گٹھ جوڑ ، پرائیو ، اے 9 ، اور امید ہے کہ بہت سارے صارفین جلد ہی (اگر پہلے ہی نہیں) 1 جنوری ، 2016 کو سیکیورٹی پیچ کی سطح کا آغاز دیکھیں گے۔ کیوں کہ آپ کو اس میں کوئی شک نہیں ہے ، گوگل کی طرف سے کسی بھی طرح سے حل کرنے کی یہ ایک ماہانہ کوشش ہے۔ سافٹ ویئر سے وابستہ تمام حفاظتی کیڑے جو Android کے اندر ٹیک دنیا بھر کے ماہرین سے پائے جاتے ہیں۔ ہر ماہ ہمیں گوگل کی طرف سے ایک بلیٹن موصول ہوتا ہے جس میں اپ ڈیٹ میں سیکیورٹی خدشات کی نشاندہی کی جاتی ہے ، نیز یہ اپ ڈیٹ کس نے دریافت کیا ہے اور وہ فی الحال کس ملازمت میں ہیں۔
جنوری کے لئے یہ طے کیا گیا ہے۔
اس مہینے کی ایک بڑی توجہ استحقاق سے متعلق خطرات میں اضافہ ہے۔ اس سے مراد کوڈ کے کسی بھی نقطہ کی بات ہے جہاں کوئی چیز آپریٹنگ سسٹم کے ذریعہ عطا کیے جانے والے مراعات سے کہیں زیادہ مراعات تک رسائی حاصل کرنے کے لئے کہہ سکتی ہے۔ اکثر ، استحقاق کے استحکام سے متعلق کمزوریوں سے کوڈ پر عمل درآمد کرنے کی قابلیت پیدا ہوسکتی ہے جس کی اجازت نہیں ہوتی ہے۔ جنوری کے پیچ میں ، گوگل بلوٹوتھ ، کرنل ، سیٹ اپ وزرڈ ، وائی فائی ، ٹرسٹ زون ، امیجنیشن ٹیکنالوجیز ڈرائیور ، اور متفرق ایس ڈی ڈرائیور میں تخفیف کے خطرات کو دور کررہا ہے۔ اس پیچ میں میڈسیسر میں ریموٹ کوڈ کے نفاذ کے خطرے کا بھی ازالہ کیا گیا ، نیز بونسی کیسل میں خدمات کے خطرے سے انکار۔ آخر میں ، گٹھ جوڑ کے دانے کے لئے حملے کی سطح میں کمی واقع ہوئی۔
جیسا کہ تقریبا ہمیشہ ہوتا ہے ، گوگل کا دعوی ہے کہ ان مسائل سے صارفین کے فعال استحصال کی کوئی اطلاع نہیں ہے۔ اس سے Google Play کی ان حفاظتی خصوصیات کے ساتھ بہت کچھ ہے جو پلے اسٹور پر ایپس کو داخل ہونے یا سرگرم رہنے سے روکتا ہے جو پہلے سے ان خطرات کا استحصال کرسکتی ہے۔ روزانہ سیکیورٹی میں پلے اسٹور اور آپ کے فون پر اطلاقات کی تصدیق کے لئے گوگل کی کوششیں ، لیکن خود ہی اینڈرائڈ کے اندر موجود خطرات سے نمٹنے کے لئے ابھی بھی ناقابل یقین حد تک اہم ہے۔ بہر حال ، ہر کوئی صرف Play Store کی ایپس استعمال نہیں کرتا ہے۔
پچھلے ماہانہ پیچ کی طرح ، نیکسس فونز اور ٹیبلٹس بھی اپ ڈیٹ کو فوری طور پر آؤٹ کرنا شروع کردیں گے ، لیکن یہ تصاویر گوگل ڈویلپرز سائٹ پر بھی دستیاب ہوں گی۔ اے ٹی سی کے ساتھ ایچ ٹی سی کے 15 کاروباری دن کے وعدے کا مطلب ہے کہ صارفین اگلے دو یا تین ہفتوں کے اندر اپ ڈیٹ دیکھ لیں گے ، اور بلیک بیری پریو مالکان کو آج سے اپ ڈیٹ دیکھنا شروع کردیں۔ 7 دسمبر کو گوگل کے تمام شراکت داروں کو یہ پیچ فراہم کیا گیا تھا ، اور مناسب AOSP اشاعت اگلے 48 گھنٹوں میں اپ ڈیٹ کردی جائے گی۔ محفوظ رہو!
