Android 13 eelvaate väljaanne. Eemaldatud haavatavus Android 12-s

Google esitles avatud mobiilse platvormi Android 13 esimest testversiooni. Android 13 väljaandmine on oodata 2022. aasta kolmandas kvartalis. Platvormi uute võimaluste hindamiseks on välja pakutud eeltestimise programm. Firmware'i koopiaid on valmistatud seadmetele Pixel 6/6 Pro, Pixel 5/5a, Pixel 4/4 XL/4a/4a (5G).

Android 13 peamised uuendused:

• Rakendustel on nüüd võimalus valida fotosid ja videoid süsteemse liidese kaudu ning API, mis võimaldab valitud failidele juurdepääsu andmist. Toetatakse nii lokaalsete failide kui ka pilvetalitustes olevate andmete töötlemist. Liidese eripära on, et see võimaldab anda juurdepääsu üksikutele piltidele ja videotele ilma, et rakendusel oleks täielik juurdepääs kõigile multimeediafailidele salvestuses. Varem sarnane liides oli rakendatud dokumentide jaoks.
• Lisatud on uus Wi-Fi õiguste tüüp, mis annab rakendustele, mis on mõeldud traadita võrkude otsimiseks ja pääsemiseks tugipunktidesse, juurdepääsu Wi-Fi haldamise API allkomplektsusele, välja arvatud asukoha määramisega seotud kõned (varem said Wi-Fi ühenduse aluseks olevaid rakendusi ka juurdepääsu asukoha teabele).
• Lisatud on API nuppude paigutamiseks kiirete seadistuste sektsioonis häiresõnumite ülemises paneelis. Selle API abil saab rakendus esitada päringu oma kiirete tegevuste nupu paigutamiseks, võimaldades kasutajal nuppu lisada, lahkumata rakendusest ja minemata eraldi seadistustesse.
• Saadud on võimalus kohandada rakenduste ikoonide tausta värske teema värviskeemi või taustapildi värviga.
• Lisatud on võimalus siduda rakendustega individuaalsed keelesätete, mis erinevad süsteemis valitud keele sätetest.
• Sõnade üleviimise operatsioon on optimeeritud (sõnade katkestamine, mis ei mahu reas, kasutades sidekriipsu). Uuendatud versioonis on üleviimise jõudlus suurenenud 200% ja nüüd ei mõjuta see peaaegu üldse renderdamise kiirus.
• Lisatud on toetus programmeeritavate graafikute varjenditele (RuntimeShader objektid), mis on määratletud AGSL (Android Graphics Shading Language) keeles, mis on GLSL keele alamhulk, mille on kohandatud kasutamiseks Androidi renderdamismootoriga. Selliseid varjendeid kasutatakse juba Androidi platvormil mitmesuguste visuaalefektide elluviimiseks, nagu pulsatsioon, udustamine ja kerimisel venimisefekt lehe serva ületamine. Nüüd saavad sarnaseid efekte luua ka rakendustes.
• Platvormi põhijava teegid ja rakenduste arendamisvahendid on uuendatud OpenJDK 11-le. Google Play' kaudu on uuendus saadaval ka seadmetele, mis töötavad Android 12 peal.
• Mainline projekti raames, mis võimaldab süsteemi komponente eraldi uuendada ilma kogu platvormi värskendamata, on ette valmistatud uued uuendatavad süsteemimoodulid. Uuendused mõjutavad riistvarast sõltumatuid komponente, mida laaditakse Google Play kaudu eraldi tootja OTA-firmware uuendustest. Uute moodulite seas, mis saavad Google Play kaudu uuendusi ilma firmware uuendamiseta, on Bluetooth ja Ultra wideband. Google Play kaudu levitatakse ka mooduleid nagu Photo picker ja OpenJDK 11.
• Rakenduste liideste loomise tööriistad on optimeeritud suurematele ekraanidele, mida kasutatakse tahvelarvutites, volditavates seadmetes mitme ekraaniga ja Chromebooki sülearvutites.
• Platvormi uusi funktsioone on nüüd lihtsam testida ja debüteerida. Muudatusi saab valikuliselt lubada rakendustes arendajate seadete jaotises või adb utiliidi kaudu.

Lisaks avaldati veebruari turvapakkumine Androidile, mis lahendas 37 haavatavust, kellest 2 on määratud kriitiliseks ja ülejäänud kõrge ohu tasemega. Kriitilised probleemid võimaldavad kauglünka, et jooksutada oma koodi süsteemis. Ohtlikuks märgitud probleemid võimaldavad kohalike rakenduste manipuleerimise kaudu koodi käivitada privileegiga protsessi kontekstis.

Esimene kriitiline haavatavus (CVE-2021-39675) on põhjustatud puhverülevusest funktsioonis GKI_getbuf (Generic Kernel Image) ja võimaldab eemalt privileegitud juurdepääsu süsteemile ilma kasutaja sekkumiseta. Haavatavuse detaile ei ole veel avalikustatud, kuid on teada, et probleem puudutab ainult Android 12 haru. Teine kriitiline haavatavus (CVE-2021-30317) on olemas Qualcommi kiipide suletud komponentides.

Allikas: opennet.ru