Apple は iOS と標準アプリを別々に更新できるようにすべきか
Apple は iOS で標準アプリと OS を別に更新できるようにすべきではないかと 9to5Mac が指摘している
(9to5Mac の記事)。現在の iOS 標準アプリは OS と同時に更新されるため、アプリ単体で更新を提供するよりも時間がかかることになる。軽微なバグなら数日待っても影響は少ないが、深刻なバグは一刻も早く修正したいところだ。実際に Apple は最近発見された Safari 15 の深刻な脆弱性の修正を進めており、既に iOS 15.3 RC に修正が含まれているが、一般提供は数日先になるとみられる。
ちなみに、FingerprintJS が発見したこの脆弱性は IndexedDB API の同一オリジンポリシー違反により、他のタブやウィンドウでアクセスしている Web サイトのデータベース名を他の Web サイトが読み取れるというもの。これによりユーザーがアクセスした Web サイトが特定できるほか、Google アカウントにログインしている場合は Google が生成するユーザーの識別子を知ることもできるという。
iOS とアプリが個別に更新されるようになれば新機能を容易に受け取れるようになるなどユーザー側のメリットは大きいが、逆に iOS を更新する動機は弱まることになる。そのため、Apple が更新の提供方法を変える可能性は低いとみられる。スラドの皆さんのご意見はいかがだろうか。
すべて読む
| アップルセクション
| アップグレード
| セキュリティ
| ソフトウェア
| バグ
| Safari
| アップル
| iOS
|
関連ストーリー:
iOS版Safariの拡張機能解放でUserscript人気の復活はあるのか?
2022年01月20日
英最高裁、Safari のプライバシー設定を迂回してユーザーを追跡していた Google に対する代表訴訟を棄却
2021年11月14日
Safariは新たなIEになりつつあるのか
2021年10月26日
iOS 12.5.5 リリース、古い iOS デバイスのゼロデイ脆弱性を修正
2021年09月25日
カスタムURIスキームを利用して異なるWebブラウザーにわたりユーザー追跡を可能にする手法
2021年05月19日
デスクトップ版Chrome 67、Spectreなどの対策としてSite Isolationが有効に
2018年07月15日
Mozilla、プライバシーリスクのある4つのセンサーAPIを非推奨にする計画
2018年03月17日
5G C バンドの展開で電波高度計が使えなくなると大騒動した米航空会社だが、一転して大丈夫な雰囲気になっている
(
maia 曰く、
Chrome Canary のバージョンが 100 に到達した
(
Microsoft が Windows 11 での使用を推奨しない 25 のポリシー設定として、24 個のポリシーを紹介している
(
Google が従来の無償版 G Suite を今度は本当に提供終了するようだ
(
アプリタイトルなどの
米イリノイ州でアプリケーション配布プラットフォーム (アプリストア) が州内のアプリ開発者やユーザーに特定の支払い方法を使用するよう強制することを禁ずる
WhatsApp が米政府に命じられ、中国とマカオのユーザー計 7 人を追跡していたと Forbes が報じている
(
米連邦航空局 (FAA) は 20 日、5G C バンドを展開する地域の空港で低視界時の着陸に使用可能な電波高度計 8 機種を追加で認可した
(
無罪判決が確定した男性が、警察が保管している指紋とDNA型、顔写真データの削除などを求めた裁判で名古屋地裁は18日、国側に削除を命じる判決を行った。名古屋地裁の西村裁判長は、指紋やDNA型などは、みだりに取得したり、利用されない自由が憲法13条で保障されており、今回の件では余罪の存在や再犯の恐れなどの保管すべき具体的な必要性は示されていないとして、国にデータの抹消を命じたとしている。弁護団によると、警察庁が保管するDNA型の抹消を命じる判決は初めてだとしている(
headless 曰く、
物流大手フェデックス(FedEx)が米国の連邦航空局(FAA)に、ミサイルを回避するための機器を搭載した貨物機の運航許可を申請しているそうだ。CNNによると、フェデックスが申請しているのは熱追尾型のミサイルに対して、赤外線レーザーを照射することで追尾を妨害するシステムであるという(
消費者庁は20日、除菌剤「クレベリン」の製造販売元である大幸薬品に対し、景品表示法違反による再発防止などを求める措置命令を出した。消費者庁のリリースによれば、同社が供給する「クレベリン スティック ペンタイプ」「クレベリン スティック フックタイプ」、「クレベリン スプレー」および「クレベリン ミニスプレー」と称する4種類の製品で景品表示法に違反する行為があったとしている(
公正取引委員会が17日、フリーランス・企業所属システムエンジニアの実態調査を始めたそうだ。ソフトウェア制作業務や受託システム開発の取引状況を探る目的があるという。調査を踏まえ、独占禁止法や競争政策上の論点を整理する方針であるとしている。調査はWebアンケート形式で行われ、回答期間は2月13日までとなっている(
headless 曰く、