Android 13 aurrebista. Android 12 Urruneko zaurgarritasuna

Компания Google представила первую тестовую версию открытой мобильной платформы Android 13. Релиз Android 13 ожидается в третьем квартале 2022 года. Для оценки новых возможностей платформы предложена программа предварительного тестирования. Сборки прошивки подготовлены для устройств Pixel 6/6 Pro, Pixel 5/5a, Pixel 4 / 4 XL / 4a / 4a (5G).

Android 13ko berrikuntza nagusiak:

• Реализован системный интерфейс выбора фотографий и видео, а также API для выборочного предоставления доступа приложений к выбранным файлам. Возможна работа как с локальными файлами, так и с данными, размещёнными в облачных хранилищах. Особенностью интерфейса является то, что он позволяет предоставить доступ к отдельным изображениям и видео без открытия приложению полного доступа на просмотр всех мультимедийных файлов в хранилище. Ранее похожий интерфейс был реализован для документов.
• Wi-Fi baimen mota berri bat gehitu da, haririk gabeko sareak aurkitzeko eta guneetara konektatzeko diseinatutako aplikazioei Wi-Fi kudeaketa APIaren azpimultzo batera sartzeko aukera ematen diena, kokapenean oinarritutako deiak kenduta (lehen Wi-Fira konektatzen ziren aplikazioak, eta kokapenari buruzko informaziorako sarbidea jaso du).
• Jakinarazpenen goitibeherako panelaren goialdean dagoen ezarpen bizkorreko atalean botoiak jartzeko API bat gehitu da. API hau erabiliz, aplikazio batek bere botoia jartzeko eskaera egin dezake ekintza azkar batekin, erabiltzaileari botoi bat gehitzeko aukera emanez aplikaziotik irten gabe eta ezarpenetara bereizita joan gabe.
• Предоставлена возможность адаптация фона пиктограмм любых приложений к цветовой схеме темы оформления или цвету фонового изображения.
• Sisteman hautatutako hizkuntza-ezarpenetatik desberdinak diren aplikazioei hizkuntza ezarpen indibidualak lotzeko gaitasuna gehitu da.
• Hitzak biltzeko eragiketa optimizatu da (marratxoa erabiliz lerro batean sartzen ez diren hitzak hautsi). Bertsio berrian, transferentziaren errendimendua % 200 handitu da eta orain ez du ia eraginik errendatze abiaduran.
• Android Graphics Shading Language (AGSL) sisteman definitutako itzal grafiko programagarrientzako (RuntimeShader objektuak) euskarria gehitu da, hau da, Android plataformako errendatze-motorrarekin erabiltzeko egokitutako GLSL hizkuntzaren azpimultzo bat. Antzeko itzalgailuak dagoeneko erabiltzen dira Android plataforman bertan hainbat efektu bisual ezartzeko, hala nola, uhina, lausotzea eta luzatzea orrialdetik korritzean. Orain antzeko efektuak sor daitezke aplikazioetan.
• Базовые Java-библиотеки платформы и средства разработки приложений обновлены до OpenJDK 11. Через Google Play обновление также доступно для устройств на базе Android 12.
• Mainline proiektuaren barruan, sistemaren osagai indibidualak eguneratzeko aukera ematen duena plataforma osoa eguneratu gabe, sistema berritzeko modulu berriak prestatu dira. Eguneratzeek hardwareari lotuta ez dauden osagaiei eragiten diete, Google Play bidez deskargatzen direnak fabrikatzailearen OTA firmwarearen eguneratzeetatik bereizita. Firmwarea eguneratu gabe Google Play bidez egunera daitezkeen modulu berrien artean Bluetootha eta Ultra banda zabala daude. Photo picker eta OpenJDK 11 duten moduluak ere Google Play bidez banatzen dira.
• Проведена оптимизация средств для построения интерфейса приложений для более крупных экранов, применяемых на планшетах, складных устройствах с несколькими экранами и ноутбуках Chromebook.
• Plataformaren eginbide berrien probak eta arazketa erraztu egin dira. Aldaketak gaika daitezke orain garatzaileen ezarpenen atalean edo adb utilitatearen bidez aplikazioetarako.

Дополнительно опубликован февральский набор исправлений проблем с безопасностью для Android, в котором устранено 37 уязвимостей, из которых 2 уязвимостям присвоен критический уровень опасности, а остальным — высокий уровень опасности. Критические проблемы позволяют совершить удалённую атаку для выполнения своего кода в системе. Проблемы, помеченные как опасные, позволяют через манипуляции с локальными приложениями выполнить код в контексте привилегированного процесса.

Первая критическая уязвимость (CVE-2021-39675) вызвана переполнением буфера в функции GKI_getbuf (Generic Kernel Image) и позволяет удалённо получить привилегированный доступ к системе без каких-либо действий со стороны пользователя. Детали об уязвимости пока не раскрываются, но известно, что проблема затрагивает только ветку Android 12. Вторая критическая уязвимость (CVE-2021-30317) присутствует в закрытых компонентах для чипов Qualcomm.

Iturria: opennet.ru