Daniel Hruska Ma hûn ji ewlehiya xwe di dema karanîna iDevice-a xwe de fikar in? Apple tenê ji we re rêbernameyek di formê de amade kir Belgeya PDF. Heke hûn bi çareseriya ewlehiya Apple-ê re eleqedar in, bê guman vê belgeyê bixwînin, hêvîdarim ku hûn ê çêtir razên.
Pêşkêşkar yekem hebûna manual ragihand ThreadPost, ku di bin baskên pargîdaniyek navdar de ye Kaspersky Lab. Belge ji kes û pargîdaniyan re tê armanc kirin ku taybetmendiyên ewlehiyê yên çêkirî yên iOS-ê fam bikin û ew çawa bi hev re dixebitin da ku ewlehiya pergalê ya berfireh peyda bikin.
"Ewlekariya iOS", wekî ku rêber tê gotin, yekem belgeya giştî ya rastîn a mîmariya ewlehiyê ye ku di iOS-ê de hatî bicîh kirin ku iPhone, iPad û iPod-ê diparêze. Lêkolînerên ewlehiyê ji bo demek dirêj ve hewl didin ku tevahiya pergala xebitandinê berevajî bikin. Niha her tişt di manualê de tête diyar kirin.
Yek ji mijarên ku di destanê de herî zêde tê nîqaş kirin pêkanîna ASLR (Randomîzasyona cîhê cîhê navnîşanê) ye, ku ji hêla guheztina beşek bîranînê ve wekî pêşîlêgirtinek li hember êrişek kar dike. Her çend lêkolîneran hebûna ASLR dît, Apple li ser wê şîrove nekir. Beşek girîng a manual jî îmzekirina kodê jî vedigire.
Lêkolîner û şêwirmendê Accuvant Charlie Miller dibêje ku rêberê ewlehiya iOS ne pir agahdarî lê tenê rastiyên gelemperî vedigire. "Apple di derbarê mekanîzmayên xwe yên ewlehiyê de bi hûrgulî pir eşkere nake," dibêje Miller, hev-nivîskarê pirtûkê. Destana iOS Hacker. "Dema ku wan ASLR dan nasîn, wan nehişt ku kes pê zanibe. Wan çu carî rave nekir ku îmzekirina kodê çawa dixebite. Di destanê de di bingeh de tiştek nû tune, ku tê vê wateyê ku endezyariya berevajî di vê rewşê de pir baş xebitiye. Me ev hemû bi serê xwe fêhm kir.”
