Prethodno izdanje Android 13. Udaljena ranjivost u Android 12

Google je predstavio prvu testnu verziju svoje otvorene mobilne platforme. Android 13. Oslobađanje Android Očekuje se da će verzija 13 biti objavljena u trećem kvartalu 2022. godine. Ponuđen je preliminarni program testiranja kako bi se procijenile mogućnosti nove platforme. Verzije firmvera dostupne su za Pixel 6/6 Pro, Pixel 5/5a i Pixel 4/4 XL/4a/4a (5G).

Ključne inovacije Android 13:

  • Implementiran je sistemski interfejs za odabir fotografija i video zapisa, kao i API za selektivno omogućavanje pristupa aplikaciji odabranim fajlovima. Moguće je raditi i s lokalnim datotekama i sa podacima koji se nalaze u pohrani u oblaku. Posebna karakteristika sučelja je da vam omogućava da omogućite pristup pojedinačnim slikama i video zapisima bez davanja punog pristupa aplikaciji za pregled svih multimedijalnih datoteka u skladištu. Ranije je sličan interfejs implementiran za dokumente.
    Prethodno izdanje Android 13. Udaljena ranjivost u Android 12
  • Dodan je novi tip dozvole za Wi-Fi koji omogućava aplikacijama koje traže bežične mreže i povezuju se na pristupne tačke da pristupe podskupu API-ja za upravljanje Wi-Fi, isključujući pozive zasnovane na lokaciji (ranije aplikacije koje se povezuju na Wi-Fi, i pristupljene informacije o lokaciji).
  • Dodan API za postavljanje dugmadi u odeljku brzih postavki na vrhu padajućeg menija sa obaveštenjima. Koristeći ovaj API, aplikacija može izdati zahtjev za postavljanje svog dugmeta brzom radnjom, omogućavajući korisniku da doda dugme bez napuštanja aplikacije i bez odvojenog odlaska u postavke.
    Prethodno izdanje Android 13. Udaljena ranjivost u Android 12
  • Pozadinu ikona bilo koje aplikacije moguće je prilagoditi shemi boja teme ili boji pozadinske slike.
    Prethodno izdanje Android 13. Udaljena ranjivost u Android 12
  • Dodata mogućnost vezivanja pojedinačnih jezičkih postavki za aplikacije koje se razlikuju od jezičkih postavki odabranih u sistemu.
  • Operacija prelamanja riječi je optimizirana (razbijanje riječi koje se ne uklapaju u red pomoću crtice). U novoj verziji, performanse prijenosa su povećane za 200% i sada gotovo da nemaju utjecaja na brzinu renderiranja.
  • Dodata je podrška za programabilne grafičke shadere (RuntimeShader objekte) definirane u AGSL jeziku (Android Jezik za sjenčenje grafike (GSL), koji je podskup GLSL jezika prilagođen za upotrebu s mehanizmom za renderiranje platforme. AndroidSlični shaderi se već koriste u samoj platformi. Android za implementaciju različitih vizualnih efekata, kao što su pulsiranje, zamućenje i istezanje prilikom pomicanja izvan granice stranice. Slični efekti sada se mogu kreirati u aplikacijama.
  • Osnovne Java biblioteke platforme i alati za razvoj aplikacija ažurirani su na OpenJDK 11. Ažuriranje je dostupno i za uređaje bazirane na Google Playu. Android 12.
  • U sklopu projekta Mainline, koji omogućava ažuriranje pojedinačnih komponenti sistema bez ažuriranja cijele platforme, pripremljeni su novi nadogradivi sistemski moduli. Ažuriranja se odnose na nehardverske komponente koje se preuzimaju putem Google Play-a odvojeno od OTA ažuriranja firmvera od proizvođača. Među novim modulima koji se mogu ažurirati putem Google Play-a bez ažuriranja firmvera su Bluetooth i Ultra širokopojasni. Moduli sa biračem fotografija i OpenJDK 11 se također distribuiraju putem Google Play-a.
  • Alati su optimizirani za stvaranje doživljaja aplikacija za veće ekrane na tabletima, sklopivim uređajima s više ekrana i Chromebookovima.
  • Pojednostavljeno testiranje i otklanjanje grešaka novih karakteristika platforme. Promjene se sada mogu selektivno omogućiti za aplikacije u odjeljku opcija za programere ili putem adb uslužnog programa.
    Prethodno izdanje Android 13. Udaljena ranjivost u Android 12

Pored toga, objavljene su i februarske sigurnosne zakrpe za Android, koji je ispravio 37 ranjivosti, od kojih su dvije ocijenjene kao kritične, a ostale kao visoke. Kritične ranjivosti omogućavaju udaljeno izvršavanje koda na sistemu. Ranjivosti ocijenjene kao opasne omogućavaju izvršavanje koda u kontekstu privilegovanog procesa manipulisanjem lokalnim aplikacijama.

Prva kritična ranjivost (CVE-2021-39675) uzrokovana je prepunjavanjem bafera u funkciji GKI_getbuf (Generic Kernel Image) i omogućava udaljeni pristup sistemu bez ikakve interakcije korisnika. Detalji ranjivosti još nisu otkriveni, ali se zna da problem utiče samo na granu... Android 12. Druga kritična ranjivost (CVE-2021-30317) postoji u zatvorenim komponentama za Qualcomm čipove.

izvor: opennet.ru

Kupite pouzdan hosting za sajtove sa DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan web hosting sa DDoS zaštitom, VPS VDS servere | ProHoster