Apple проблеми, бързо изтегля 0-дневна актуализация на защитата за бърз отговор на грешки в WebKit – Ars Technica

Вчера, Apple Публикувайте нова актуализация на Rapid Security Response за iOS 16, iPadOS 16 и macOS Ventura за коригиране на друга активно експлоатирана грешка при изпълнение на помощ на WebKit. Но скоро след инсталирането потребителите започнаха да имат проблеми с достъпа до определени уебсайтове и изглежда, че Apple е изтеглила актуализацията, за да реши проблема.

Според MacRumorsЗасегнатите уебсайтове включват Facebook, Instagram, WhatsApp и Zoom, които започнаха да показват предупредителни съобщения, че не се поддържат след актуализацията.

За щастие на всеки, който го е инсталирал, актуализациите на Rapid Security Response могат да бъдат премахнати толкова бързо, колкото са били инсталирани; В iOS отидете на страницата About в приложението Settings, докоснете вашата версия на iOS и докоснете Remove Security Response.

Предимството на актуализациите за бързо реагиране на сигурността е, че те са малки и се инсталират бързо. Актуализациите, които Apple пусна досега, изискват рестартиране на моите устройства, но общото време на престой е много по-малко, отколкото при типична софтуерна актуализация. Това е така, защото Apple е кеширала много компоненти на Safari и WebKit извън ядрото Подписан системен том (SSV)том само за четене, който е устойчив на подправяне за повечето системни файлове, които трябва да бъдат отделно инсталирани, коригирани и повторно запечатани всеки път, когато се инсталират повечето системни актуализации.

Недостатъкът на актуализациите на Rapid Security Response е, че те може да не бъдат толкова щателно тествани, както някои системни актуализации; Apple в момента е включен Петата бета версия за разработчици на iOS 16.6 и macOS 13.5, като и двете актуализации са в процес на тестване от средата на май. Въпреки че обикновено искате да ги инсталирате бързо, тъй като бъговете, които коригират, обикновено са сериозни, понякога можете да срещнете проблеми.

Уязвимостите на WebKit в iOS обикновено са особено тежки, тъй като всяко приложение, което иска да показва уеб съдържание, трябва да използва уеб изобразяване, захранвано от вградения WebKit двигател, който Safari използва. Това включва браузъри на трети страни като Google Chrome, Mozilla Firefox и Microsoft Edge, които не могат да използват собствените си машини за изобразяване на iOS или iPadOS по начина, по който могат да се използват на macOS, Windows или други платформи. Apple винаги е поддържала това ограничение Подобрява сигурността на платформата.

Apple обяви функцията за бърз отговор на сигурността като част от iOS 16 и macOS Ventura миналия юни, но всъщност не започна да използва функцията публично до преди няколко месеца. Когато се свързахме за коментар, говорител на Apple ни насочи към Този документ за поддръжкав който се посочва, че iOS / iPadOS 16.5.1 (b) и macOS 13.4.1 (b) Актуализации за бърз отговор на сигурността за разрешаване на проблеми ще бъдат налични скоро.