iOS 15.3 и iPadOS 15.3 появились почти через две недели после выпуска iOS 15.2.1 и iPadOS 15.2.1 – обновлений, исправляющих незначительные ошибки.
Обновление iOS 15.3 и iPadOS 15.3 можно установить бесплатно, и оно доступно для загрузки на всех совместимых устройствах в приложении «Настройки». Чтобы получить доступ к новому программному обеспечению, перейдите в Настройки > Основные > Обновление ПО.
Согласно информации о выпуске, версия 15.3 содержит "исправления ошибок и обновления безопасности для iPhone / iPad", и Apple рекомендует установку этого обновления для всех пользователей.
Полный список обновлений безопасности будет опубликован на сайте Apple, но сегодняшние обновления iOS 15.3 и iPadOS 15.3 направлены на устранение недавно обнародованной уязвимости браузера Safari.
Уязвимость браузера Safari может привести к утечке данных и раскрытию личности пользователя
Браузер Safari используется по умолчанию в macOS, iOS и iPadOS. В продукте обнаружена проблема безопасности, которая связана с IndexedDB. Этот программный интерфейс используется сайтами для хранения данных на устройстве и использует политику same-origin. Данный API ограничивает доступ других веб-сайтов, документов, скриптов к данным, принадлежащим определенному веб-сайту. Это своего рода песочница для данных, созданных веб-сайтом.
Данные в IndexedDB привязаны к определенному источнику, например. ваша учетная запись Google связана с собственной базой данных. Таким образом, теоретически другие сайты не должны иметь доступа к информации, хранящейся в базе данных, но команда FingerprintJS обнаружила, что в Safari 15 существует эксплойт, который может раскрывать данные другим сайтам.
iOS 15.3, iPadOS 15.3 и macOS Monterey 12.2 исправляют эту ошибку Safari, которая также влияла на Chrome и другие браузеры на устройствах iOS. Благодаря исправлению уязвимость больше не может быть использована для получения истории последних посещений и идентификационных данных пользователей Safari.
Обновления программ, что нового
• Госдума приняла закон об искусственном интеллекте: в России вводят суверенные ИИ-модели и правила маркировки ИИ-контента
• Chrome окончательно отключит Manifest V2: Brave автоматически заменит uBlock Origin и другие расширения
• Релиз HWiNFO 8.50: мониторинг частот NVIDIA, предварительная поддержка Intel Nova Lake, контроль вентилятора MSI Claw 8
• Android Quick Share получит бэкап на ПК, но не для Samsung Galaxy
• qBittorrent 5.2.3 получил исправления веб-интерфейса, RSS, поиска и работы с трекерами
• Яндекс Карты получили новые возможности ИИ-чата: поиск выставок, концертов и мест для отдыха