код с правами ядра.

Описание. Проблема с повреждением памяти устранена путем улучшенной проверки ввода.

CVE-2018-4082: Расс Кокс из Google

ядро

Доступно для: iPhone 5s и новее, iPad Air и новее и iPod touch 6-го поколения

Воздействие. Приложение может читать ограниченную память.

Описание: проблема проверки была решена с улучшенной обработкой входных данных.

CVE-2018-4093: Янн Хорн из Google Project Zero

LinkPresentation

Доступно для: iPhone 5s и новее, iPad Air и новее и iPod touch 6-го поколения

Воздействие. Обработка вредоносного текстового сообщения может привести к отказу приложения в обслуживании.

Описание. Проблема исчерпания ресурсов была устранена путем улучшенной проверки входных данных.

CVE-2018-4100: Авраам Масри (@cheesecakeufo)

QuartzCore

Доступно для: iPhone 5s и новее, iPad Air и новее и iPod touch 6-го поколения

Воздействие. Обработка вредоносного веб-содержимого может привести к выполнению произвольного кода.

Описание. При обработке веб-содержимого возникла проблема с повреждением памяти. Проблема устранена путем улучшенной проверки входных данных.

CVE-2018-4085: Ret2 Systems Inc. работа с инициативой Trend Micro «Нулевой день»

Безопасность

Доступно для: iPhone 5s и новее, iPad Air и новее и iPod touch 6-го поколения

Воздействие. Сертификат может иметь некорректные ограничения имени

Описание. При обработке ограничений имени существовала проблема с оценкой сертификата. Проблема устранена путем улучшенной оценки доверия сертификатов.

CVE-2018-4086: Ян Хакен из Netflix

WebKit

Доступно для: iPhone 5s и новее, iPad Air и новее и iPod touch 6-го поколения

Воздействие. Обработка вредоносного веб-содержимого может привести к выполнению произвольного кода.

Описание. Устранены многочисленные проблемы с повреждением памяти, улучшена обработка памяти.

CVE-2018-4088: Чонхун Шин из THEORI

CVE-2018-4089: Иван Фратрик из Google Project Zero

CVE-2018-4096: найдено OSS-Fuzz

Источник

Должны ли вы получить обновление? На данный момент обновление работает на моем iPhone 6s очень хорошо, так что, кажется, достаточно безопасно его взять. В отличие от 11.2.2, который был основным исправлением безопасности, это скорее обычное обновление. Обновление было запущено менее чем за 20 минут, но, как всегда, сделайте резервную копию, на всякий случай; особенно для старых устройств.

iOS 11.3 Preview - новый Animojis для iPhone X, сообщения iCloud, деловой чат

Что касается других новостей, Apple уже работает над следующим крупным обновлением 11.3, которое компания анонсировала сегодня. Обновление будет включать в себя новые Animojis, которые оснащены эксклюзивной функцией AR для iPhone X, которая отображает ваши движения лица забавными, бесполезными персонажами. Бизнес-чат, новая функция обмена сообщениями, которую компания анонсировала, но не выпустила, доступна в бета-версии. Пользователи смогут обращаться за поддержкой в ​​популярные компании, такие как Hilton, Wells Fargo и Lowes. Есть также дальнейшие улучшения в приложении Health и возвращении сообщений iCloud. У нас будет больше деталей, когда весной выйдет финальное обновление программного обеспечения.

А пока скачайте обновление 11.2.5 и сообщите нам, как оно работает на вашем устройстве Apple.