{"id":103317,"date":"2022-02-13T03:37:03","date_gmt":"2022-02-13T01:37:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predvaritelnyj-vypusk-android-13-udalyonnaya-uyazvimost-v-android-12"},"modified":"2022-02-13T03:37:03","modified_gmt":"2022-02-13T01:37:06","slug":"predvaritelnyj-vypusk-android-13-udalyonnaya-uyazvimost-v-android-12","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/predvaritelnyj-vypusk-android-13-udalyonnaya-uyazvimost-v-android-12","title":{"rendered":"Version pr\u00e9liminaire d'Android 13. Correction d'une vuln\u00e9rabilit\u00e9 dans Android 12.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La soci\u00e9t\u00e9 Google a pr\u00e9sent\u00e9 la premi\u00e8re version b\u00eata de la plateforme mobile open source Android 13. La sortie d'Android 13 est pr\u00e9vue pour le troisi\u00e8me trimestre de 2022. Pour \u00e9valuer les nouvelles fonctionnalit\u00e9s de la plateforme, un programme de test pr\u00e9liminaire a \u00e9t\u00e9 propos\u00e9. Des builds de firmware ont \u00e9t\u00e9 pr\u00e9par\u00e9s pour les appareils Pixel 6\/6 Pro, Pixel 5\/5a, Pixel 4\/4 XL\/4a\/4a (5G). <\/p>\n
Principales nouveaut\u00e9s d'Android 13 : <\/p>\n
\n
Une interface syst\u00e8me pour le choix des photos et des vid\u00e9os a \u00e9t\u00e9 mise en \u0153uvre, ainsi qu'une API pour la fourniture d'un acc\u00e8s s\u00e9lectif des applications aux fichiers s\u00e9lectionn\u00e9s. Il est possible de travailler \u00e0 la fois avec des fichiers locaux et avec des donn\u00e9es h\u00e9berg\u00e9es dans le cloud. La particularit\u00e9 de l'interface est qu'elle permet d'accorder l'acc\u00e8s \u00e0 des images et vid\u00e9os individuelles sans donner aux applications un acc\u00e8s complet \u00e0 tous les fichiers multim\u00e9dias de l'espace de stockage. Auparavant, une interface similaire avait \u00e9t\u00e9 mise en \u0153uvre pour les documents.
<\/center>\n
Un nouveau type de permissions pour le Wi-Fi a \u00e9t\u00e9 ajout\u00e9, offrant aux applications destin\u00e9es \u00e0 rechercher des r\u00e9seaux sans fil et \u00e0 se connecter \u00e0 des points d'acc\u00e8s la possibilit\u00e9 d'acc\u00e9der \u00e0 un sous-ensemble de l'API de gestion du Wi-Fi, \u00e0 l'exception des appels li\u00e9s \u00e0 la d\u00e9termination de la localisation (auparavant, les applications se connectant au Wi-Fi avaient \u00e9galement acc\u00e8s aux informations de localisation).\n
Une API pour placer des boutons dans la section des param\u00e8tres rapides en haut du panneau de notification d\u00e9roulant a \u00e9t\u00e9 ajout\u00e9e. Gr\u00e2ce \u00e0 cette API, une application peut faire une demande pour placer son bouton d'action rapide, permettant \u00e0 l'utilisateur d'ajouter le bouton sans quitter l'application et sans avoir \u00e0 acc\u00e9der s\u00e9par\u00e9ment aux param\u00e8tres.
<\/center>\n
La possibilit\u00e9 d'adapter l'arri\u00e8re-plan des ic\u00f4nes de n'importe quelle application au sch\u00e9ma de couleurs du th\u00e8me ou \u00e0 la couleur de l'image d'arri\u00e8re-plan a \u00e9t\u00e9 fournie.
<\/center>\n
Une option a \u00e9t\u00e9 ajout\u00e9e pour lier des param\u00e8tres de langue individuels aux applications, diff\u00e9rents de ceux s\u00e9lectionn\u00e9s dans le syst\u00e8me.\n
L'op\u00e9ration de transfert de mots (coupure des mots ne tenant pas dans une ligne \u00e0 l'aide d'un trait d'union) a \u00e9t\u00e9 optimis\u00e9e. Dans la nouvelle version, la performance du transfert a augment\u00e9 de 200 % et n'affecte pratiquement plus la vitesse de rendu.\n
Prise en charge des shaders graphiques programmables (objets RuntimeShader) d\u00e9finis dans le langage AGSL (Android Graphics Shading Language), qui est un sous-ensemble du langage GLSL, adapt\u00e9 pour une utilisation avec le moteur de rendu de la plateforme Android. De tels shaders sont d\u00e9j\u00e0 utilis\u00e9s dans la plateforme Android elle-m\u00eame pour impl\u00e9menter divers effets visuels, tels que la pulsation, le flou et le d\u00e9filement \u00e9tir\u00e9 hors de la page. Ces effets peuvent d\u00e9sormais \u00eatre cr\u00e9\u00e9s dans des applications.\n
Les biblioth\u00e8ques Java de base de la plateforme et les outils de d\u00e9veloppement d'applications ont \u00e9t\u00e9 mis \u00e0 jour vers OpenJDK 11. La mise \u00e0 jour est \u00e9galement disponible pour les appareils ex\u00e9cutant Android 12 via Google Play.\n
Dans le cadre du projet Mainline, permettant de mettre \u00e0 jour des composants syst\u00e8me individuels sans mettre \u00e0 jour l'ensemble de la plateforme, de nouveaux modules syst\u00e8me mises \u00e0 jour ont \u00e9t\u00e9 pr\u00e9par\u00e9s. Les mises \u00e0 jour concernent des composants non li\u00e9s au mat\u00e9riel, qui se t\u00e9l\u00e9chargent via Google Play s\u00e9par\u00e9ment des mises \u00e0 jour OTA du firmware du fabricant. Parmi les nouveaux modules pouvant \u00eatre mis \u00e0 jour via Google Play sans mise \u00e0 jour du firmware se trouvent Bluetooth et Ultra wideband. Des modules avec Photo picker et OpenJDK 11 sont \u00e9galement diffus\u00e9s via Google Play.\n
Les outils pour cr\u00e9er des interfaces d'applications pour des \u00e9crans plus grands, utilis\u00e9s sur des tablettes, des appareils pliables \u00e0 plusieurs \u00e9crans et des ordinateurs portables Chromebook, ont \u00e9t\u00e9 optimis\u00e9s.\n
Le test et le d\u00e9bogage des nouvelles fonctionnalit\u00e9s de la plateforme ont \u00e9t\u00e9 simplifi\u00e9s. Les modifications peuvent d\u00e9sormais \u00eatre activ\u00e9es s\u00e9lectivement pour les applications dans la section des param\u00e8tres pour d\u00e9veloppeurs ou via l'outil adb.
<\/center> <\/ul>\n
Un ensemble de correctifs de s\u00e9curit\u00e9 de f\u00e9vrier a \u00e9galement \u00e9t\u00e9 publi\u00e9 pour Android, corrigeant 37 vuln\u00e9rabilit\u00e9s, dont 2 sont class\u00e9es comme critiques et les autres comme \u00e9lev\u00e9es. Les probl\u00e8mes critiques permettent une attaque \u00e0 distance pour ex\u00e9cuter leur code dans le syst\u00e8me. Les probl\u00e8mes class\u00e9s comme dangereux permettent, par la manipulation d'applications locales, d'ex\u00e9cuter du code dans le contexte d'un processus privil\u00e9gi\u00e9. <\/p>\n
La premi\u00e8re vuln\u00e9rabilit\u00e9 critique (CVE-2021-39675) est caus\u00e9e par un d\u00e9bordement de tampon dans la fonction GKI_getbuf (Generic Kernel Image) et permet d'acc\u00e9der \u00e0 distance avec des privil\u00e8ges \u00e9lev\u00e9s au syst\u00e8me sans aucune action de l'utilisateur. Les d\u00e9tails sur la vuln\u00e9rabilit\u00e9 ne sont pas encore divulgu\u00e9s, mais il est connu que le probl\u00e8me affecte uniquement la branche Android 12. La deuxi\u00e8me vuln\u00e9rabilit\u00e9 critique (CVE-2021-30317) est pr\u00e9sente dans des composants priv\u00e9s pour les puces Qualcomm. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Version](\"\/wp-content\/uploads\/2022\/02\/6028da87e68448f07c879a499bc3633b.jpg\")
<\/center>\n![\"Version](\"\/wp-content\/uploads\/2022\/02\/048cbb8d94c84e3a838f32938130520c.jpg\")
<\/center>\n![\"Version](\"\/wp-content\/uploads\/2022\/02\/fcbae7d7b6f722483c9106830a3dfd6a.jpg\")
<\/center>\n![\"Version](\"\/wp-content\/uploads\/2022\/02\/a215a0c51c77ebfa2fcf9fc6eecbce5a.jpg\")
<\/center> <\/ul>\n