アカウント名:
パスワード:
先月タレコんだ [srad.jp]のですが、残念ながら却下されてしまったので、ここに書いておきます。
Android 4.3(Jelly Bean)以前のバージョンの Android OS(4.3 を含む)には、悪意のあるコードを含むWebページをロードしただけで、Google Play ストア上の任意のアプリをインストール・実行可能な脆弱性が複数あることが判明しています(Silent but violent: Foul Google Play flaw lets hackers emit smelly apps [theregister.co.uk])。
攻撃の手法には、標準ブラウザ または WebView を利用したブラウザ・アプリ内の広告表示枠等で UXSS(Universal Cross Site Scripting)を行う方法の他、GPS 機能の XSS(Cross Site Scripting)脆弱性を突く方法があります(
シェアが何%を切ったらサポート終了していいんだ?
有償製品としては、販売時にサポート期間を明示しておくのがベターですかね。Androidは有償製品に組み込まれる事は明らかなので、メーカーやユーザー向けに消費サイクルを検討できるようなサポート期間の宣言を期待したいですね。
そうだけど、現状一般消費者向けOSメーカーでサポート期間明示してるのはMicrosoftくらいじゃないかな。GoogleもAppleもいきなり切ってくる。Appleは過去の実績(?)で3年くらいで切られるっていうのは予想できるけど。イメージはOS切るというより端末向けのアップデートを切るわけだけど。Androidもそっちに近いかも。OSのサポート切られるより、端末メーカーがアップデートしなくなる方が早い。
サポート期間を明記の上、延長サポートまでしたXPは散々叩かれましたね。
個人消費者の頭がおかしいんだよね。長目の期限を明示するよりも、黙ってフェードアウトする方が評判悪くならないっていう。
もちろん、法人市場では期限明示していることの意味は大きいですが。
MicrosoftもWindows8や10のサポートがどうなるかちょっと怪しい。
10はともかく8は明示されているだろう
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
Stay hungry, Stay foolish. -- Steven Paul Jobs
Android 4.3 以前 を安全に使う方法 (スコア:5, 参考になる)
先月タレコんだ [srad.jp]のですが、残念ながら却下されてしまったので、ここに書いておきます。
Android 4.3(Jelly Bean)以前のバージョンの Android OS(4.3 を含む)には、悪意のあるコードを含むWebページをロードしただけで、Google Play ストア上の任意のアプリをインストール・実行可能な脆弱性が複数あることが判明しています(Silent but violent: Foul Google Play flaw lets hackers emit smelly apps [theregister.co.uk])。
攻撃の手法には、標準ブラウザ または WebView を利用したブラウザ・アプリ内の広告表示枠等で UXSS(Universal Cross Site Scripting)を行う方法の他、GPS 機能の XSS(Cross Site Scripting)脆弱性を突く方法があります(
Re:Android 4.3 以前 を安全に使う方法 (スコア:0)
シェアが何%を切ったらサポート終了していいんだ?
Re: (スコア:0)
有償製品としては、販売時にサポート期間を明示しておくのがベターですかね。
Androidは有償製品に組み込まれる事は明らかなので、メーカーやユーザー向けに
消費サイクルを検討できるようなサポート期間の宣言を期待したいですね。
Re: (スコア:0)
そうだけど、現状一般消費者向けOSメーカーでサポート期間明示してるのはMicrosoftくらいじゃないかな。
GoogleもAppleもいきなり切ってくる。
Appleは過去の実績(?)で3年くらいで切られるっていうのは予想できるけど。イメージはOS切るというより端末向けのアップデートを切るわけだけど。
Androidもそっちに近いかも。OSのサポート切られるより、端末メーカーがアップデートしなくなる方が早い。
Re: (スコア:0)
サポート期間を明記の上、延長サポートまでしたXPは散々叩かれましたね。
Re: (スコア:0)
個人消費者の頭がおかしいんだよね。
長目の期限を明示するよりも、黙ってフェードアウトする方が評判悪くならないっていう。
もちろん、法人市場では期限明示していることの意味は大きいですが。
Re: (スコア:0)
MicrosoftもWindows8や10のサポートがどうなるかちょっと怪しい。
Re: (スコア:0)
10はともかく8は明示されているだろう