Многие Android-приложения избегают системы разрешений Android 6

Многие Android-приложения избегают системы разрешений Android 6

Многие Android-приложения избегают системы разрешений Android 6

Разработчики многих приложений для Android сознательно не обновляют свои программы для работы с Android 6.0 — они не хотят сталкиваться с актуальной системой разрешений. К такому выводу пришли специалисты Мэрилендского университета.

Одним из главных нововведений, представленных в Android 6 (Marshmallow), стала новая система разрешений. Пользователь выбирает для каждого приложения свой уровень доступа к тем или иным компонентам системы.

Сотрудники Google утверждали, что новая модель защитит пользователей от приложений, которые используют избыточные права доступа. На тот момент это было очень важным нововведением, которое изменило подход к конфиденциальности.

Разработчики Android-приложений имеют привычку выпускать приложения, которые запрашивают большое количество разрешений, часть из которых используется для сбора пользовательских данных. Потом эти данные продают аналитическим компаниям.

Чтобы разработчики смогли подстроиться под новые правила Android 6, Google дала им 3 года. Это значит, что некоторые приложения могли помечаться как устаревшие, что позволяло им использовать старую модель разрешений на новых версиях Android (6, 7 или 8).

По словам сотрудников Мэрилендского университета, с апреля 2016 по март 2018 они проводили ряд тестов, чтобы выявить, сколько приложений были обновлены для работы с новым SDK Android 6.0.

Для этого на испытательных устройствах исследователи установили 13 599 самых популярных приложений для Android. Каждый месяц команда экспертов обновляла приложения и смотрела, какие из них адаптированы для работы с моделью разрешений, представленной в Android 6.

«Мы обнаружили, что разработчики не спешат обновлять свои программы для работы с актуальной системой разрешений. Это говорит о том, что они хотят сохранить доступ к конфиденциальным данным пользователей», — пишут в отчете (PDF) эксперты.

«Группа Астра» объединила VDI и виртуализацию в одной лицензии

«Группа Астра» представила единую лицензию Termidesk Enterprise для развертывания инфраструктуры виртуальных рабочих мест (VDI). Новый формат объединяет несколько уже интегрированных продуктов компании и позволяет запускать VDI без отдельного подбора и «сшивания» разных решений.

В состав Termidesk Enterprise входят три компонента. Первый — Termidesk VDI, система для создания виртуальных рабочих мест с доступом к корпоративным данным и приложениям.

Второй — Termidesk Connect, решение класса ADC, которое выполняет функции безопасного шлюза доступа. При необходимости расширенные функции балансировки нагрузки в одном или нескольких ЦОДах лицензируются отдельно. Третий компонент — VMmanager, платформа для управления аппаратной и контейнерной виртуализацией, которая обеспечивает вычислительные ресурсы для всей инфраструктуры.

Все продукты уже протестированы на совместимость друг с другом, а их развитие синхронизируется заранее. Это должно снизить риски несовместимости версий и упростить поддержку.

Termidesk Enterprise можно использовать в разных сценариях. Помимо классического VDI с виртуальными машинами для офисной работы, поддерживается 3D-VDI — для задач с ресурсоемкой графикой, например в САПР.

Возможен и вариант терминального сервера, где пользователи работают в общем окружении под одной ОС. Также предусмотрена публикация отдельных приложений с терминального сервера на устройства пользователей и организация удаленного доступа к физическим рабочим станциям без сторонних инструментов.

Решение ориентировано как на крупные организации и госсектор, где актуальны проекты импортозамещения, так и на компании среднего и малого бизнеса, которым нужно быстро запустить виртуальные рабочие места.

Параллельно компания запустила образовательную программу «TDHA: Развертывание и расширенное управление высокодоступной инфраструктурой Termidesk». В рамках курса слушатели изучают построение отказоустойчивых конфигураций, настройку кластеров управления и масштабирование системы.

В «Группе Астра» отмечают, что формат единой лицензии призван упростить выбор компонентов для VDI-инфраструктуры и сократить время на внедрение.

RSS: Новости на портале Anti-Malware.ru