4.4よりも前のバージョンのAndroidについて、そのサポートを終了しているのではないかという話が報じられている(ITmedia)。4.3以前のWebViewに含まれる脆弱性を報告したところ、「もし影響を受けるのが4.4よりも前のバージョンであれば、我々は一般的に、自らパッチを開発しない」との返答があったという。5.0(Lolipop)と4.4(KitKat)のみではないかと指摘されている。4.3以前が使われている端末は世界で9億3000万台以上存在するという。LollipopのシェアがKitKatを超えるGoogleサポートサイトにNexus端末への最新版Android提供保証期限が明記されるこの議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。CowardだからGoogleもサポートしなくてもいいよねとなってるパターン。CowardAndroid端末は悪さし放題☆ってのは、あながちウソじゃない状態になるんだな...。21時09分(#2743531)※長文を読みたくない方は、太字の部分のみ読んで下さい。悪意のあるアプリに関してはインストール時に注意すればある程度防げますが、Webページについては危険なコードを含まないページ以外にアクセスしないという運用は日常的にWebブラウジングをする環境においては事実上不可能だからです。Webサイトを表示しただけで、アドレス帳等の個人情報が流出したり、SMSでスパムを送信させられたりする恐れがあります。新しいバージョンにすることができません。アップデータを公開しないケースが多いのです。根本的な対策は、脆弱性の無いバージョンのOSを搭載した端末に買い替えることです。希少資源を多く含むスマホを買い替えるのは資源の無駄ですし、お金が勿体無いので、脆弱性対策の為だけに買い替える気にならない人も多いでしょう。Yahoo!ブラウザーも、その他ブラウザアプリの大半は危険なので駄目です。ブックマークの並び替えができるので個人的に大変気に入っています。発見されることがありますので、ブラウザアプリのアップデートは必要です。実装に問題があるブラウザもありますので、その点も注意して下さい。アクセスすれば調査できます。4.3以前のWebViewに含まれる脆弱性」とは別物です。誤解を招くようなリンクの張り方をしてしまい、すみませんでした。以下の2011年夏~2012年冬の製品です。[twitter.com]も見受けられましたが。17時25分(#2744013)WebViewはブラウザだけで使用されるものではありません。Webページを表示するようなわかりやすい用途だけではなく、ゲーム、メーラ、電子書籍ビューア、その他様々なアプリで使用されています。実際これらをWebViewで開発したことがあります。端末プリインストールのアプリにも、WebViewを使用している物はきっとあるでしょう。このような状況でWebViewの脆弱性を回避する方法は、ユーザサイドの努力では不可能です。プリインストールを含めてアプリを一切使用しない、という方法以外では。「標準的ではないブラウザを使えば比較的安心」という元コメの主張は被害者を増やすだけです。20時32分(#2744722)不特定多数のサイトを読み込むRSSリーダーみたいなアプリならともかく、アプリ内で生成したHTMLを表示するだけのアプリにWebViewの脆弱性を突くHTMLを読み込ませられるケースなんて希だろ。サーバ上のHTMLを表示するタイプのアプリも、アプリ自体が有害だったりサイトを乗っ取られたりしなければ問題は無く、有害アプリやサイト乗っ取りがあればWebViewに脆弱性が無くても十分危ない。21時53分(#2743548)もともとアプリの中でHTMLを出力しようなどというのがすでに、ひどい間違いなのだ。ウェブアプリなのかネイティブアプリなのかはっきりせよ。ウェブを問題なく提供できるものなら最初からウェブオンリーでやればいい。21時40分(#2744137)WebViewは4.4から別物になったから4.3以前限定の脆弱性があるけど、その他の大抵の脆弱性は4.4以降にも共通して存在し、それらは4.3以前にも修正が提供されるのでは。19時03分(#2743451)「実質○○円」(2年間使用料から値引き)、みたいなのを日本のキャリアではどこでもやっているが、それなら2年間は最低でもパッチの提供を続けろって言いたくなりますね・・・。Googleがサポート終了だとしても、キャリアレベルもしくはメーカーレベルで開発は「できなくはない」でしょ「オープンソース」なんだから。技術力がなかったりメーカーが撤退してしまってたりといったいろいろな問題があるが・・・。P-02Eユーザー・・・。16時14分(#2743964)こんな指摘もあるのに、キャリアがほとんどの機種の穴を塞いだなんて話は聞いたことがないが。日本のユーザの多数が影響を受け、4.4へのアップグレードが問題の根本的解決方法という脆弱性。WebViewがあるけど。23時50分(#2743618)うん。Googleはメンテやめたかもしれない。一応全部じゃないけどソースあるわけよ。自分たちである程度何とかすることができる。初代Galaxyだってがんばってる。そのすばらしさというのは、/.Jの人たちならわかってくれるんじゃないかな。それは別の問題ということで。2時16分(#2743667)日記Fedora並のリリースサイクルとサポート期間、しかもFedoraのような汎用的Linuxと違って端末のベンダのサポートナシにはアップグレードも難しい...Androidのなかのひとがたとえ一人残らずギークの腐ったような奴だったとしても客からの刺し殺されかねない空気は肌で感じると思うんだけどなぁ。18時31分(#2743427)こんな状態が続く限り、android端末をメインとしては使えない。23時19分(#2743593)延長サポートも2020年までだから、今買っても余裕でOKだと思う。AppleやGoogleのサポート切りは容赦ないので、MSは偉いと思う。Coward「古いOSを使ってる人が悪い」こんな意見が返ってきそうです。20時00分(#2743496)日記>appleはまだアップデートが提供されるだけAndroid機メーカーよりはましアップデートの度に一部で阿鼻叫喚状態になってるし、そうとも言えないような。0時54分(#2743644)日記そうかな?サポートしなくなったから動作しなくなるってわけじゃないんだし大半の人はそれで何が困るの?ってレベルだと思うけど。Coward殆どの機種はアップグレード出来る訳だし、それを捨てられたというのはちょっとナナメ上過ぎる。4くらいだったとおもいますが。touchは詳しくないのでどの世代がいつまでかよく知りません(Mactracker見れば載ってはいると思うけど)。7時54分(#2744273)日記なるほど。サポートが一ヶ所なのが全部同じベンダで提供するメリットですね。あとは中華機種とかサポートがない(代わりに激安)というのが選べるのも多様性という意味ではメリットではあるけど...傾向くらいはある程度揃えてほしいと思ったりもするけど、各メーカで気合いの入れ方も違うだろうし無理な願望かもしれません。Cowardなんだったらメインにできるんだろう?iOSはバージョンアップ対象から外れればその時点でオシマイだから問題ないか。下手に使えそうだからだめなんだなandroidは。19時53分(#2743494)日記もしWindowsPhoneが発売されるなら、それに乗り換えるのが一番いいかもしれない。猫も杓子もiPhoneみたいになってる日本ではキャリアが発売するかどうかも怪しいですが......#10年前には「サポート面ではマイクロソフトが一番マシ」なんて話がソフトウェア関係で出てくるとは思わなかったw#ハードウェア面は昔からサポートが手厚かったですね。ψアレゲな事を真面目にやることこそアレゲだと思う。Cowardパッチのために電話を買う状態になりかねないかも。サポートが続いたとして未来がその先に有るのか?と言われると厳しいOSかもね。CEとか見てるとサービス向上どころか爆散した感じだったし。Firefoxとかの方がジワジワ更新してくれそう。Coward>パッチのために電話を買う状態になりかねないかも。これどういう意味かわからないだが。22時14分(#2743559)>>パッチのために電話を買う状態になりかねないかも。>>これどういう意味かわからないだが。新しい(セキュアな)OSを使うために、サポート切れの端末から乗り換えるって事かと。ジョブズが生み出したメソッド「直近2世代限定サポート」の事かと。22時01分(#2743553)いや、でも真面目な話アップデートが全くできないよりはそっちのほうがずっといいです。実際にやる・やりたいと思うかは別として、そういう手段が用意されているというだけでも大きな違いです。19時20分(#2743469)残念ながら、現段階で4.4や5.0へのアップグレードが用意されていない端末には、今後も端末メーカーからアップグレードが提供される望みはないと思う。Googleが4.3向けにWebViewのパッチを用意したとしても、ユーザの手元に届く可能性は少ない。Libraryが配布されている。これにChromeベースのWebViewコンポーネントを含めるべきだ。すればアプリケーションレベルでOS側のWebViewの脆弱性を回避できる。勘違いされているようなので書きます。4.4での変更で困るのは「ファイルマネージャ」など、「他のアプリのSD上のファイル・ディレクトリ」を扱うアプリです。これは、4.4に対応しても、OSの制限によりファイルを扱えなくなるからです。「ファイルを管理できないファイルマネージャ」に意味はないですので。これの回避策として、「ファイルマネージャをシステムアプリとして組み込む」というベンダもあります。ユーザが好きなファイルマネージャを使えないのは変わらない訳です。1時18分(#2743652)Apple的には、OSは無料なんだから最新にアップデートしろ、というスタンスなので古いOSはサポートしないはず。OSのサポート切れじゃなくて、端末のサポート切れ、がApple的には正しいかと。OSは古いOSも多少メンテされるが、こちらも無料だからさっさとアップデートしろ、という感じ。iOS8でいうと、3年前に発売した製品までサポート。8時32分(#2743702)メーカーやキャリアが、アップデートは自分で責任を持つから改良させてくれといっている限り基本的にオープンなOSとして提供するGoogleに拒否する事は難しいかと。9時17分(#2743729)ホームページ責任持ってねーじゃんシェア親コメントより多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。service.閉じるスラド読み込み中...。