Android 13 পূর্বরূপ। Android 12 দূরবর্তী দুর্বলতা

গুগল ওপেন মোবাইল প্ল্যাটফর্ম অ্যান্ড্রয়েড 13-এর প্রথম পরীক্ষামূলক সংস্করণ উপস্থাপন করেছে। 13 সালের তৃতীয় ত্রৈমাসিকে অ্যান্ড্রয়েড 2022-এর রিলিজ আশা করা হচ্ছে। প্ল্যাটফর্মের নতুন ক্ষমতা মূল্যায়ন করার জন্য, একটি প্রাথমিক পরীক্ষার প্রোগ্রাম প্রস্তাব করা হয়। Pixel 6/6 Pro, Pixel 5/5a, Pixel 4/4 XL/4a/4a (5G) ডিভাইসের জন্য ফার্মওয়্যার বিল্ড প্রস্তুত করা হয়েছে।

Android 13 এ মূল উদ্ভাবন:

• ফটো এবং ভিডিও নির্বাচন করার জন্য একটি সিস্টেম ইন্টারফেস প্রয়োগ করা হয়েছে, সেইসাথে নির্বাচিত ফাইলগুলিতে অ্যাপ্লিকেশন অ্যাক্সেস প্রদান করার জন্য একটি API। স্থানীয় ফাইল এবং ক্লাউড স্টোরেজে থাকা ডেটার সাথে উভয়ই কাজ করা সম্ভব। ইন্টারফেসের একটি বিশেষ বৈশিষ্ট্য হ'ল এটি আপনাকে স্টোরেজে থাকা সমস্ত মাল্টিমিডিয়া ফাইল দেখার জন্য অ্যাপ্লিকেশনটিকে সম্পূর্ণ অ্যাক্সেস না দিয়ে পৃথক চিত্র এবং ভিডিওগুলিতে অ্যাক্সেস সরবরাহ করতে দেয়। পূর্বে, নথিগুলির জন্য অনুরূপ ইন্টারফেস প্রয়োগ করা হয়েছিল।
• একটি নতুন ওয়াই-ফাই অনুমতির ধরন যোগ করা হয়েছে যা ওয়্যারলেস নেটওয়ার্ক খোঁজার জন্য ডিজাইন করা অ্যাপগুলিকে দেয় এবং হটস্পটগুলিতে সংযোগ করার ক্ষমতা দেয়, অবস্থান-ভিত্তিক কলগুলি বাদ দিয়ে Wi-Fi ব্যবস্থাপনা API-এর একটি উপসেট অ্যাক্সেস করার ক্ষমতা দেয় (আগে যে অ্যাপগুলি Wi-Fi-এর সাথে সংযুক্ত ছিল, এবং অবস্থানের তথ্য অ্যাক্সেস পেয়েছে)।
• বিজ্ঞপ্তি ড্রপ-ডাউন প্যানেলের শীর্ষে দ্রুত সেটিংস বিভাগে বোতাম রাখার জন্য একটি API যোগ করা হয়েছে। এই API ব্যবহার করে, একটি অ্যাপ্লিকেশন দ্রুত পদক্ষেপের সাথে তার বোতাম রাখার জন্য একটি অনুরোধ জারি করতে পারে, ব্যবহারকারীকে অ্যাপ্লিকেশনটি না রেখে এবং আলাদাভাবে সেটিংসে না গিয়ে একটি বোতাম যোগ করার অনুমতি দেয়।
• যেকোন অ্যাপ্লিকেশনের আইকনগুলির পটভূমিকে থিমের রঙের স্কিম বা পটভূমির চিত্রের রঙের সাথে মানিয়ে নেওয়া সম্ভব।
• সিস্টেমে নির্বাচিত ভাষা সেটিংস থেকে পৃথক অ্যাপ্লিকেশনগুলিতে পৃথক ভাষা সেটিংস আবদ্ধ করার ক্ষমতা যুক্ত করা হয়েছে৷
• শব্দ মোড়ানো অপারেশন অপ্টিমাইজ করা হয়েছে (হাইফেন ব্যবহার করে একটি লাইনের সাথে খাপ খায় না এমন শব্দ ভাঙা)। নতুন সংস্করণে, স্থানান্তর কর্মক্ষমতা 200% বৃদ্ধি করা হয়েছে এবং এখন রেন্ডারিং গতিতে কার্যত কোন প্রভাব নেই।
• অ্যান্ড্রয়েড গ্রাফিক্স শেডিং ল্যাঙ্গুয়েজ (AGSL) এ সংজ্ঞায়িত প্রোগ্রামেবল গ্রাফিক্স শেডার (রানটাইমশেডার অবজেক্ট) এর জন্য সমর্থন যোগ করা হয়েছে, যা অ্যান্ড্রয়েড প্ল্যাটফর্ম রেন্ডারিং ইঞ্জিনের সাথে ব্যবহারের জন্য অভিযোজিত GLSL ভাষার একটি উপসেট। অনুরূপ শেডারগুলি ইতিমধ্যেই অ্যান্ড্রয়েড প্ল্যাটফর্মে বিভিন্ন ভিজ্যুয়াল এফেক্ট প্রয়োগ করতে ব্যবহার করা হয়েছে, যেমন পৃষ্ঠাটি স্ক্রোল করার সময় রিপল, ব্লার এবং স্ট্রেচিং। অনুরূপ প্রভাব এখন অ্যাপ্লিকেশন তৈরি করা যেতে পারে.
• প্ল্যাটফর্মের মূল জাভা লাইব্রেরি এবং অ্যাপ্লিকেশন ডেভেলপমেন্ট টুলগুলি OpenJDK 11-এ আপডেট করা হয়েছে৷ Google Play-এর মাধ্যমে Android 12 চালিত ডিভাইসগুলির জন্যও আপডেটটি উপলব্ধ৷
• মেইনলাইন প্রকল্পের অংশ হিসাবে, যা আপনাকে সম্পূর্ণ প্ল্যাটফর্ম আপডেট না করেই পৃথক সিস্টেম উপাদানগুলি আপডেট করতে দেয়, নতুন আপগ্রেডযোগ্য সিস্টেম মডিউল প্রস্তুত করা হয়েছে। আপডেটগুলি হার্ডওয়্যারের সাথে আবদ্ধ নয় এমন উপাদানগুলিকে প্রভাবিত করে, যা প্রস্তুতকারকের কাছ থেকে OTA ফার্মওয়্যার আপডেটগুলি থেকে আলাদাভাবে Google Play এর মাধ্যমে ডাউনলোড করা হয়। ফার্মওয়্যার আপডেট না করে Google Play এর মাধ্যমে আপডেট করা যেতে পারে এমন নতুন মডিউলগুলির মধ্যে রয়েছে ব্লুটুথ এবং আল্ট্রা ওয়াইডব্যান্ড। ফটো পিকার এবং OpenJDK 11 সহ মডিউলগুলিও Google Play এর মাধ্যমে বিতরণ করা হয়।
• ট্যাবলেটে বড় স্ক্রীন, একাধিক স্ক্রীন সহ ভাঁজযোগ্য ডিভাইস এবং Chromebook-এর জন্য অ্যাপ অভিজ্ঞতা তৈরি করতে টুলগুলিকে অপ্টিমাইজ করা হয়েছে।
• নতুন প্ল্যাটফর্ম বৈশিষ্ট্যগুলির পরীক্ষা এবং ডিবাগিং সহজ করা হয়েছে। পরিবর্তনগুলি এখন বিকাশকারী সেটিংস বিভাগে বা adb ইউটিলিটির মাধ্যমে অ্যাপ্লিকেশনের জন্য বেছে বেছে সক্ষম করা যেতে পারে।

অতিরিক্তভাবে, অ্যান্ড্রয়েডের জন্য নিরাপত্তা সমস্যার জন্য ফেব্রুয়ারির ফিক্সের সেট প্রকাশিত হয়েছে, যাতে 37টি দুর্বলতা দূর করা হয়েছে, যার মধ্যে 2টি দুর্বলতাকে বিপদের একটি গুরুতর স্তর নির্ধারণ করা হয়েছে এবং বাকিগুলিকে উচ্চ স্তরের বিপদ নির্ধারণ করা হয়েছে৷ জটিল সমস্যাগুলি আপনাকে সিস্টেমে আপনার কোড চালানোর জন্য একটি দূরবর্তী আক্রমণ চালু করার অনুমতি দেয়। বিপজ্জনক হিসাবে চিহ্নিত সমস্যাগুলি স্থানীয় অ্যাপ্লিকেশনগুলির কারসাজির মাধ্যমে একটি বিশেষ সুবিধাপ্রাপ্ত প্রক্রিয়ার প্রেক্ষাপটে কোড কার্যকর করার অনুমতি দেয়।

প্রথম জটিল দুর্বলতা (CVE-2021-39675) GKI_getbuf (জেনারিক কার্নেল ইমেজ) ফাংশনে একটি বাফার ওভারফ্লো দ্বারা সৃষ্ট হয় এবং ব্যবহারকারীর কোনো পদক্ষেপ ছাড়াই সিস্টেমে দূরবর্তী সুবিধাপ্রাপ্ত অ্যাক্সেসের অনুমতি দেয়। দুর্বলতা সম্পর্কে বিশদ এখনও প্রকাশ করা হয়নি, তবে এটি জানা যায় যে সমস্যাটি কেবলমাত্র Android 12 শাখাকে প্রভাবিত করে দ্বিতীয় জটিল দুর্বলতা (CVE-2021-30317) কোয়ালকম চিপগুলির বন্ধ উপাদানগুলিতে উপস্থিত রয়েছে৷

উত্স: opennet.ru