سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
جستجو
اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار فناوری

پاسخ گوگل به مساله امنیتی WebView در اندروید

گوگل در پاسخ به مساله‌ی امنیتی موجود در قابلیت WebView اندروید 4.3 آبنبات پاستیلی به قبل، اعلام کرده که این شرکت بیش از این به ارائه‌ی بروزرسانی برای این نسخه از اندروید ادامه نخواهد داد.

به گزارش سافت گذر به نقل اززومیت؛ یک یا دو هفته پیش گزارش‌ها در خصوص مشکلی که به سیستم‌عامل اندروید گوگل و قابلیت موسوم به WebView مربوط می‌شد بالا گرفت. برای آن دسته از شما که با این قابلیت آشنایی ندارید، می‌توان چنین گفت که WebView خصوصیتی برای پشتیبانی از اپلیکیشن‌های غیررسمی و طرف سوم است که با استفاده از آن، اپلیکیشن‌ها قادر خواهند بود بدون منتقل کردن کاربر به مرورگر، صفحات وب را مستقیما به وی نشان دهند. بصورت خلاصه، به این خصوصیت می‌توان بعنوان نمایشگر متحوای وب در درون اپلیکیشن‌ها نگاه کرد.

مشکل از آنجا آغاز شد که گوگل تصمیم گرفت بصورت رسمی، پشتیبانی از WebView و ارائه‌ی بروزرسانی برای آن را برای هرکسی که از اندروید 4.3 آبنبات پاستیلی به قبل استفاده می‌کند متوقف کند. بنابراین اگر از نسخه‌های قدیمی اندروید استفاده کنید، خصوصیت WebView که البته یکی از قسمت‌های مورد تهاجم هکرها در موارد پیشین نیز بوده دیگر بروزرسانی نخواهد شد. آنچه در اصل توجه عموم را به خود جلب کرد، به این مساله مربوط می‌شد که اگرچه گوگل ارائه‌ی بروزرسانی‌های امنیتی برای WebView را در نسخه‌های قدیمی اندروید متوقف کرده، اما هیچ اعلام عمومی در این خصوص از سوی این شرکت صورت نگرفته است.

تشخیص این اتفاق بصورت کاملا تصادفی، و هنگامی روی داد که یک توسعه‌دهنده متوجه ایرادی در WebView شد و گوگل را از آن مطلع ساخت. نقطه آغاز روشن شدن ماجرا و اطلاع از عدم پشتیبانی از این قابلیت توسط گوگل همین ماجرا بود. گوگل اعلام کرده که از تلاش مستقل توسعه‌دهندگان برای ارائه وصله استقبال خواهد کرد اما خود در این زمینه دست به کار نخواهد شد؛ موضع‌گیری که وضعیت را از آنچه که بود وخیم‌تر کرد.

البته از نظر فنی باید به این مساله اشاره کرد که گوگل در برخورد با این ماجرا و تصمیم به عدم ارائه‌ی بروزرسانی، چندان هم مقصر نیست. زمانی که دستگاه‌های موبایل به سن خاصی (نزدیک به ۲ سال) می‌رسند، سازندگان این دستگاه‌ها ارائه‌ی بروزرسانی برای سیستم‌عامل آن‌ها را متوقف می‌کنند. بنابراین از این جهت که در واقع تولیدکنندگان مسئول ارائه‌ی وصله‌های ارائه شده توسط گوگل هستند، حتی اگر گوگل اقدام به تصحیح مشکل و ارائه‌ی بروزرسانی کند اما به احتمال بسیار، این وصله هیچ‌گاه به دست کاربر نخواهد رسید. در هر صورت گوگل از زمان درز این خبر هدف حمله‌ی کاربران و منتقدان بسیاری قرار گرفته و موجب شد سرانجام این شرکت بصورت نیمه‌رسمی به مساله پاسخ دهد.

بر اساس پست ارسال شده در گوگل پلاس توسط آدریان لودوینگ - مهندس ارشد بخش امنیتی گوگل، این شرکت از این پس از دستگاه‌های مجهز به اندروید 4.3 آبنبات پاستیلی از نظر ارائه‌ی بروزرسانی برای WebView پشتیبانی نخواهد کرد. در این پست چنین ذکر شده که چنین اقدامی از نظر فنی برای سیستم‌عاملی با این سن ممکن نخواهد بود.

اعمال وصله‌های امنیتی به شاخه‌ای از وب‌کیت که بیش از ۲ سال از ایجاد آن گذشته، نیازمند ایجاد تغییر در بخش بزرگی از کدهای برنامه خواهد بود و این اقدام از نظر فنی به گونه‌ای امن قابل اجرا نیست.

افزون بر این، در پست نیمه رسمی ارسال شده در گوگل پلاس، راه‌هایی به منظور «فرار» از نفوذپذیری برای کاربران چنین دستگاه‌هایی پیشنهاد شده است. راه‌حل اول، از این قرار است که کاربران تنها به استفاده از مرورگر مستقل برای مرور محتوای وب بپردازند؛ مرورگری که بصورت مرتب بروزرسانی دریافت کرده و از سیستم رندر محتوای خود بهره ببرد. این پست، مرورگرهای کروم و فایرفاکس را بعنوان نمونه‌های عالی پیشنهاد می‌کند. در قسمت دوم نیز این پست به ارائه‌ی توصیه‌هایی برای توسعه‌دهندگان می‌پردازد که به موجب آن قادر خواهند بود کاربران اپلیکیشن‌های خود را از پیچیدگی‌های حاصل از نفوذپذیری WebView ایمن نگاه دارند. این توصیه‌ها، شامل مواردی نظیر منحصر کردن محتوا به منابع مطمئن و ایجاد سیستم رندر محتوای اختصاصی به منظور حداکثر سازی سطح امنیت می‌شود.

نظرتان را ثبت کنید کد خبر: 24817 گروه خبری: اخبار فناوری منبع خبر: zoomit.ir تاریخ خبر: 1393/11/05 تعداد مشاهده: 1908
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
Norton Utilities 21.4.7.637 Premium Ultimate

Norton Utilities 21.4.7.637 Premium Ultimate

ابزار بهینه ساز نورتون

Cambridge Advanced Learner's Dictionary 4th Edition with Thesaurus

Cambridge Advanced Learner's Dictionary 4th Edition with Thesaurus

دیکشنری کامل کمبریج ویرایش چهارم

مجله تخصصی برای علاقه مندان به صنعت خودرو و ماشین اسپورت

مجله تخصصی برای علاقه مندان به صنعت خودرو و ماشین اسپورت

مجله Road & Track فوریه و مارس 2021

عروس آتش

عروس آتش

پشت پرده انفجار لبنان

رویاپردازی با یک دوربین

رویاپردازی با یک دوربین

تصویربرداری حرفه ای خیابانی

Hybrid 2025.05.17.1 Win/Mac/Linux

Hybrid 2025.05.17.1 Win/Mac/Linux

تبدیل فرمت x265

Planetoid Pioneers

Planetoid Pioneers

اکشن ماجرایی

Agisoft Metashape Professional 2.2.1 Build 20641

Agisoft Metashape Professional 2.2.1 Build 20641

پردازش فتوگرامتری هوشمند تصاویر دیجیتالی

همراه من نسخه 5.12.0 برای اندروید

همراه من نسخه 5.12.0 برای اندروید

مدیریت حساب همراه اول

انقلاب سفید یا انقلاب شاه و مردم

انقلاب سفید یا انقلاب شاه و مردم

تغییرات اقتصادی و اجتماعی سال 1341

The King's Bird

The King's Bird

اکشن برای کامپیوتر

Antichamber

Antichamber

هزارتوی معماها

Smash Hit 1.4.3 Premium for Android +2.3

Smash Hit 1.4.3 Premium for Android +2.3

دنیای شیشه ای

PlayerPro Music Player 5.30  for Android +2.1

PlayerPro Music Player 5.30 for Android +2.1

پلیر حرفه ای موسیقی

WebMinds FileCleaner Pro 6.0.0 Build 352

WebMinds FileCleaner Pro 6.0.0 Build 352

پاکسازی سیستم

نرم افزار Maple

نرم افزار Maple

نرم افزار Maple یک ابزار کامپیوتری برای فهم و محاسبه مفاهیم مهم ریاضی

NS Wallet 2.2.3 for Android +4.0.3

NS Wallet 2.2.3 for Android +4.0.3

مدیریت رمزها و شماره حساب ها

Net Monitor For Employees Pro 6.3.7 / macOS

Net Monitor For Employees Pro 6.3.7 / macOS

لوک اوت مانیتور مدیریت کاربران در شبکه

آموزش طراحی سایت از صفر تا صد

آموزش طراحی سایت از صفر تا صد

آشنایی با کدنویسی و برنامه نویسی

As Dusk Falls

As Dusk Falls

ماجراجویی برای کامپیوتر

FC Barcelona Documentary HD

FC Barcelona Documentary HD

مستند بارسلونا

YUMI 2.0.2.6 Universal USB Installer / Legacy 2.0.9.4 / UEFI 0.0.4.6 / exFAT 1.0.3.0

YUMI 2.0.2.6 Universal USB Installer / Legacy 2.0.9.4 / UEFI 0.0.4.6 / exFAT 1.0.3.0

بوت کردن فلش یامی

نماهنگ شمیم عشق

نماهنگ شمیم عشق

ولادت حضرت مهدی عج

آموزش و طراحی سه بعدی پایپینگ با نرم افزار Auto plant

آموزش و طراحی سه بعدی پایپینگ با نرم افزار Auto plant

طراحی سه بعدی اتوپلانت

Complete Internet Repair 11.1.3.6508

Complete Internet Repair 11.1.3.6508

رفع مشکلات اتصال به اینترنت کامپلیت اینترنت ریپیر

Imams Live Wallpaper for Android

Imams Live Wallpaper for Android

پس زمینه های متحرک از حرم ائمه مخصوص آندروید

Autodesk AutoCAD Architecture 2015 + SP2 x64

Autodesk AutoCAD Architecture 2015 + SP2 x64

نسخه 2015 نرم افزار معروف اتوکد مخصوص معماران

ZWCAD Professional 2025 SP0 build 05.09.2024 (x64)

ZWCAD Professional 2025 SP0 build 05.09.2024 (x64)

طراحی دوبعدی و سه‌بعدی

کتاب راهنمای کار با پایگاه داده PostgreSQL

کتاب راهنمای کار با پایگاه داده PostgreSQL

آشنایی با پایگاه داده PostgreSQL

VovSoft Speech to Text Converter 5.4

VovSoft Speech to Text Converter 5.4

تبدیل گفتار به متن

SketchUp Pro 2025 25.0.660 / macOS

SketchUp Pro 2025 25.0.660 / macOS

اسکچاپ

The Walking Dead: Destinies

The Walking Dead: Destinies

د واکینگ دد برای کامپیوتر

سخنرانی حجت الاسلام رضا استادی با موضوع امامت

سخنرانی حجت الاسلام رضا استادی با موضوع امامت

سخنرانی امامت با رضا استادی

Samsung SSD Magician Tool 8.0.1.1000

Samsung SSD Magician Tool 8.0.1.1000

مدیریت هاردهای اس اس دی سامسونگ

Grid 2 + Update 1.0.85.8679 + DLC

Grid 2 + Update 1.0.85.8679 + DLC

گرید 2

Arkanoid Evolution

Arkanoid Evolution

بازی جذاب و پازلی Arkanoid

نماهنگ انگلیسی You Shine از حسن توکلی با موضوع شهادت سردار حاج قاسم سلیمانی

نماهنگ انگلیسی You Shine از حسن توکلی با موضوع شهادت سردار حاج قاسم سلیمانی

نماهنگ انگلیسی شهید حاج قاسم سلیمانی

HelpXplain 1.8.4 Build 1851

HelpXplain 1.8.4 Build 1851

ساخت آموزش تصویری

Hekasoft Backup & Restore 0.96

Hekasoft Backup & Restore 0.96

تهیه بک آپ و ریکاوری اطلاعات مرورگرها

ArcSoft MediaConverter 8.0.0.21

ArcSoft MediaConverter 8.0.0.21

یک مبدل ویدیویی پرقدرت با توانایی تبدیل فرمت فایل های ضبط شده توسط گیرنده های دیجیتال

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!