The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Google прекратил выпуск обновлений для браузерного компонент..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Google прекратил выпуск обновлений для браузерного компонент..."  +/
Сообщение от opennews (??) on 13-Янв-15, 12:53 
Разработчики фреймворка Metasploit обратили внимание (https://community.rapid7.com/community/metasploit/blog/2015/...) на прекращение выпуска обновлений для компонента WebView, используемого в Android для обработки web-страниц в штатном браузере и сторонних приложениях, способных отображать web-содержимое.


Исправления уязвимостей в WebView теперь производится только для веток Android 4.4 (KitKat) и 5.0 (Lollipop), которые используются на 39.1% и 0.1% устройств,  остальные 60.8% систем остаются с неисправленными уязвимостями. Политика для старых выпусков состоит в  том, что Google не будет принимать меры, если сообщения об уязвимостях не сопровождаются готовыми патчами. Если патчи представлены, то Google готов довести исправления до партнёров и OEM-производителей.

В выпуске Android 4.4 компонент WebView был заменён на более современный движок, основанный на кодовой базе Chromium. Устаревший движок, применяемый в Android 4.3 и более ранних выпусках, уже давно не обновлялся, что привело к созданию 11 рабочих эксплоитов, через которые можно атаковать устройства на основе прошлых выпусков платформы Android. Несколько дней назад данные эксплоиты включены в состав Metasploit и доступны публично, что позволяет использовать их для организации атак.


Проблема усугубляется появлением (https://productforums.google.com/d/msg/adsense-ru/zlN5LJhvvg...) потенциально вредоносных рекламных блоков в рекламной сети Google AdSense. С середины декабря для Android-устройств в AdSense фиксируется появление баннеров, осуществляющих (https://www.youtube.com/watch?v=PggsU_KaxvM) принудительный переброс на сторонние страницы без каких-либо действий со стороны пользователя. Проброс осуществляется (http://www.opennet.me/openforum/vsluhforumID3/100956.html#51) через получение JavaScript-кода со стороннего сайта под видом картинки с его последующим исполнением (под видом обращения к счётчику pix.stcounter.com  загружается строка "setTimeout("window.top.location.href='...';", 100), которая затем подставляется на страницу и выполняется вызовом parentNode.insertBefore(), что приводит к открытию без спроса другой страницы). Проблема была подтверждена многими администраторами сайтов и только от opennet.ru в Google было отправлено 5 различных запросов, но централизованной блокировки подобных HTML5-баннеров не последовало (http://www.opennet.me/openforum/vsluhforumID4/489.html).


В настоящее время данные баннеры используются в целях мошенничества, но нет никаких гарантий, что подконтрольный мошенникам сайт вместо кода редиректа не начнёт отдавать код для эксплуатации уязвимостей и внедрения вредоносноего ПО. Более того, нет никаких гарантий, что подобные атаки выборочно не осуществляются уже сейчас, например, при вредоносный код может отдаваться только при обнаружении уязвимой версии по идентификатору браузера (User Agent), а в остальных случаях может отдаваться обычный редирект. Отследить отдаваемый для редиректа JavaScript-код невозможно, так как он напрямую передаётся с сайта мошенников, минуя баннерную сеть. Таким образом, у мошенников имеется возможность использовать уже размещённые и прошедшие подтверждение в AdSense блоки для выполнения любого JavaScript кода на любом сайте, участвующем в сети  AdSense.


URL: https://community.rapid7.com/community/metasploit/blog/2015/...
Новость: http://www.opennet.me/opennews/art.shtml?num=41447

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Google прекратил выпуск обновлений для браузерного компонент..."  +5 +/
Сообщение от Аноним email(??) on 13-Янв-15, 12:53 
Вот вам и большой брат.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Google прекратил выпуск обновлений для браузерного компонент..."  +4 +/
Сообщение от Аноним (??) on 13-Янв-15, 14:29 
Вот вам и большой ботнет. А гугл поможет его собрать.
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

46. "Google прекратил выпуск обновлений для браузерного компонент..."  +2 +/
Сообщение от rshadow (ok) on 13-Янв-15, 21:19 
По факту новость бессмысленна. Никто из производителей особо и не стремится выпускать обновления. Хочешь новый андроид - покупай новый телефон.
Что касается кастомных сборок (цианогенмоды всякие), то там и без этого все хорошо. Прошивки выпускаются для всех поддерживаемых моделей самые свежие.
Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

59. "Google прекратил выпуск обновлений для браузерного компонент..."  +2 +/
Сообщение от Andrey Mitrofanov on 14-Янв-15, 10:45 
> По факту новость бессмысленна. Никто из производителей особо и не стремится выпускать

Нет. И новость больше не про производителей, а _для пользователей. Чтоб были в курсе проблемы.

> Что касается кастомных сборок (цианогенмоды всякие), то там и без этого все
> хорошо. Прошивки выпускаются для всех поддерживаемых моделей самые свежие.

Ну, мой телефон Cg _ровно так же, как его производитель, просто требует снести на помойку. Официальная _nighty_-сборка -- версии *2.3*.

И с неофициальными сборками тоже всё... по-разному. Полностью устроившая _меня сборка основана на aosp 4.2 и больше года не обновляется, разаработчик пошёл куда полегче -- купил себе nexus4 и в xda-форуме моей модели больше не появляется. Даже автобуса не понадобилось: мельчайшее дробление сообщества разаработчиков и {раз/вы}мывание номенклатуры сделают всё за него. И на выбор -- свалка девелоперких-самодельных прошивок с такими же ядрами, аж до 4.4.x, и бинарных пересборок прошивок с других апаратов с ядрами от самодельщиков.

И это ещё _очень _неплохо. Модель подешевле (купил ребёнку -- да, практически "на выброс") посто отсутствует на cyanogenmod.org, а на xda-"разработчиков" смотреть _больно....

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

70. "Google прекратил выпуск обновлений для браузерного компонент..."  +/
Сообщение от Аноним (??) on 15-Янв-15, 14:00 
всего-лишь оптимизация расходов для высвобождения денежных средств, обновления производителю особо и не хочется выпускать — это всего лишь опосредованно влияет на репутацию
всего-лишь капитализмъ
Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

2. "Google прекратил выпуск обновлений для браузерного компонент..."  +15 +/
Сообщение от A.Stahl (ok) on 13-Янв-15, 12:54 
Вот он -- опенсорс a la Google. Вроде и открыто, но все зависят от гуглорелизов.
60% оборудования остаётся за бортом. Слава Гуглу -- локомотиву прогресса, отцепляющего старые вагоны.
Тьфу.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

23. "Google прекратил выпуск обновлений для браузерного компонент..."  +3 +/
Сообщение от Crazy Alex (ok) on 13-Янв-15, 15:19 
Ну так потребительское устройство всегда зависит либо от локального администратора, либо от вендора. Точно так же можно сказать, например, о дебиане - "вот он опенсорс от дебиана - вроде и открыто, но все зависят от репозиториев". Из этих уязвимых процентов девять десятых можно спокойно прошить на что-то альтернативное с новой версией андроида. Как и в дебиане можно влепить сторонние репы.
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

25. "Google прекратил выпуск обновлений для браузерного компонент..."  +/
Сообщение от Аноним (??) on 13-Янв-15, 15:53 
У меня boost 2 se  как обновить его до 4.4
Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

34. "Google прекратил выпуск обновлений для браузерного компонент..."  +1 +/
Сообщение от Crazy Alex (ok) on 13-Янв-15, 17:44 
Вот тут: http://4pda.ru/forum/index.php?showtopic=551020&st=6640 валом прошивок. На MIUI там 4.3, что проблему, описанную в топике, закрывает, и в шапке ссылка на цианоген 4.4.4

Между прочим, это первая ссылка в гугле на " boost 2 se прошивка"

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

40. "Google прекратил выпуск обновлений для браузерного компонент..."  +/
Сообщение от й on 13-Янв-15, 18:37 
> На MIUI там 4.3, что проблему, описанную в топике, закрывает

не закрывает. нужно < 4.3, т.е. от 4.4. и в этом и сыр-бор.

Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

41. "Google прекратил выпуск обновлений для браузерного компонент..."  +1 +/
Сообщение от й on 13-Янв-15, 18:38 
> не закрывает. нужно < 4.3, т.е. от 4.4. и в этом и
> сыр-бор.

s/</>/

Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

49. "Google прекратил выпуск обновлений для браузерного компонент..."  +/
Сообщение от Crazy Alex (ok) on 14-Янв-15, 00:04 
ДаЖ, точно. Ну, значит цианоген
Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

63. "Google прекратил выпуск обновлений для браузерного компонент..."  +/
Сообщение от Неадекват on 14-Янв-15, 12:20 
На бусте2се в цианогене не работают мобильные сети и гпс, что делает телефон чуть менее, чем бесполезным.
Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

65. "Google прекратил выпуск обновлений для браузерного компонент..."  +/
Сообщение от Crazy Alex (ok) on 14-Янв-15, 20:51 
Значит, тебе не повезло и ты попал в число тех, для  решения сейчас нет - по крайней мере по первой попавшейся мне ссылке. Придётся пользоваться отдельно установленным файрфоксом или хромом.
Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору

33. "Google прекратил выпуск обновлений для браузерного компонент..."  +/
Сообщение от й on 13-Янв-15, 17:43 
> Из этих уязвимых процентов девять десятых можно спокойно прошить на что-то альтернативное

т.е. аж 0.09%? ну да, как-то так, судя по сайту цианогена. а остальным что делать?

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

62. "Google прекратил выпуск обновлений для браузерного компонент..."  +/
Сообщение от Фанатик on 14-Янв-15, 12:14 
0.9%
Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

67. "Google прекратил выпуск обновлений для браузерного компонент..."  +/
Сообщение от Crazy Alex (ok) on 14-Янв-15, 21:02 
Т.е. аж 90%.

И кто говорил только о цианогене? Он хорош, но дело им не ограничивается. Я речь вёл прежде всего о всяких MIUI и прочей неофициальщине с 4pda.ru, где вообще не парятся лицензиями и просто дерут понравившиеся куски из других прошивок. Учитывая, что  оборудование различается слабо - часто это дело прокатывает.

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

55. "Google прекратил выпуск обновлений для браузерного компонент..."  +/
Сообщение от soarin on 14-Янв-15, 09:05 
Зачастую неофициальные цыганомодские прошивки весьма плохо заилены. Многое на них не работает по сравнению с официальными устройствами. Зачастую это бывает из-за того, что производитель жмётся на спеки и драйвера, но пользователю от этого не легче.
Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

60. "Google прекратил выпуск обновлений для браузерного компонент..."  –1 +/
Сообщение от Andrey Mitrofanov on 14-Янв-15, 10:52 
>Зачастую это бывает из-за того, что производитель жмётся на спеки и драйвера

Я думаю, это не "отдельный производитель", а культура экосистемы, заложенная гуглем с его пермиссивной APL и arm-ом с "каждый чип уникален, пилите несовместимое, без универсальных шин -- пипл схавает". И нет, приход интеля (с друзьями его майкрософтами) не поменяет культуру. Мне так лично ка-ажется.

>, но пользователю от этого не легче.

Потребитель обнаружил, что его потребили. Как обычно.

Ответить | Правка | ^ к родителю #55 | Наверх | Cообщить модератору

27. "Google прекратил выпуск обновлений для браузерного компонент..."  +2 +/
Сообщение от Аноним (??) on 13-Янв-15, 16:20 
У меня довольно старый телефон. Официальные обновления закончились на 4.1. Но благодаря cyanogenmod сейчас стоит 4.4.4 и все продолжает обновляться.
Лучше хоть такие обновления чем когда вообще нет возможности ничего сделать.
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

50. "Google прекратил выпуск обновлений для браузерного компонент..."  +/
Сообщение от Crazy Alex (ok) on 14-Янв-15, 00:05 
Я бы сказал, что такие обновления просто лучше. Если нет проблем с поддержкой железа, то альтернативные прошивки почти всегда более вменяемы, чем штатные.
Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

28. "Google прекратил выпуск обновлений для браузерного компонент..."  –1 +/
Сообщение от _KUL (ok) on 13-Янв-15, 16:24 
Редкий производитель телефонов заморачивается и после выхода модели телефона делает больше 1-2 прошивок для него. Так что смысла от обновленного старого андройда особо нет(ставьте фаерфокс с маркета), если только все домохозяйки не ставят обновленные прошивки старых версий андройдов  с всяких форпда.
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

56. "Google прекратил выпуск обновлений для браузерного компонент..."  +2 +/
Сообщение от soarin on 14-Янв-15, 09:25 
"Так что смысла от обновленного старого андройда особо нет(ставьте фаерфокс с маркета)"
Что за бред?
Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

61. "Google прекратил выпуск обновлений для браузерного компонент..."  +/
Сообщение от Andrey Mitrofanov on 14-Янв-15, 10:54 
> "Так что смысла от обновленного старого андройда особо нет(ставьте фаерфокс с маркета)"
> Что за бред?

Проповедь потребл**ства.

Ответить | Правка | ^ к родителю #56 | Наверх | Cообщить модератору

45. "Google прекратил выпуск обновлений для браузерного компонент..."  +/
Сообщение от Аноним (??) on 13-Янв-15, 21:10 
Спасибо товарищу Линусу. Который гплв2онли сделал ядро и ему плевать на тивоизацию.
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

51. "Google прекратил выпуск обновлений для браузерного компонент..."  –1 +/
Сообщение от Crazy Alex (ok) on 14-Янв-15, 00:07 
Уж на андроиде особых проблес с тивоизацией нет, рутится ифициально илил нет почти всё. Хотя GPLv3 я бы и сам предпочел, разумеется
Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

64. "Google прекратил выпуск обновлений для браузерного компонент..."  +/
Сообщение от Аноним (??) on 14-Янв-15, 18:07 
Охохо. И давно так стало? Не помнишь как ещё несколько лет назад многие не рутились, либо рут был кривой. Судя по всему, только вышибание гнусмасом всех с рынка повернуло остальных производителей хоть как-то к пользователям. Начали официально разрешать рут. Вот только все эти руты не помогут поставить туда новое ядрышко. Всё что можно зажато и в блобах. Вот те и тивоизация.
Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

66. "Google прекратил выпуск обновлений для браузерного компонент..."  +/
Сообщение от Crazy Alex (ok) on 14-Янв-15, 20:57 
Несколько лет назад много чего было. А сейчас - по факту половина рынка - это полубезымянные (и очень приличные) китайцы на MTK, которые которые мало того, что все шьются - так половине посредники прошивают какой-нибудь TWRP перед продажей. И, кстати, именно эти китайцы вышибли большую часть конкурентов с рынка. И эти руты отлично позволяют мне много чего сделать с системой, в том числе и влупить свежую сборку андроида. Да, блин, могло бы быть лучше - но это лучше, чем ВСЁ, что было хоть как-то живо прежде.
Ответить | Правка | ^ к родителю #64 | Наверх | Cообщить модератору

68. "Google прекратил выпуск обновлений для браузерного компонент..."  +/
Сообщение от Аноним (??) on 14-Янв-15, 23:30 
> И, кстати, именно эти китайцы вышибли большую часть конкурентов с рынка.

Конкуренты то об этом знают? Цифирьки наверное даже сейчас увидим по доле рынка.

> И эти руты отлично позволяют мне много чего сделать с системой, в том числе и влупить свежую сборку андроида.

Жду викушку, как на любую мтк платформу занести последнее ядрышко.

Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

73. "Google прекратил выпуск обновлений для браузерного компонент..."  +/
Сообщение от anonymousZ on 16-Янв-15, 18:43 

Очень интересно. Именно для MTK нет нормальных ядер, и соответственно нет официальной поддержки от той же CM. А те прошивки которые могут шиться обычно одиночные моды стоковых, без всякой поддержки и никаких системных проблем (с накатом тех же обновлений) не решает.
Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

3. "Google прекратил выпуск обновлений для браузерного компонент..."  +5 +/
Сообщение от Аноним (??) on 13-Янв-15, 12:57 
Запрограммированное устаревание теперь и в софте ...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Google прекратил выпуск обновлений для браузерного компонент..."  +3 +/
Сообщение от 1337 on 13-Янв-15, 13:20 
Оно как бы там на пару с железом by design
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

16. "Google прекратил выпуск обновлений для браузерного компонент..."  +6 +/
Сообщение от Аноним (??) on 13-Янв-15, 14:34 
>  Запрограммированное устаревание теперь и в софте ...

Скорее запрограммированое западлостроение. К ботнету роутеров добавится ботнет смартов и планшетов. Кто там прикалывался про ботнет из чайников и кофеварок, трепещите - это следующий пункт программы.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

6. "Google прекратил выпуск обновлений для браузерного компонент..."  +7 +/
Сообщение от iZEN (ok) on 13-Янв-15, 13:41 
Первые дозы, как говорится, бесплатно.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "Google прекратил выпуск обновлений для браузерного компонент..."  +18 +/
Сообщение от Аноним (??) on 13-Янв-15, 14:10 
Тебе виндее!
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

17. "Google прекратил выпуск обновлений для браузерного компонент..."  +6 +/
Сообщение от Аноним (??) on 13-Янв-15, 14:34 
> Тебе виндее!

Годная опечатка. Прямо по Фрейду^W Баллмеру.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

7. "Google прекратил выпуск обновлений для браузерного компонент..."  +2 +/
Сообщение от Анонимомус on 13-Янв-15, 13:54 
WebView обновлялся независимо от прошивки до 5.0? О_о

Насколько я понимаю, WebView был вшит в прошивку и обновлялся только с прошивкой, собственно для тех, кого производитель кинул с обновлениями, ничего не поменялось после прекращения поддержки.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

20. "Google прекратил выпуск обновлений для браузерного компонент..."  +1 +/
Сообщение от Аноним (??) on 13-Янв-15, 15:00 
Очень странно выглядит новость на фоне того что в 99% случаем производители всё равно не выпускают обновления на прошивки.
Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

24. "Google прекратил выпуск обновлений для браузерного компонент..."  +/
Сообщение от Аноним (??) on 13-Янв-15, 15:28 
А это неважно. Главное - шум поднять. Наших бьют, атас, посоны! А кто бьет, кого, за что, да и бьет ли вообще - кого из стада баранов это волнует?
Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

37. "Google прекратил выпуск обновлений для браузерного компонент..."  +3 +/
Сообщение от клоун on 13-Янв-15, 18:29 
По меньшей мере, странное у вас отношение к безопасности.

Государство грозит запретит шифрованный трафик - ужас.

Хакеры ломают крымнаши компьютеры - ужас.

Православные хакеры ломают компьютеры некрымнаших пользователей - Саваоф Акбар!

Коммерческая компания с целью повышения уровня прибыли отказывает в выпуске обновлений - так и надо, очень правильное и своевременное решение.

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

54. "Google прекратил выпуск обновлений для браузерного компонент..."  +/
Сообщение от Аноним (??) on 14-Янв-15, 08:47 
> Государство грозит запретит шифрованный трафик - ужас.

Это про Великобританию и США?

>Хакеры ломают крымнаши компьютеры - ужас.
>Православные хакеры ломают компьютеры некрымнаших пользователей - Саваоф Акбар!

Это про ЕС и США? Когда хотели продавить законы в ЕС о запрещении продаж инструментов для взлома за пределы ЕС, но при этом для своих, разумеется, разрешить.
Или про АНБ? Только православные, ой истинно протестанские, ой истинно иудейские, конечно же, случайно оговорился, спецслужбы имеют право всех ломать - Саваоф Бабах.

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

39. "Google прекратил выпуск обновлений для браузерного компонент..."  +1 +/
Сообщение от Аноним (??) on 13-Янв-15, 18:33 
Ну раньше то он хоть мог пересобрать свою версию прошивки с фиксами (напр 4.3), а теперь нужно портировать новую версию, либо забивать.
Как таковых обновлений программ в мобильниках нет вообще, т к для обновления пользователь должен скачать и прошить прошивку полностью или частично. Обновления через маркет тоже никуда не годятся. Ну нет у меня маркета, причем тут обновления системных приложений?
Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

8. "Google прекратил выпуск обновлений для браузерного компонент..."  +3 +/
Сообщение от edwin3d email(ok) on 13-Янв-15, 14:00 
Единственно разумное объяснение такого рода шагу - попытка заставить производителей, которые клепают свои варианты и не заморачиваются корректностью перехода на новую версию улучшить ситуацию, чтобы все-же обновления к кастомным таки выходили и даже работали.
Но метод варварский.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Google прекратил выпуск обновлений для браузерного компонент..."  +7 +/
Сообщение от Аноним (??) on 13-Янв-15, 14:06 
а вот и гниль вылазиет, от тивоизации,
бабки качать с кошелечков =)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

11. "Google прекратил выпуск обновлений для браузерного компонент..."  +2 +/
Сообщение от Аноним (??) on 13-Янв-15, 14:27 
Пришло время покупать новые телефоны. Новые телефоны сами себя не купят.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

22. "Google прекратил выпуск обновлений для браузерного компонент..."  +5 +/
Сообщение от A.Stahl (ok) on 13-Янв-15, 15:18 
Пф-ф-ф. Подожди немного -- следующая версия андроида будет самостоятельно заказывать новую версию телефона через год экплуатации.
Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

13. "Google прекратил выпуск обновлений для браузерного компонент..."  +/
Сообщение от Аноним (??) on 13-Янв-15, 14:30 
Ну вот я и узнал, что для этого компонента, оказывается, выходили обновления. А то я уже взял и поставил Firefox for Android.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

15. "Google прекратил выпуск обновлений для браузерного компонент..."  +/
Сообщение от Аноним (??) on 13-Янв-15, 14:32 
> А то я уже взял и поставил Firefox for Android.

На ведроид 2.3 и старее он не ставится.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

31. "Google прекратил выпуск обновлений для браузерного компонент..."  +/
Сообщение от AnonymousSL on 13-Янв-15, 16:29 
На 2.3 ставится. И даже работает.
Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

35. "Google прекратил выпуск обновлений для браузерного компонент..."  +/
Сообщение от Аноним (??) on 13-Янв-15, 18:02 
> На 2.3 ставится. И даже работает.

А у меня менеджер программ заявил что формат пакета - не кошерный. И досвидания.

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

57. "Google прекратил выпуск обновлений для браузерного компонент..."  +/
Сообщение от soarin on 14-Янв-15, 09:29 
Ну это тебя никак не спасёт от этой уязвимости.
Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

18. "Google прекратил выпуск обновлений для браузерного компонент..."  +/
Сообщение от commiethebeastie (ok) on 13-Янв-15, 14:38 
А какой тогда смысл от этого комплекта?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

21. "Google прекратил выпуск обновлений для браузерного компонент..."  +4 +/
Сообщение от Дима (??) on 13-Янв-15, 15:01 
Этот компонент без обновления прошивки не обновлялся, так что ни чего не поменялось :)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

30. "Google прекратил выпуск обновлений для браузерного компонент..."  +/
Сообщение от Аноним (??) on 13-Янв-15, 16:29 
iOS 8 (актуальная) - 68% эппл-устройств.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

36. "Google прекратил выпуск обновлений для браузерного компонент..."  +2 +/
Сообщение от Аноним (??) on 13-Янв-15, 18:04 
> iOS 8 (актуальная) - 68% эппл-устройств.

Я уж помню как эппл раздавал тормозной и уродский iOS без возможности отката. Все кто лоханутся и установил бурно cpaли кирпичами, потому что отменить нельзя. Совсем. Тивоизация - это как-то так.

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

44. "Google прекратил выпуск обновлений для браузерного компонент..."  +/
Сообщение от Аноним (??) on 13-Янв-15, 20:54 
Android 4.4.4 - 90% топовых девайсов.
Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

47. "Google прекратил выпуск обновлений для браузерного компонент..."  +/
Сообщение от commiethebeastie (ok) on 13-Янв-15, 21:31 
>iOS 8

Бугага.

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

48. "Google прекратил выпуск обновлений для браузерного компонент..."  –2 +/
Сообщение от electronik777 on 13-Янв-15, 23:18 
Госпади, во как всех тут прорвало. вы бы еще начали ныть от того что пентиум2/3 и иже с ним, не тащит четвёртые кеды в 1080p. и что интель/амди такие гАды не хотят бесплатно менять процы, а разрабы кедов забыли про электорат и на пентиум2/3 и иже с ним, всё тормозит и валится в кору, какие ужасные разрабы, нужно срочно сделать форк четвёртых кед. не ужели до вас не доходит что в этом мире вам никто ничем не обязан. не нравится прошивка 2.х? используй тело аля нокия 1100 или беги в магаз за новым с прошивкой 4.х/5.х
сборище нытиков
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

53. "Google прекратил выпуск обновлений для браузерного компонент..."  +/
Сообщение от Аноним (??) on 14-Янв-15, 07:55 
Не прорвало, есть причина для недовольства. И причина тому - отсутствие вменяемых спецификаций на минимальные требования к железу.
Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

58. "Google прекратил выпуск обновлений для браузерного компонент..."  +/
Сообщение от soarin on 14-Янв-15, 09:34 
Ну просто есть примеры как iOS и WP, у которых в разы лучше с секурными обновлениями. А на ведроиде вот такое позорище.
Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

69. "Google прекратил выпуск обновлений для браузерного компонент..."  –1 +/
Сообщение от Аноним (??) on 15-Янв-15, 05:43 
Почините 5-ку постоянно отваливается звук. Зависает в целом.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

74. "Google прекратил выпуск обновлений для браузерного компонент..."  +/
Сообщение от Аноним (??) on 19-Янв-15, 00:48 
>Исправления уязвимостей в WebView теперь производится только для веток Android 4.4 (KitKat) и 5.0 (Lollipop), которые используются на 39.1% и 0.1% устройств, остальные 60.8% Android-систем остаются с неисправленными уязвимостями.

Очевидно же что ветку 2.хх надо еще минимум пару лет, а ветку 4.хх вообще минимум 5 надо поддержвать. Они там головой своей думают?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру