Warbixinta: Android Jelly Bean aad ayuu u ammaan badan yahay

The ammaanka android marka la barbar dhigo nidaamyada kale ee hawlgalka ee aaladaha mobilada, gaar ahaan iOS. Mana aha sabab la'aan, tan iyo taariikhda Google ma helin "furaha" si ay u bixiso ammaan loo tixgelin karo mid buuxa.

Dabcan, ma joojinayso isku dayga mid kasta oo ka mid ah noocyada cusub ee ay bilaabayso iyo, jelly Bean ma aha mid ka reeban. Waxaa laga yaabaa, in waqtigan, ay jiraan horumarin dhab ah oo dhinaca amniga ah tan iyo markii Google uu leeyahay go'aansaday in uu si buuxda u isticmaalo hab-maamuuska amniga ASLR, kaas oo sidoo kale ka mid noqon doona iOS 6 iyo noocyada kala duwan ee Windows, oo uu ku jiro midka loogu talagalay telefoonnada Windows Phone. Sidaa darteed, horumar ayaa si cad loo filayaa.

Laakin waa maxay ASLR maxaase gaar ka ah hagaajinta amniga? Soo gaabinta macnaheedu Sida saxda ah Cinwaanka Meesha Layout Randomization (meel bareer aan toos ahayn) waxayna mar horeba si cad u caddeeyeen waxa nidaamkani ogolyahay: at hab-dhaqanka nidaamka qalliinka u jiheeyo si aan kala sooc lahaynWeerarada laga helo dibadda, oo ay ku jiraan kuwa malware-ka ah ama kuwa isku dayaya in ay xadaan macluumaadka xasaasiga ah, ayaa waqti aad u adag ku leh gudashada shaqadooda. Marka la soo koobo, isagoo random-ka ah nidaamka qalliinka waxa uu awood u leeyahay in uu si degdeg ah u helo waxa uu raadinayo -- ka Habka "jabsiga" ama "ka faa'iidaysiga" aad ayuu u yar yahay, si aan loo fulin ama aan u qalmin dadaalka in la sameeyo.

Tusaale ahaan: haddii weerarku uu raadiyo inuu helo koodka fulinta qaarkood, tusaale ahaan maktabadda nidaamka, waxay soo saartaa raadraacayaasha labada koodhka isha iyo kaydka nidaamka, laakiin marka loo sameeyo habka caadiga ah, ma laha wax soo laabasho ah, tan iyo markii la sameeyay. in macluumaadka aad raadinayso uu yaallo meel aan caadi ahayn. Sidaa darteed, way soo baxaysaa ku habboon mid ka mid ah dhibaatooyinka ugu weyn ee Android, taas oo aan ahayn wax kale oo aan ahayn codsiyada badbaadada leh kuwaas oo isku dayaya in ay xogta ka xadaan aaladaha marka ay shaqaynayaan, natiijaduna waa nidaam hawleed aad u ammaan badan. Waxaas oo dhan haddii waxqabadka taleefanka ama tablet-ka la saameeyo.

Google ayaa sidoo kale go'aansatay inay ku darto hab-maamuus amni oo kale, oo la yiraahdo DEP (Kahortagga Fulinta Xogta), kaas oo leh ficilka wanaagsan ee ka ilaalinta qalabka weerarrada gaarka ah ee hackers-doonka ah xusuusta oo guuldarreysa - gaar ahaan dhiqlaha ay sababto isticmaalka xooggan dhexdhexaadintooda iyo ka tagista koodka u dhigma ee dhaqangal. Sidaa darteed, amniga waa la kordhiyaa, inkastoo kiiskan fulintiisa uu dib u dhigo xiriirka u dhexeeya processor-ka iyo xusuusta, laakiin si dhib leh looma ogaan karo.

Jelly Bean waxa ay ku jirtay horumaro kale marka ay timaado dhanka amniga, sida taas aqoonsiga waji ayaa ka fiican (Inkasta oo, maadaama aysan ahayn mid wanaagsan, waa inaad aad uga taxadartaa isticmaalkeeda). Laakiin, shaki la'aan, tani aad bay uga muhiimsan tahay labadii hore midkood.

Sidaa darteed, Horumarka marka la barbar dhigo nooca Ice Cream Sandwich waa mid aad u weyn, iyo in ka badan oo cad oo la soo degsado codsiyada Google Play, taas oo ah sababta Jelly Bean ay ku jirto hagaajinta aan kor loo qaadin, laakiin aad waxtar u leh isticmaalayaasha taasina waxay ka dhigi doontaa mid aad u ammaan badan ... inkastoo tani aysan ahayn. Waxay la macno tahay inaad hoos u dhigto ilaalintaada weerarada iyo software-ka xaasidnimada ah maadaama, mar dhow ama dambe, waxaad heli doontaa hab aad kaga gudubto ASLR iyo Windows, iOS iyo Android waxay heli doonaan hab kale oo ay isku difaacaan. Laakiin, ilaa markaas, amniga ayaa ku fiican Android 4.1 marka loo eego 4.0.

Ku darida wanaagsan ee Google, laakiin waa daahday "tartanka" hadda oo uu ku guuleysto Apple's iOS, kaas oo isticmaalaya ASLR iyo DEP muddo ku dhow sannad (iyo qaar ka mid ah borotokoolka kale sida tignoolajiyada saxiixa Code). Si kastaba ha ahaatee Android waxay ku socotaa wadadii saxda ahayd iyo, la yaab ma noqon doonto, in wax ka yar sannad loo qaadan karo gebi ahaanba ammaan. Haddii ay sidan ku sii socdaan, waa hubaal.