Apple iOS11 リリース内容とセキュリティアップデート
このタイミングで iTunes 12.7 にアップデートされた iTunes では、アプリの購入が行えなくなりました。エンタープライズユースで考えると、App Store を禁止していても自宅のPCでアプリをインストールされる恐れがあったのが防止できるようになったといえます。今後はデバイスの App Store でのみアプリは購入できるようになります。こちらについても別稿で記載する予定です。
セキュリティアップデートでは、最近狙われがちなモバイルデバイスのWiFiチップの脆弱性などへの対応がされています。(2017/09/26 多数のセキュリティアップデート情報が追加されました)
世界最高峰の Apple デバイス管理 Jamf Pro (Casper Suite)は、Ver9.101 で iOS 11 の最新機能に対応しております。また、共有クラウド環境をお使いのお客様は、2017/09/23(土)に最新へのアップデートが行われる予定です。
iOS 11 の追加機能と変更点
Live Photosに“ループ”、“バウンス”、“長時間露光”のエフェクトを追加
Live Photosで、音を消したり、トリミングしたり、キー写真を選んだりすることが可能
“メモリームービー”はコンテンツを縦向きおよび横向きに自動的に適応
ペット、赤ちゃん、ウェディング、スポーツイベントなどの十数個以上の新しいメモリーが追加
“ピープル”アルバムはより正確になり、またiCloudフォトライブラリによりデバイス間で常に同期させることが可能
アニメーションGIFに対応
App Store
- 素晴らしいAppやゲームをいつでも見つけやすいように、全面的に新しくデザインされたApp Store
- “Today”タブで、エディターチームによるストーリーや、ハウツーの記事などにより、新しいAppやゲームをより簡単に見つけることが可能
- “ゲーム”タブで、新しいゲームを探したり、ランキングによって今どれぐらい人気があるのかを知ることが可能
- 専用の“App”タブで、おすすめ、ランキング、カテゴリの情報を見ることが可能
- “App”ページにはより多くのビデオプレビューおよび“エディターのおすすめ”バッジが追加され、より簡単にユーザ評価とレビューやApp内課金情報を知ることが可能
- より自然で表現力が豊かになった新しいSiriの声
- 英語の単語や語句を中国語、フランス語、ドイツ語、イタリア語、スペイン語に翻訳可能(ベータ版)
- Safari、News、メール、メッセージの使用状況に基づいてSiriから提案をする機能
- “メモ” Appと連係して、To-Doリスト、メモ、リマインダーの作成が可能
- 銀行取引用のAppと連係して、口座振替や残高処理が可能
- QRコードの表示が可能なAppと連係が可能
- ヒンディー語および上海語の音声入力を追加
- “ポートレート”モードに、光学手ぶれ補正、HDR、True Toneフラッシュの対応を追加
- 新しいHEIFおよびHEVCフォーマットにより、写真とビデオのファイルサイズをほぼ半分に削減
- より自然な肌のトーンになるように再設計された新しい9つのフィルタ
- QRコードを自動的に認識してスキャンすることが可能
- Live Photosに“ループ”、“バウンス”、“長時間露光”のエフェクトを追加
- Live Photosで、音を消したり、トリミングしたり、キー写真を選んだりすることが可能
- “メモリームービー”はコンテンツを縦向きおよび横向きに自動的に適応
- ペット、赤ちゃん、ウェディング、スポーツイベントなどの十数個以上の新しいメモリーが追加
- “ピープル”アルバムはより正確になり、またiCloudフォトライブラリによりデバイス間で常に同期させることが可能
- アニメーションGIFに対応
- 主要な空港およびショッピングセンターの屋内地図に対応
- ターンバイターン経路で、車線案内および制限速度情報に対応
- ダブルタップおよびスワイプにより、片手でズームが可能
- デバイスを動かしてFlyoverを操作することが可能
- 運転中であることを認識して自動的に通知を停止し、iPhoneの画面を暗くして音が鳴らないようにする機能を追加
- 運転中であることを、知らせたい連絡先にのみ自動的にiMessageで伝えることができる機能を追加
- 新しいDockは、よく使う項目や最近使った項目にどの画面からでもアクセス可能になり、現在使用中のAppの前面に表示することも可能
- Dockは自動的にサイズ変更し、よく使うAppをすべて追加することが可能
- 最近使った項目およびContinuityのAppはDockの右側に表示
- Dockから簡単にAppをSlide OverやSplit Viewに開くことが可能
- Slide OverとバックグラウンドAppの同時作動に対応
- Slide OverおよびSplit Viewに開いたAppを画面の左側に配置することが可能
- iPad上でテキスト、写真、ファイルをApp間で移動可能
- Multi-Touchで複数の項目を一度に移動可能
- スプリングローディングでコンテンツをApp間で移動可能
- 書類、PDF、Webページ、写真などの間でマークアップを使用可能
- インスタントマークアップ – Apple Pencilを注釈を入れたいところに置くだけで書き始めることが可能
- PDFを作成し、プリント可能なものすべてにマークアップすることが可能
- Apple Pencilでロック画面をタップして素早く新規メモを作成可能
- Apple Pencilをメモの本文のどこかに置くだけでインライン描画を始めることが可能
- 手書き文字の検索が可能(英語と中国語のみ)
- ドキュメントスキャナ機能は書類の傾きを自動補正し、イメージフィルタを使用して影を削除
- 情報を整理して表示できるように表機能に対応
- 重要なメモをリストの一番上にピンで固定することが可能
- ファイルをブラウズ、検索、整理するためのまったく新しい“ファイル” Appを追加
- iCloud Driveおよび他社製のクラウドストレージサービスと連係が可能
- “最近使った項目”タブで、Appやクラウドサービス間を通して最近使用したファイルを見ることが可能
- フォルダの作成や、名前、日時、サイズ、タグでファイルの並べ替えが可能
- iPadで、キーを下にフリックして数字、記号、句読点を入力することが可能
- iPhoneで、片手用キーボードに対応
- アルメニア語、アゼルバイジャン語、ベラルーシ語、ジョージア語、アイルランド語、カンナダ語、マラヤーラム語、マオリ語、オリヤー語、スワヒリ語、ウェールズ語のキーボードを追加
- 10キー拼音キーボードでの英語入力に対応
- 日本語ローマ字キーボードでの英語入力に対応
- AirPlay 2スピーカー、スプリンクラー、蛇口を含む、新しいアクセサリタイプに対応
- 人の検知、時間、アクセサリに基づいた作動機能を拡張
- QRコードおよびタップしてアクセサリをペアリングする設定に対応
- App StoreのAppが使用可能なAR技術により、現実の風景上に仮想的なコンテンツを重ねて、インタラクティブなゲーム、夢中になるようなショッピング体験、工業デザインなどを開発可能
- App StoreのAppが使用可能な機械学習技術により、高パフォーマンスおよびユーザのプライバシー保護のために、デバイス上で処理された機械学習データを用いたインテリジェント機能を提供することが可能
- コントロールセンターのデザインが変わり、すべてのコントロールを1つのページに収めることが可能
- アクセシビリティ、アクセスガイド、拡大鏡、テキストサイズ、画面収録、Walletを含む、コントロールセンター用のカスタムコントロール
- Apple Musicで友達とミュージックを見つけられます。 プロフィールを作成して、友達とプレイリストやよく聴くミュージックを共有可能
- Apple Newsに、あなた向けにカスタマイズされたTop Stories、Siriからの提案、“Today”に表示される今日のベストビデオ、エディターが選んだ重要な記事が表示される新しい“Spotlight”タブなどの機能が追加
- “クイックスタート”の自動設定機能により、Apple IDを使用してiCloud、キーチェーン、iTunes、App Store、iMessage、FaceTimeにサインインが可能
- “クイックスタート”の自動設定機能により、言語、地域、ネットワーク、キーボード、利用頻度の高い場所、Siriへの話しかけ方、ホームおよびヘルスケアデータを含む、デバイス設定を復元可能
- Wi-Fiネットワークへのアクセスを簡単に共有可能
- ストレージ最適化の通知、および、“設定”で“写真”や“メッセージ”などAppの使用容量を減らすことが可能
- 緊急SOS機能により、現在地の位置情報に基づいて救急サービスに通話し、また、緊急連絡先へ自動的に通知を送信、現在地の位置情報を共有、およびメディカルIDを表示することが可能
- FaceTimeで、相手のMacまたはiPhoneのカメラからLive Photosを撮影することが可能
- SpotlightおよびSafariで簡単にフライト状況を確認可能
- Safariで辞書引き、単位換算、計算に対応
- ロシア語-英語の二言語辞典を追加
- ポルトガル語-英語の二言語辞典を追加
- 新しいアラビア語のシステムフォントに対応
- VoiceOverがイメージの説明に対応
- VoiceOverがPDFの表とリストに対応
- “Siriにタイプ入力”が基本的な検索クエリーに対応
- ビデオの音声および点字キャプションに対応
- Dynamic Type機能により、テキストおよびAppのUIの文字サイズを大きくすることが可能
- “色を反転”を再設計し、メディアコンテンツの見やすさを改善
- “選択項目の読み上げ”および“画面の読み上げ”での強調表示色の改善
- スイッチコントロールのタイプ入力で、単語全体を一度にスキャンおよびタイプ可能
iOS 11 セキュリティアップデート
- 連絡先カードプライバシー取り扱いの問題で、アプリケーションが制限付きファイルにアクセスできる可能性(Bluetooth)
- メモリ処理の問題で、ネットワーク上の特権的位置にいる攻撃者がサービス拒否を引き起こす可能性(CFNetwork Proxies)
- 範囲外アドレス読み取りの問題で、アプリケーションが制限付きメモリーを読み取れてしまう問題(CoreAudio)
- AutoDiscover V1 検証に存在していた問題で、ネットワーク上の特権レベルの攻撃者は、Exchangeアカウントのセットアップ中にデバイスを消去できる可能性があった(Exchange ActiveSync)
- KDC-REPサービス名の処理の問題で、ネットワーク上の特権レベルの攻撃者はサービスを偽装できてしまう問題(Heimdal)
- メモリ処理の問題によって複数のサービス拒否が引き起こされる問題で、悪意を持って作成された iBooks ファイルの解析で継続的なサービス拒否が引き起こされる可能性(iBooks)
- メモリ破壊の問題で、アプリケーションがカーネル権限で任意のコードを実行できる可能性(Kernel)
- iOSキーボードが誤って機密情報をキャッシュしていた問題で、キーボードの自動候補表示で機密情報が表示される(Keyboard Suggestions)
- glob()のリソース枯渇問題で、リモートの攻撃者がサービス拒否を引き起こす可能性(libc)
- UIの一貫性の問題で、悪意のあるWebサイトにアクセスするとアドレスバーをなりすまされる可能性(Safari)
- メモリ消費の問題で、アプリケーションがサービス拒否を引き起こす可能性(libc)
- expat XML パーサー ver2.2.0 以下の expat に存在した複数の問題は ver2.2.1 にアップデートされることで回避されました(libexpat)
- 位置情報変数へのアクセス権の問題で、アプリケーションが機密的位置情報を読み取る可能性(Location Framework)
- メール下書きの暗号化の問題で、ネットワーク上の特権レベルの攻撃者はメールの内容を傍受できてしまう問題(mail Drafts)
- メモリ破壊の問題で、メールに悪意を持って作成された添付画像の処理でサービス拒否につながる可能性(Mail MessageUI)
- 入力検証の問題で、Message に悪意を持って作成された添付画像の処理でサービス拒否につながる可能性(Messages)
- アクセス権限に存在していた問題で、暗号化バックアップを要求されている時に暗号化されないバックアップが行われる可能性(MobileBackup)
- ロック処理のタイミングの問題で、ロック時に安全なコンテンツのスクリーンショットが撮られることがある問題(Phone)
- CRL 処理の問題で、失効した証明書が有効になってしまう問題(Security)
- アプリがキーチェインにアクセスする権限の問題で、悪意のあるアプリのインストール中にユーザーを追跡できてしまう可能性(Security)
- SQLite ver3.19.2 以下に存在した複数の問題は ver3.19.3 にアップデートされることで回避されました(SQLite)
- メモリ破壊の問題で、アプリケーションがシステム特権で任意のコードを実行できてしまう問題(SQLite)
- タイムゾーン情報を処理するプロセスへのアクセス許可問題で、間違った場所のタイムゾーンが設定されてしまう問題(Time)
- メモリ破壊の問題で、悪意を持って作成されたWebコンテンツを処理すると、任意のコードが実行される可能性(WebKit)
- 複数のメモリ破壊の問題で、悪意を持って作成されたWebコンテンツを処理すると、任意のコードが実行される可能性(WebKit)
- ブラウザタブに関連するアドレス管理の問題で、悪意を持って作成されたWebコンテンツを処理するとクロスサイトスクリプティングが発生する可能性(WebKit)
- WebブラウザのCookieのアクセス許可の問題で、おおもとのサイトとは違うサイトに送れることができてしまう問題(WebKit)
- UIの一貫性の問題で、悪意を持って作成されたWebサイトを訪問するとアドレスバーをなりすまされる可能性(WebKit)
- アプリケーションキャッシュポリシーが予期せず適用されてしまう問題で、悪意を持って作成されたWebコンテンツを処理するとクロスサイトスクリプティングが発生する可能性(WebKit)
- WebブラウザのCookieのアクセス許可の問題で、Safarのプライベートブラウジングモード中に悪意のあるWebサイトがユーザーを追跡できてしまう問題(WebKit)
- メモリ破壊の問題で、Wi-Fiチップ上で実行される悪意のあるコードがアプリケーションプロセッサ上でカーネル権限を持つ任意のコードを実行する可能性(Wi-Fi)
- 入力検証で発生していた競合問題で、Wi-Fiチップ上で実行される悪意のあるコードがアプリケーションプロセッサ上でカーネル権限を持つ任意のコードを実行する可能性(Wi-Fi)
- メモリ破壊の問題で、Wi-Fiチップ上で実行される悪意のあるコードがアプリケーションプロセッサ上でカーネル権限を持つ任意のコードを実行する可能性(Wi-Fi)
- 入力検証の問題で、Wi-Fiチップ上で実行されている悪意のあるコードが制限されたカーネルメモリを読み取る可能性(Wi-Fi)
- zlib ver1.2.10 以下に存在した複数の問題は ver1.2.11 にアップデートされることで回避されました(zlib)