Non tutto il codice fallato merita di essere sistemato, nemmeno se è in uso presso larga parte degli utenti: Google non ritiene necesario muoversi in prima persona per riparare a dei bug che colpiscono le versioni antecedenti a KitKat, lasciando gli utenti di Android 4.3 e delle release precedenti, che animano circa il 60 per cento dei terminali censiti da Mountain View, esposti a potenziali attacchi.
La questione è segnalata da Tod Beardsley, ricercatore di sicurezza di Rapid7: ci sono delle falle che colpiscono WebView , componente di Android che permette alle app di mostrare contenuti web all’interno delle applicazioni stesse, senza reindirizzare l’utente sul browser. Con l’avvento di Android 4.4 WebView accantona WebKit per basarsi su Chromium, per poi scindersi dal sistema operativo con l’aggiornamento a Lollipop, così da garantire più tempestività e precisione negli update attraverso Google Play . Beardsley spiega che se per le release più recenti Google provvede alle patch e le rende pubbliche attraverso l’Android Open Source Project, per le versioni precedenti Mountain View lascerà che siano sviluppatori terzi a proporre una soluzione a favore di coloro che desiderino aggiornare .
La conferma giunge direttamente dall’ Android security team : “Se la versione di WebView colpita è precedente alla 4.4 – viene spiegato al ricercatore – generalmente non sviluppiamo le patch ma informiamo i partner della questione”. Spetterà poi agli OEM decidere sul da farsi .
Beardsley lamenta sostanzialmente la mancanza di trasparenza da parte di Google: se la scelta di limitare il supporto alle vecchie release potrebbe essere ragionevole dal punto di vista della sicurezza e del mercato, mancherebbe da parte della Grande G una politica uniforme e chiara riguardo alla scansione temporale dell’esaurimento del supporto, oltre ad un database delle vulnerabilità ancora da risolvere per i sistemi operativi meno recenti. Un atteggiamento che in qualche modo stride con quello tenuto nei confronti della concorrenza: Microsoft, che opera secondo una rigida scansione tremporale per i propri update e che segue una tabella di marcia di ampio respiro per il supporto ai propri prodotti , è stata svergognata dalla Grande G per una patch in ritardo di pochi giorni sulle tempistiche concesse da Google Project Zero.
Gaia Bottà
-
Logica
surface ha una sua logica, far girare un OS e il suo parco programmi nati per interfaccia tastiera/mouse su un tablet.Questo qui no, Android è un OS che nasce con interfaccia da tablet.-
Re: Logica
- Scritto da: pietro
surface ha una sua logica, far girare un OS e il
suo parco programmi nati per interfaccia
tastiera/mouse su un
tablet.Logica sbagliata, IMHO.Troppo grande e con poca autonomia per essere un tablet decente.Vuole essere un laptop ("appoggiato sulle gambe") e non lo puoi appoggiare sulle gambe per lavorare. Ti serve una scrivania.E questo fa gli stessi errori.
Questo qui no, Android è un OS che nasce con
interfaccia da
tablet.Questo è vero, ma ha anche dei vantaggi: non hai migliaia di menu con funzioni inutili nelle app, ma solo le essenziali.Detto questo, Android si è trasformato da "solo telefoni" a "telefoni e tablet", non dovrebbe avere problemi a diventare anche "telefoni, tablet, PC".Sempre che Google voglia, e per ora pare di no (devono "lanciare" ChromeOS, che per me è una cagata pazzesca, molto peggio dei netbook, che avevano un minimo di senso). E infatti stanno portando ALCUNE app Android su ChromeOS.Quando si decideranno ad ucciderlo del tutto e concentrarsi su Android sarà sempre troppo tardi.-
Re: Logica
- Scritto da: Shu..
Detto questo, Android si è trasformato da "solo
telefoni" a "telefoni e tablet", non dovrebbe
avere problemi a diventare anche "telefoni,
tablet,
PC".per diventare OS anche da PC con tastiera/mouse o fanno per ogni programma due interfacce, una tablet e l'altra PC oppure ci saranno due claassi di prodotti separate, una per PC e l'altra par Tablet, a quel punto uno rimane con windows.-
Re: Logica
per diventare OS anche da PC con tastiera/mouse o
fanno per ogni programma due interfacce, una
tablet e l'altra PC oppure ci saranno due claassi
di prodotti separate, una per PC e l'altra par
Tablet, a quel punto uno rimane con
windows.Android già lo supporta (ben più di due versioni della GUI in realtà), Windows lo sta facendo con la versione 10. Sta agli sviluppatori software supportare queste funzionalità.
-
-
-
Re: Logica
- Scritto da: pietro
surface ha una sua logica, far girare un OS e il
suo parco programmi nati per interfaccia
tastiera/mouse su un
tablet.
Questo qui no, Android è un OS che nasce con
interfaccia da
tablet.e per giocare a Candy Crush
-
