Apple быстро выпускает и извлекает обновление быстрого реагирования безопасности для ошибки WebKit Day 0

Expand Яблоко

Вчера Apple выпустила новое обновление Rapid Security Response для iOS 16, iPadOS 16 и macOS Ventura, чтобы исправить еще одну активно используемую ошибку выполнения кода WebKit. Но вскоре после установки у пользователей начались проблемы с доступом к определенным веб-сайтам, и Apple, по-видимому, удалила обновление, чтобы решить эту проблему.

По данным MacRumors, затронутые сайты включают Facebook, Instagram, WhatsApp и Zoom, которые после обновления начали показывать предупреждающие сообщения о том, что они не поддерживаются.

К счастью для тех, у кого он установлен, обновления Rapid Security Response можно удалить так же быстро, как они были установлены; на iOS перейдите на страницу «О программе» в приложении «Настройки», нажмите на свою версию iOS, затем нажмите «Удалить контрольный ответ».

Удаление обновления Rapid Security Response на iPhone под управлением iOS 16.5.1. Эндрю Каннингем

Преимущество обновлений Rapid Security Response заключается в том, что они имеют небольшой размер и быстро устанавливаются. Обновления, выпущенные Apple до сих пор, требовали перезагрузки моих устройств, но общее время простоя было намного меньше, чем при обычном обновлении программного обеспечения. Это связано с тем, что Apple хранит многие компоненты Safari и WebKit за пределами основного подписанного системного тома (SSV), защищенного от несанкционированного доступа тома только для чтения для большинства системных файлов, которые необходимо отдельно монтировать, исправлять и закрывать каждый раз при обновлении большинства систем. установлено.

Недостаток обновлений Rapid Security Response заключается в том, что они могут не тестироваться так тщательно, как некоторые системные обновления; Apple в настоящее время работает над пятой бета-версией для разработчиков iOS 16.6 и macOS 13.5, и оба обновления проходят тестирование с середины мая. Хотя обычно вы хотите установить их быстро, потому что ошибки, которые они исправляют, как правило, серьезные, иногда вы можете столкнуться с проблемами.

После перезагрузки операционная система сообщит вам, что обновление удалено. Эндрю Каннингем

Уязвимости WebKit в iOS, как правило, особенно серьезны, потому что любое приложение, которое хочет отображать веб-контент, должно использовать веб-представление на основе встроенного механизма WebKit, используемого Safari. Сюда входят сторонние браузеры, такие как Google Chrome, Mozilla Firefox и Microsoft Edge, которые не могут использовать свои собственные механизмы рендеринга на iOS или iPadOS, как на macOS, Windows или других платформах. Apple давно утверждает, что это ограничение повышает безопасность платформы.

Apple анонсировала функцию Rapid Security Response как часть iOS 16 и macOS Ventura в июне прошлого года, но по-настоящему начала использовать ее публично лишь несколько месяцев назад. Когда мы связались с нами для комментариев, представитель Apple указал нам на этот документ поддержки, в котором говорится, что новые обновления iOS/iPadOS 16.5.1(b) и macOS 13.4.1(b) Rapid Security Response скоро будут доступны для решения проблем.< /p>