Apple iOS 10.2.1 - هل يجب عليك الترقية وما الذي يتضمنه؟

أصدرت آبل اليوم آخر تحديث لنظام التشغيل المحمول الخاص بها ، iOS 10.2.1. يتوفر التحديث الطفيف لبعض أجهزة Apple مثل iPhone و iPad. كالعادة ، التحديث الجديد هو مجموعة مختلطة من الوظائف المحسنة وإصلاح الأخطاء. التحديث يتبع iOS 10.1، الذي صدر في أكتوبر 2016 و iOS 10.2، الذي صدر في ديسمبر 2016. تؤثر غالبية إصلاحات الأخطاء في هذا الإصدار بشكل أساسي على Webkit ؛ محرك متصفح الويب الذي يستخدمه متصفح الويب Safari. كما تلقت التحديثات مكونات أخرى مثل Auto Unlock ، Contacts ، Kernel ، libarchive و Wi-Fi.

هل يجب عليك ترقية جهاز iPad أو iPhone إلى iOS 10.2.1؟

التحديث 10.2.1 صغير نسبيًا ، حيث يأتي بسرعة 72 ميجا بايت. يمكن للمستخدمين تنزيل آخر تحديث لنظام iOS من خلال الإطلاق الإعدادات> عام> تحديث البرنامج. استغرق ذلك حوالي 15 دقيقة للتنزيل والتثبيت على iPhone 6s. على الرغم من أن هذا التحديث موصى به ، تأكد من ذلك إجراء نسخة احتياطية فقط في حالة. أنا شخصياً أحب الانتظار قليلاً فقط لأرى ما إذا كان المتبنون الأوائل صادفوا أي توقف عن العرض. أصبح نظام تشغيل الهاتف المحمول من Apple معقدًا ومُستهدفًا مثل شقيقه المكتبي ، وتوفر الشركة الكثير من الموارد البشرية للحفاظ عليه. ومع ذلك ، هناك دائمًا فرصة لحدوث خطأ.

إليك قائمة تفصيلية بما هو جديد ومُثبت في iOS 10.2.1.

إلغاء القفل التلقائي

متوفر لما يلي: iPhone 5 والإصدارات الأحدث و iPad من الجيل الرابع والإصدارات الأحدث و iPod touch من الجيل السادس والإصدارات الأحدث

التأثير: قد يتم إلغاء القفل التلقائي عندما تكون Apple Watch خارج معصم المستخدم

الوصف: تمت معالجة مشكلة منطقية من خلال الإدارة المحسّنة للحالة.

CVE-2017-2352: Ashley Fernandez من raptAware Pty Ltd

جهات الاتصال

متوفر لما يلي: iPhone 5 والإصدارات الأحدث و iPad من الجيل الرابع والإصدارات الأحدث و iPod touch من الجيل السادس والإصدارات الأحدث

التأثير: قد تؤدي معالجة بطاقة جهة اتصال ضارة إلى إنهاء التطبيق بشكل غير متوقع

الوصف: توجد مشكلة في التحقق من صحة الإدخال في تحليل بطاقات الاتصال. تمت معالجة هذه المشكلة من خلال التحقق المحسّن من صحة الإدخال.

CVE-2017-2368: Vincent Desmurs (vincedes3)

نواة

متوفر لما يلي: iPhone 5 والإصدارات الأحدث و iPad من الجيل الرابع والإصدارات الأحدث و iPod touch من الجيل السادس والإصدارات الأحدث

التأثير: قد يكون التطبيق قادرًا على تنفيذ تعليمات برمجية عشوائية بامتيازات kernel

الوصف: تمت معالجة مشكلة تجاوز سعة المخزن المؤقت من خلال المعالجة المحسّنة للذاكرة.

CVE-2017-2370: Ian Beer من Google Project Zero

نواة

متوفر لما يلي: iPhone 5 والإصدارات الأحدث و iPad من الجيل الرابع والإصدارات الأحدث و iPod touch من الجيل السادس والإصدارات الأحدث

التأثير: قد يكون التطبيق قادرًا على تنفيذ تعليمات برمجية عشوائية بامتيازات kernel

الوصف: تمت معالجة الاستخدام بعد المشكلة المجانية من خلال الإدارة المحسّنة للذاكرة.

CVE-2017-2360: Ian Beer من Google Project Zero

المكتبة

متوفر لما يلي: iPhone 5 والإصدارات الأحدث و iPad من الجيل الرابع والإصدارات الأحدث و iPod touch من الجيل السادس والإصدارات الأحدث

التأثير: قد يؤدي تفريغ أرشيف تم إنشاؤه بشكل ضار إلى تنفيذ تعليمات برمجية عشوائية

الوصف: تمت معالجة مشكلة تجاوز سعة المخزن المؤقت من خلال المعالجة المحسّنة للذاكرة.

CVE-2016-8687: Agostino Sarubbo of Gentoo

WebKit

متوفر لما يلي: iPhone 5 والإصدارات الأحدث و iPad من الجيل الرابع والإصدارات الأحدث و iPod touch من الجيل السادس والإصدارات الأحدث

التأثير: قد تؤدي معالجة محتوى الويب الضار إلى التخلص من البيانات عبر الأصل

الوصف: تمت معالجة مشكلة وصول إلى النموذج الأولي من خلال معالجة الاستثناء المحسنة.

CVE-2017-2350: Gareth Heyes من Portswigger Web Security

WebKit

متوفر لما يلي: iPhone 5 والإصدارات الأحدث و iPad من الجيل الرابع والإصدارات الأحدث و iPod touch من الجيل السادس والإصدارات الأحدث

التأثير: قد تؤدي معالجة محتوى الويب الضار إلى تنفيذ تعليمات برمجية عشوائية

الوصف: تمت معالجة العديد من مشكلات تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2017-2354: نيمار من مختبر Xuanwu من Tencent (tencent.com) يعمل مع مبادرة Zero Day Initiative من Trend Micro

CVE-2017-2362: Ivan Fratric من Google Project Zero

CVE-2017-2373: Ivan Fratric من Google Project Zero

WebKit

متوفر لما يلي: iPhone 5 والإصدارات الأحدث و iPad من الجيل الرابع والإصدارات الأحدث و iPod touch من الجيل السادس والإصدارات الأحدث

التأثير: قد تؤدي معالجة محتوى الويب الضار إلى تنفيذ تعليمات برمجية عشوائية

الوصف: تمت معالجة مشكلة تهيئة الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2017-2355: Team Pangu و lokihardt في PwnFest 2016

WebKit

متوفر لما يلي: iPhone 5 والإصدارات الأحدث و iPad من الجيل الرابع والإصدارات الأحدث و iPod touch من الجيل السادس والإصدارات الأحدث

التأثير: قد تؤدي معالجة محتوى الويب الضار إلى تنفيذ تعليمات برمجية عشوائية

الوصف: تمت معالجة العديد من مشكلات تلف الذاكرة من خلال التحقق المحسّن من صحة الإدخال.

CVE-2017-2356: Team Pangu و lokihardt في PwnFest 2016

CVE-2017-2369: Ivan Fratric من Google Project Zero

CVE-2017-2366: Kai Kang من Tuanent's Xuanwu Lab (tencent.com)

WebKit

متوفر لما يلي: iPhone 5 والإصدارات الأحدث و iPad من الجيل الرابع والإصدارات الأحدث و iPod touch من الجيل السادس والإصدارات الأحدث

التأثير: قد تؤدي معالجة محتوى الويب الضار إلى التخلص من البيانات عبر الأصل

الوصف: توجد مشكلة في التحقق من الصحة أثناء معالجة تحميل الصفحة. تمت معالجة هذه المشكلة من خلال المنطق المحسن.

CVE-2017-2363: lokihardt من Google Project Zero

CVE-2017-2364: lokihardt من Google Project Zero

WebKit

متوفر لما يلي: iPhone 5 والإصدارات الأحدث و iPad من الجيل الرابع والإصدارات الأحدث و iPod touch من الجيل السادس والإصدارات الأحدث

التأثير: يمكن لموقع ويب ضار فتح النوافذ المنبثقة

الوصف: توجد مشكلة في معالجة النوافذ المنبثقة للحظر. تمت معالجة هذا من خلال التحقق من صحة المدخلات المحسنة.

CVE-2017-2371: lokihardt من Google Project Zero

WebKit

متوفر لما يلي: iPhone 5 والإصدارات الأحدث و iPad من الجيل الرابع والإصدارات الأحدث و iPod touch من الجيل السادس والإصدارات الأحدث

التأثير: قد تؤدي معالجة محتوى الويب الضار إلى التخلص من البيانات عبر الأصل

الوصف: توجد مشكلة في التحقق من صحة المعالجة المتغيرة. تمت معالجة هذه المشكلة من خلال التحقق المحسّن.

CVE-2017-2365: lokihardt من Google Project Zero

واي فاي

متوفر لما يلي: iPhone 5 والإصدارات الأحدث و iPad من الجيل الرابع والإصدارات الأحدث و iPod touch من الجيل السادس والإصدارات الأحدث

التأثير: يمكن التلاعب بجهاز مقفل للتنشيط لعرض الشاشة الرئيسية لفترة وجيزة

الوصف: حدثت مشكلة في معالجة إدخال المستخدم أدت إلى عرض الجهاز للشاشة الرئيسية حتى عند قفل التنشيط. تمت معالجة هذا من خلال التحقق من صحة المدخلات المحسنة.

CVE-2017-2351: Sriram (Sri_Hxor) of Primefort Pvt. Ltd. ، هيمانث جوزيف

استنتاج

لا يوجد شيء مثير بشكل خاص أو يجب أن يكون في تحديث نقطة صغيرة مثل iOS 10.2.1 ، ولكن أعتقد أن هذا أمر جيد. منذ أن أصبحت أحد مستخدمي iPhone ، أقدر استقرار النظام الأساسي ، وخاصة الاتساق فيما يتعلق بالأداء مع كل تحديث. ومع ذلك ، لن تندم على الانتظار قليلاً ، وانظر كيف يتعامل المستخدمون مع التحديث قبل أن تغوص بنفسك.

ملحوظة المحرر: تجدر الإشارة إلى أن بعض إصلاحات الأمان هذه تنطبق أيضًا على Apple Watch و macOS و tvOS. لذا ، إذا كنت تريد تغطية جميع قواعدك ، فقم بتحديث هذه الأجهزة أيضًا.

إذا كنت تقفز في التحديث ، فأخبرنا برأيك في التعليقات. أي جواهر ، ومشاكل ، وتحسينات خفية في الأداء؟ نحن نحب ان نعرف.