Windows 10 UWP bug potrebbe dare dannoso devs accesso a tutti i file

0
138

Zero

Microsoft ha tranquillamente risolto un bug in attesa di Windows 10 ottobre 2018 Aggiornamento che nelle versioni precedenti non era di informare gli utenti quando le applicazioni richiesto il permesso di accedere a tutti i file di un utente.

Il bug di Windows ‘broadFileSystemAccess’ API potrebbero aver dato un pericoloso sviluppatore di Universale Piattaforma Windows (UWP) applicazioni di accesso a tutti i documenti di un utente, le foto, i download e i file archiviati in OneDrive.

Il problema è stato notato da .NET developer Sébastien Lachance che ha costruito un enterprise app che era improvvisamente rotto in Windows 10 ottobre 2018 Aggiornamento, aka 1809, la versione attualmente in attesa, come Microsoft finalizzati a testare la sua correzione per la perdita di dati bug.

Normalmente UWP applicazioni sono limitate a certi percorsi, ma gli sviluppatori possono richiedere l’accesso ad altre posizioni troppo, così a lungo come l’applicazione è concessa l’autorizzazione da parte dell’utente.

Come notato la documentazione Microsoft, il broadFileSystemAccess API permette di accedere a tutti i file che un utente ha accesso. Microsoft ha promosso la funzione come un modo per gli sviluppatori per rendere il loro UWP applicazioni sempre più user-friendly.

“Questa è una limitata capacità. Al primo utilizzo, il sistema richiederà all’utente di consentire l’accesso. L’accesso è configurabile in Impostazioni > Privacy > File di sistema,” Microsoft spiega.

“Se si invia un app Store che dichiara di questa funzionalità, è necessario fornire ulteriori descrizioni del perché la vostra applicazione ha bisogno di questa funzionalità, e come si intende utilizzare. Questa capacità funziona per le Api di Windows.Archiviazione spazio dei nomi”.

VEDERE: 10 modi per aumentare i tuoi utenti cybersecurity IQ (free PDF)

Il problema è che fino alla versione 1809, gli utenti non erano ottenere l’autorizzazione richiesta e l’API potrebbe effettivamente essere utilizzato per accedere a tutto il sistema dei file.

Secondo Lachance, il dialogo è destinata ad essere visualizzato da un utente al primo utilizzo dell’app, come per la documentazione. Microsoft ha riconosciuto che questo è un problema di privacy ed impostare l’ampio accesso file di sistema di valore su off.

Se gli utenti sono preoccupati che un’app che hai installato ha guadagnato un più ampio accesso ai file che preferite, gli utenti possono limitare l’accesso a all’interno di Impostazioni > Privacy > File.

Gli sviluppatori che in precedenza utilizzato l’API può anche trovare la loro UWP app crash quando gli utenti si spostano versione 1809.

Precedente e relativa copertura

Windows 10 1809 ZIP copia di errore: Microsoft rivela soluzione, patch a causa di novembre

Microsoft offre una soluzione per un problema che provoca il silenzio errore di copia da cartelle ZIP per regolare le cartelle.

Il nuovo Windows 10 1809 bug: Zip di perdita di dati difetto è mesi ma Microsoft perso

Un Feedback Hub utente ha segnalato l’ultima versione di Windows 10 ottobre 2018 Aggiornamento bug tre mesi fa. Microsoft ha risolto il problema in anteprima la build di 19H1 versione di Windows 10, quindi dovrebbe essere risolto nel 1809 presto.

Windows 10 ottobre aggiornamento del nuovo pubblico rollout si avvicina come Microsoft correzioni di bug

Microsoft rileva e corregge più difetti in Windows 10 ottobre 2018 Aggiornamento.

Windows 10 problemi di audio? Intel ha emesso conducente del calesse, ma abbiamo risolto, dice Microsoft

Intel accidentalmente spinto incompatibili driver audio per Windows 10 dispositivi tramite Windows Update.

Più di Windows 10 ottobre aggiornamento guai? HP utenti report BSOD dopo il martedì di patch

Amministratori di lotta con l’ultima versione di Windows 10 1809 patch su alcuni sistemi HP.

Windows 10 1809 bungle: Noi non mancheremo prime segnalazioni di problemi di nuovo, dice Microsoft

Microsoft apporta modifiche al suo Feedback Hub dopo non essere riuscito a notare i primi rapporti bandiera fino alla perdita di dati causata da Windows 10 ottobre 2108 Aggiornamento.

Microsoft interrompe il lancio di Windows 10 ottobre 2018 Aggiornamento: Cosa succede dopo?

Solo pochi giorni dopo aver rilasciato la sua ultima funzionalità di aggiornamento a Windows 10, Microsoft improvvisamente ha smesso di lancio e tirato la nuova versione dal server di download come si indaga “isolati” di un data-distruggere bug. Cosa si deve fare ora?

Windows 10 ottobre aggiorna elimina il file? Questo strumento può recuperare

Nessuna parola ancora da Microsoft su Windows 10 ottobre 2018 Aggiornamento eliminazione di file utente-ma è un problema di Windows Addetti ai lavori hanno incontrato prima.

Windows 10 ottobre problemi di aggiornamento: Cancellato documenti, oltre a driver di Intel avviso

Eseguire il backup dei file prima di eseguire l’aggiornamento a Windows 10 1809, e se si ottiene un avvertimento circa i driver Intel, non procedere.

Microsoft inizia la distribuzione di Windows 10 ottobre 2018 Aggiornamento

Microsoft sta iniziando a stendere Windows 10 ottobre 2018 Aggiornamento di oggi, a partire Addetti ai lavori e coloro che sono pronti ad afferrare in modo proattivo i nuovi bit.

Windows 10 ottobre 2018 Aggiornamento: 5 nuove funzionalità agli utenti di business sarà l’amore di TechRepublic

Windows 10 è sempre un grande aggiornamento, nella sua prossima release. Qui sono alcuni di impresa centrata caratteristiche aspettarsi in Windows 10 ottobre 2018 Aggiornamento.

Surface Pro 6, Superficie del computer Portatile 2, Superficie Studio 2 di Superficie e Cuffie: Tutto ciò che Microsoft ha appena annunciato CNET

Plus: Windows 10 ottobre 2018 Aggiornamento è ora disponibile.

Argomenti Correlati:

Enterprise Software

Di sicurezza, TV

La Gestione Dei Dati

CXO

Centri Dati

0