لقد تأثر Cocoapods ، وهو مدير التبعية الذي يسهل تطوير تطبيقات iOS مؤخرًا بخلل أمني ، والذي كان يمكن أن يكون له عواقب على ملايين التطبيقات المتاحة على iPhone.
يتيح مدير الاعتماد مثل جوز الهند المطورين الذين يستخدمون Xcodeإدارة إصدارات المكتبات المختلفة أو تكاملها، بالنسبة لغات الكمبيوتر مثل Swift أو Objective-C.أصبحت Cocoapods مرجعية لمطوري البرامج ،نظرًا لأن هذه تعتمد غالبًا على الكود الحالي من أجل تسريع تطوير تطبيقاتها.
على عكس ما يعتقده الكثيرون ، فإن iOS ليس محصنًا ضد أخطاء السلامة ، وهذه متكررة إلى حد ما. يوم الاثنين الماضي ، أعلن Cacaopods أنه اكتشفمشكلة أمنية موجودة في البرنامج منذ يونيو 2015 ، أو قبل 6 سنوات تقريبًا. بعدالإعلان الرسمي، سيكون الجاني عبارة عن حزمة يمكن أن تؤدي رمزًا تعسفيًا على الخوادم التي استخدمتها. لذلك ، يمكن استخدامه من قبل الأشخاص الذين يعانون من سوء النية لاستبدال الحزم الحالية بالفيروسات في تطبيقات iOS التي يستخدمها ملايين المستخدمين.في الوقت الحالي ، لا نعرف بالضبط ما إذا كان هذا العيب قد تم استغلاله خلال هذه السنوات الست.
تستخدم الإشارة جوز الهند ، ولكن لم تتأثر بالعيوب
إشارة ، البديل الذي يريد أن يكون أكثر أمانًا من WhatsAppو Facebook Messenger ، هو أحد التطبيقات البالغ عددها 3 ملايين التطبيقات التي تستخدم Cocoapods. استجوبته زملائنا من 9to5Mac حول هذا الموضوع حول هذا الموضوعأجاب أنه لم يتأثر بهذا الضعف. «بشكل عام ، نتحقق من جميع تبعياتنا الثالثة ، سواء عندما تضيف إلى التحديث. نحافظ على نسختنا الخاصة من كل هذه التبعيات لتسهيل التدقيق وتجنب التغييرات غير المتوقعة ، والتي يمكنك العثور عليهاICI. بالإضافة إلى ذلك ، أجرينا تدقيقًا إضافيًا بعد سماع هذا الضعف للتحقق من أن رمز هذا الدليل يتوافق مع رمز منارات جميع تبعياتناإشارة أضيفت.
اقرأ أيضا: iOS 14.4 - تقوم Apple بتصحيح 3 أخطاء حرجة عبر التحديث
الفريق المسؤول عن تطوير الإشارات من ذوي الخبرة ، ولكن هذا ليس بالضرورة هو الحال بالنسبة لجميع المطورين الذين يعملون مع المباني الخارجية. تم تصحيح الخلل في أسرع وقت ممكن من جانب جانب خادم جوز الهند، وبالتالي لا يقود أي إجراء من معظم المطورين. ومع ذلك ، فإن المطورين الوحيدين الذين سيتعين عليهم اتخاذ تدابير هم أولئك الذين ينشرون حزمهم الخاصة على جوز الهند ، منذ ذلك الحينتمت إعادة تعيين رموز المصادقة الخاصة بهم.
مصدر :9to5mac
اسألنا الأخير!
كيفية الاتصال بخدمة العملاء أو الدعم الفني NORDVPN؟
NORDVPN لديه دعم العملاء يمكن الوصول إليه على مدار 24 ساعة في اليوم. سواء كنت تعاني من مشكلة فنية أو قلقًا من اشتراكك أو ترغب فقط في معرفة ذلك ، إليك كيفية الحصول على إجابات. تشتهر NORDVPN بموثوقيتها وسهولة استخدامها. ل…
كيف تعمل
انتبه إلى هذا البريد الإلكتروني الحجز المزعوم ، إنه عملية احتيال لسرقة بياناتك
أصبحت حملة تصيد جديدة بألوان موقع الحجز الآن عبر البريد الإلكتروني. فيما يلي العلامات التي تحتاجها لتوخي الحذر في اكتشاف أنها عملية احتيال. رصدت Microsoft أن حملة التصيد كانت جارية ....
إنترنت
تسخر Black Mirror من خوذة Apple VR في المقطورة لموسمها 7
تبث Netflix مقطورة جديدة للموسم 7 من سلسلة Black Mirror Dystopian. يمكننا أن نرى ما يشبه المعالجة نحو Apple Vision Pro ، بشكل أكثر دقة نحو إحدى وظائفها الأيقونية. إذا ...
Netflix
الرسائل بين iPhone و Android آمنة أخيرًا: تتبنى Apple نهاية التشفير
هل تنتهي حرب المراسلة بين iPhone و Android؟ بعد سنوات من التنافس ، لدى Apple خطوة عملاقة نحو المصالحة الرقمية. لا مزيد من الرسائل الخضراء غير المضمونة. إنها نقطة تحول رئيسية للاتصالات المحمولة. أبل تستعد ...
iPhone
يمكن أن يطلق Elon Musk روبوتاكس Tesla عندما لا يكونون جاهزين ، مما يعتقد أن نعم
وفقًا لزعيم Waymo السابق ، الذي يقدم سيارات الأجرة المستقلة ، سيكون بإمكان Elon Musk أن يجعل الناس يعتقدون أن Cybercab في تسلا يعمل في حين أن هذا ليس هو الحال. لقد فعل الملياردير بالفعل مع شخص آخر ...
السيارات الكهربائية
يمكن دفع تيم كوك إلى المخرج بعد إخفاق أبل ذكاء
تم العثور على تيم كوك ، الرئيس التنفيذي لشركة Apple ، في الاضطرابات! بين الوعود غير المسلحة والذكاء الاصطناعي في نصف الصاري ، يدعي البعض رأسه. ولكن احذر ، دعنا نتذكر أنه بدون طباخ ، قد لا تكون علامة Apple التجارية أيضًا ...
iPhone
تريد شراء سيارة كهربائية؟ نخوض جميع أجهزة الشراء المتاحة في عام 2025
هل تخطط لشراء سيارة كهربائية في عام 2025 ، لكن هل أنت ضائع قليلاً أمام جميع الأدوات المساعدة المتاحة؟ في هذه المقالة ، سنقوم بتقييم كل الدعم الذي يمكنك المطالبة به ...
السيارات الكهربائية
تصنيف تسلا الثاني -ينهار: يسعى المالكون المحرجون إلى البيع
سقوط إمبراطورية تسلا؟ تمسك سابقًا ، تجمع العلامة التجارية لـ Elon Musk الآن. بين الخلافات السياسية وانخفاض القياس ، يجد مالكو تسلا أنفسهم في وضع كهربائي! صورة العلامة التجارية Tesla ، سابقًا ...
السيارات الكهربائية
سيختفي مساعد Google من هواتفك الذكية هذا العام
وداعا مساعد جوجل ، مرحبا الجوزاء! Google على وشك التنظيف في مساعديها الصوتية. استعد ليقول وداعا لرفيقك الرقمي المؤمن والترحيب بديله المخدر في الذكاء الاصطناعي. مساعد جوجل المساعد الملمس ...
ia
يفكر هذا الموقع في معرفة تاريخ الإصدار وسعر Nintendo Switch 2
يقترح بلومبرج نطاقًا للسعر وشهر الإصدار من Nintendo Switch 2 ، والذي تطوره الشركة المصنعة في أعظم سرية. سيكون Nintendo Switch 2 متأكدًا من أحد أهم عمليات الإطلاق ...
نينتندو