Note de lansare iOS 11.1

31 octombrie 2017, Apple a lansat iOS 11.1, prima sa actualizare software importantă pentru modelele compatibile iPhone, iPad și iPod touch în urma lansării inițiale a iOS 11.0 din septembrie 2017.

iOS 11.1 aduce peste 70 de emoji noi, în timp ce introduce mai multe îmbunătățiri și funcții noi orientate spre exterior, precum și corecții importante de securitate și îmbunătățiri ale performanței.

Note de lansare iOS 11.1

Aflați totul nou, îmbunătățit și fixat în iOS 11.1.

Emoji

• Peste 70 de noi personaje emoji incluzând noi tipuri de mâncare, animale, creaturi mitice, opțiuni de îmbrăcăminte, fețe zâmbitoare mai expresive, personaje neutre de gen și multe altele

Fotografii

• Rezolvă o problemă care ar putea face ca unele fotografii să apară neclar
• Rezolvă o problemă care poate provoca redarea lentă a efectelor Live Photo
• Soluționează o problemă care ar putea determina unele fotografii să nu fie afișate în albumul People la restaurarea de pe un backup iCloud
• Rezolvă o problemă care ar putea afecta performanța când treceți prin capturi de ecran

Accesibilitate

• Îmbunătățește suportul braille pentru introducerea de gradul 2
• Îmbunătățește accesul VoiceOver la PDF-uri cu mai multe pagini
• Îmbunătățește acțiunile rotorului VoiceOver pentru anunțarea notificărilor primite
• Îmbunătățește meniul rotorilor VoiceOver la eliminarea unei aplicații din App Switcher
• Soluționează o problemă pentru unii utilizatori în care tastele alternative nu s-ar afișa atunci când utilizați VoiceOver cu Touch Typing
• Rezolvă o problemă în care rotorul VoiceOver ar reveni întotdeauna la acțiunea implicită în Mail
• Soluționează o problemă în care rotorul VoiceOver nu ar șterge mesajele

Alte îmbunătățiri și remedieri

• Adaugă suport pentru accesarea comutatorului de aplicații apăsând pe marginea afișajului cu 3D Touch
• Rezolvă o problemă care a determinat reaparirea notificărilor prin e-mail pe ecranul Blocare
• Soluționează o problemă în mediile enterprise care împiedicau mutarea datelor între aplicațiile gestionate
• Remediază o problemă cu unele accesorii GPS ale unor terțe părți care au provocat inexactități în datele locației
• Rezolvă o problemă în care au apărut setări pentru notificările de frecvență cardiacă în aplicația Apple Watch (prima generație)
• Soluționează o problemă în care pictogramele aplicației nu apăreau în notificările din Apple Watch

Corecții de securitate iOS 11.1

iOS 11.1 rezolvă următoarele vulnerabilități:

CoreText

• Disponibil pentru: iPhone 5s și versiuni ulterioare, iPad Air și versiuni ulterioare și iPod touch generația a 6-a
• Impact: Prelucrarea unui fișier text conceput în mod greșit poate duce la încheierea neașteptată a aplicației
• Descriere: O problemă de refuz al serviciului a fost abordată printr-o mai bună gestionare a memoriei
• CVE-ID: CVE-2017-13849: Ro de SavSec

Nucleu

• Disponibil pentru: iPhone 5s și versiuni ulterioare, iPad Air și versiuni ulterioare și iPod touch generația a 6-a
• Impact: O aplicație poate fi capabilă să execute cod arbitrar cu privilegii de kernel
• Descriere: O problemă de corupție a memoriei a fost abordată cu o mai bună gestionare a memoriei
• CVE-ID: CVE-2017-13799: cercetător anonim

Mesaje

• Disponibil pentru: iPhone 5s și versiuni ulterioare, iPad Air și versiuni ulterioare și iPod touch generația a 6-a
• Impact: O persoană cu acces fizic la un dispozitiv iOS poate să poată accesa fotografii de pe ecranul Blocare
• Descriere: O problemă de blocare a ecranului a permis accesul la fotografii prin Răspuns cu mesaj pe un dispozitiv blocat. Această problemă a fost abordată cu un management îmbunătățit al statului.
• CVE-ID: CVE-2017-13844: Miguel Alvarado din iDeviceHelp INC

Siri

• Disponibil pentru: iPhone 5s și versiuni ulterioare, iPad Air și versiuni ulterioare și iPod touch generația a 6-a
• Impact: O persoană cu acces fizic la un dispozitiv iOS poate să folosească Siri pentru a citi notificări despre conținut care nu este afișat pe ecranul Blocare.
• Descriere: A existat o problemă cu permisiunile Siri. Acest lucru a fost rezolvat cu verificarea îmbunătățită a permiselor.
• CVE-ID: CVE-2017-13805: un cercetător anonim

StreamingZip

• Disponibil pentru: iPhone 5s și versiuni ulterioare, iPad Air și versiuni ulterioare și iPod touch generația a 6-a
• Impact: Este posibil ca un fișier zip dăunător să poată modifica zonele restricționate ale sistemului de fișiere
• Descriere: O problemă de gestionare a căilor a fost abordată cu o validare îmbunătățită
• CVE-ID: CVE-2017-13804: @qwertyoruiopz la KJC Research Intl. S.R.L.

UIKit

• Disponibil pentru: iPhone 5s și versiuni ulterioare, iPad Air și versiuni ulterioare și iPod touch generația a 6-a
• Impact: Personajele dintr-un câmp text text sigur ar putea fi dezvăluite
• Descriere: Personajele dintr-un câmp text text sigur au fost dezvăluite în timpul evenimentelor de schimbare a focalizării. Această problemă a fost abordată printr-o mai bună gestionare a statului.
• CVE-ID: CVE-2017-7113: un cercetător anonim, Duraiamuthan Harikrishnan din Tech Mahindra, Ricardo Sampayo din Bemo Ltd

WebKit

• Disponibil pentru: iPhone 5s și versiuni ulterioare, iPad Air și versiuni ulterioare și iPod touch generația a 6-a
• Impact: Prelucrarea conținutului web elaborat în mod greșit poate duce la executarea arbitrară a codului
• Descriere: Probleme multiple privind corupția memoriei au fost abordate cu o gestionare îmbunătățită a memoriei
• CVE-ID:
  CVE-2017-13784: Ivan Fratric din Google Project Zero
  CVE-2017-13783: Ivan Fratric din Google Project Zero
  CVE-2017-13785: Ivan Fratric din Google Project Zero
  CVE-2017-13788: xisigr al Laboratorului Xuanwu de la Tencent (tencent.com)
  CVE-2017-13802: Ivan Fratric din Google Project Zero
  CVE-2017-13792: ​​Ivan Fratric din Google Project Zero
  CVE-2017-13795: Ivan Fratric din Google Project Zero
  CVE-2017-13798: Ivan Fratric din Google Project Zero
  CVE-2017-13796: Ivan Fratric din Google Project Zero
  CVE-2017-13794: Ivan Fratric din Google Project Zero
  CVE-2017-13793: Hanul Choi lucrează cu Inițiativa Zero Ziua Trend Micro
  CVE-2017-13791: Ivan Fratric din Google Project Zero
  CVE-2017-13803: chenqin (陈钦) de securitate ant-financiară pentru anul luminos

Wifi

• Disponibil pentru: iPhone 7 și versiuni ulterioare și iPad Pro de 9,7 inci (începutul lui 2016) și versiuni ulterioare
• Impact: Un atacator din gama Wi-Fi poate forța reutilizarea nonce a clienților WPA (atacuri de reinstalare cu cheie - KRACK)
• Descriere: O problemă logică a existat în tratarea tranzițiilor de stat. Acest lucru a fost abordat cu un management îmbunătățit al statului.
• CVE-ID: CVE-2017-13080: Mathy Vanhoef al grupului imec-DistriNet la KU Leuven

Pentru detalii despre conținutul de securitate al iOS 11.1, accesați site-ul Apple. Pentru informații despre conținutul de securitate al actualizărilor software Apple, consultați documentul de asistență Apple.

iOS 11.1 este acceptat pe toate dispozitivele iOS pe 64 de biți, inclusiv toate modelele de iPhone de la iPhone 5s înainte, iPad Air și mai noi și iPod touch de a șasea generație.