Android 11 даст пользователям больше контроля над передачей геоданных

Android 11 даст пользователям больше контроля над передачей геоданных

Android 11 даст пользователям больше контроля над передачей геоданных

Уже многие, наверное, в курсе, что Google работает над новой версией своей мобильной операционной системы — Android 11. Помимо различных нововведений и улучшений, интернет-гигант обещает новые функции, помогающие усилить конфиденциальность пользователей.

В частности, разработчики обещают предоставить больше контроля в отношении использования данных геолокации.

В блоге разработчиков указано, что Android 11 позволит ограничить передачу данных местоположения различным сторонним приложениям.

Скажем, вы хотите предоставить определённому приложению ваши геоданные для какой-то конкретной цели. Однако при этом вы категорически против того, чтобы это же приложение постоянно использовало данные местоположения и отправляло их третьим лицам. С выходом Android 11 вы сможете настолько гибко настроить передачу таких данных, что всё вышеописанное станет возможным.

«В Android 11 мы даём пользователям больше контроля над передачей таких конфиденциальных данных, как местоположение. Если человек выберет специальную опцию, приложение сможет использовать геолокацию только до тех пор, пока оно активно», — гласит пост в блоге разработчиков.

«В следующий раз этому же приложению придётся опять запросить доступ к геоданным».

Подпишитесь на новости

Отчёты о критических уязвимостях Linux попали в открытую рассылку до патчей

Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки. Среди них есть две проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода). Технические подробности стали доступны раньше, чем исправления успели добраться до пользователей.

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD. В материалах есть описание причин и данные воспроизведения.

KSMBD — встроенный в ядро файловый сервер SMB. Одна проблема связана с обработкой параллельных запросов, другая — с ошибкой расчёта размера в механизме SMB Direct. Для второго сценария нужны определённая конфигурация, RDMA и доступный для записи общий ресурс.

В публичных сообщениях также описаны риски повышения привилегий и утечки информации в других компонентах. Как именно отчёты оказались в открытых списках и была ли это случайность, окончательно не установлено.

Есть важное уточнение по патчам: сопровождающий KSMBD уже указал на устранение проблемы ZDI-CAN-33774 в своём Git-репозитории. Но наличие коммита ещё не означает, что обновление вошло в ядро конкретного дистрибутива.

RSS: Новости на портале Anti-Malware.ru