修復

セキュリティ界隈に限らず、テック業界全体でここ2〜3日話題になっている、ここ15年ほどで製造・販売されたインテル（Intel）のチップに全て存在する致命的なセキュリティホール”KPTI”。これを利用した”Meltdown”と”Spectre”によって、普通はアクセスできないカーネルメモリに入ったユーザに関する重要なデータを盗み出されてしまう可能性があります。そして問題はこのセキュリティホールは修復可能なのですが、修復パッチを適用すると、CPU性能が5〜30％と大幅に落ちる可能性があるのです。

8月5日未明にApple（アップル）からリリースされた、デベロッパー向けのiOS8 beta5。今回の更新の内容はあまり多くなく、安定性が随分と改善され、UIデザインに少々調整が加えられ、全体の動作が少し速くなった。iOS8はこれまでのbeta版を見ていると、全体的にiOS7よりも機能の拡張がはかられているほか、動きがよくなり、見た目も少し派手になる感じがする。Appleのベータテストでバグ修復と安定性改善に入り出すと正式版リリースが近いAppleはこれまで一般的に、iOS等のベータ版では後半はバグの修復や安定性の改善をメインにしている。となると、次のiOS8 beta6の次くらいにはiOS8 GM版（Golden Master版、ほぼ正式版と同じもの）がリリースされる可能性が高い。そしてGM版がリリースされればそれは次が正式版であるという意味となる。これまでAppleのiOSのメジャーバージョンアップはiPhoneの新機種発売の直前に行われ、そして新機種にはメジャーバージョンアップされたiOS […]

関係者のプライバシー情報はApple（アップル）が守らなくてはならない非常に重要な情報だ。一般のApple IDであろうと、デベロッパー登録しているユーザの個人情報であろうと、そして社内の人間のプライバシー情報であろうと、区別はないはずだ。Appleは日本時間の昨晩、公式のAppleデベロッパーセンター（ADC）のアップデートを行った。それはUIの更新をするためではなく、非常に重大なセキュリティホールの修復をするためだった。このセキュリティホールは、誰でも登録されているデベロッパーの個人情報にアクセスできてしまい、ひいてはAppleストアの店員やApple社員、さらには主要なパートナー企業の個人情報にさえアクセスできてしまうという酷いものだったらしい。このセキュリティホールはジェシーと名乗るデベロッパーによって発見され、Appleに報告された。ではジェシーはどのようにこのセキュリティホールを発見したのだろうか。実はこんな方法だった。まずジェシーはAppleのサイトから「Radar」というアプリを […]