Android 13 पूर्वावलोकन। Android 12 दूरस्थ भेद्यता

Google ने ओपन मोबाइल प्लेटफ़ॉर्म Android 13 का पहला परीक्षण संस्करण प्रस्तुत किया। Android 13 की रिलीज़ 2022 की तीसरी तिमाही में होने की उम्मीद है। प्लेटफ़ॉर्म की नई क्षमताओं का मूल्यांकन करने के लिए, एक प्रारंभिक परीक्षण कार्यक्रम प्रस्तावित है। Pixel 6/6 Pro, Pixel 5/5a, Pixel 4/4 XL/4a/4a (5G) डिवाइस के लिए फर्मवेयर बिल्ड तैयार किया गया है।

Android 13 में प्रमुख नवाचार:

• फ़ोटो और वीडियो का चयन करने के लिए एक सिस्टम इंटरफ़ेस लागू किया गया है, साथ ही चयनित फ़ाइलों तक एप्लिकेशन पहुंच प्रदान करने के लिए एक एपीआई भी लागू किया गया है। स्थानीय फ़ाइलों और क्लाउड स्टोरेज में स्थित डेटा दोनों के साथ काम करना संभव है। इंटरफ़ेस की एक विशेष विशेषता यह है कि यह आपको एप्लिकेशन को स्टोरेज में सभी मल्टीमीडिया फ़ाइलों को देखने की पूर्ण पहुंच दिए बिना व्यक्तिगत छवियों और वीडियो तक पहुंच प्रदान करने की अनुमति देता है। पहले, दस्तावेज़ों के लिए एक समान इंटरफ़ेस लागू किया गया था।
• एक नया वाई-फाई अनुमति प्रकार जोड़ा गया है जो वायरलेस नेटवर्क ढूंढने और हॉटस्पॉट से कनेक्ट करने के लिए डिज़ाइन किए गए ऐप्स को स्थान-आधारित कॉल (पहले वाले ऐप्स जो वाई-फाई से कनेक्ट होते हैं) को छोड़कर, वाई-फाई प्रबंधन एपीआई के सबसेट तक पहुंचने की क्षमता देता है। स्थान की जानकारी तक पहुंच प्राप्त हुई)।
• अधिसूचना ड्रॉप-डाउन पैनल के शीर्ष पर त्वरित सेटिंग्स अनुभाग में बटन रखने के लिए एक एपीआई जोड़ा गया। इस एपीआई का उपयोग करके, एक एप्लिकेशन त्वरित कार्रवाई के साथ अपना बटन लगाने का अनुरोध जारी कर सकता है, जिससे उपयोगकर्ता एप्लिकेशन को छोड़े बिना और सेटिंग्स में अलग से जाए बिना एक बटन जोड़ सकता है।
• किसी भी एप्लिकेशन के आइकन की पृष्ठभूमि को थीम की रंग योजना या पृष्ठभूमि छवि के रंग के अनुसार अनुकूलित करना संभव है।
• सिस्टम में चयनित भाषा सेटिंग्स से भिन्न अनुप्रयोगों के लिए अलग-अलग भाषा सेटिंग्स को बांधने की क्षमता जोड़ी गई।
• शब्द रैपिंग ऑपरेशन को अनुकूलित किया गया है (हाइफ़न का उपयोग करके उन शब्दों को तोड़ना जो एक पंक्ति में फिट नहीं होते हैं)। नए संस्करण में, स्थानांतरण प्रदर्शन में 200% की वृद्धि की गई है और अब रेंडरिंग गति पर इसका वस्तुतः कोई प्रभाव नहीं पड़ता है।
• एंड्रॉइड ग्राफ़िक्स शेडिंग लैंग्वेज (एजीएसएल) में परिभाषित प्रोग्रामेबल ग्राफिक्स शेडर्स (रनटाइमशेडर ऑब्जेक्ट्स) के लिए समर्थन जोड़ा गया, जो एंड्रॉइड प्लेटफ़ॉर्म रेंडरिंग इंजन के साथ उपयोग के लिए अनुकूलित जीएलएसएल भाषा का एक सबसेट है। पेज को स्क्रॉल करते समय रिपल, ब्लर और स्ट्रेचिंग जैसे विभिन्न दृश्य प्रभावों को लागू करने के लिए एंड्रॉइड प्लेटफ़ॉर्म में पहले से ही इसी तरह के शेडर्स का उपयोग किया जाता है। इसी तरह के प्रभाव अब अनुप्रयोगों में बनाए जा सकते हैं।
• प्लेटफ़ॉर्म की मुख्य जावा लाइब्रेरीज़ और एप्लिकेशन डेवलपमेंट टूल्स को OpenJDK 11 में अपडेट कर दिया गया है। यह अपडेट Google Play के माध्यम से Android 12 चलाने वाले उपकरणों के लिए भी उपलब्ध है।
• मेनलाइन प्रोजेक्ट के हिस्से के रूप में, जो आपको पूरे प्लेटफ़ॉर्म को अपडेट किए बिना व्यक्तिगत सिस्टम घटकों को अपडेट करने की अनुमति देता है, नए अपग्रेड करने योग्य सिस्टम मॉड्यूल तैयार किए गए हैं। अपडेट उन घटकों को प्रभावित करते हैं जो हार्डवेयर से बंधे नहीं हैं, जिन्हें निर्माता से ओटीए फर्मवेयर अपडेट से अलग Google Play के माध्यम से डाउनलोड किया जाता है। फ़र्मवेयर को अपडेट किए बिना Google Play के माध्यम से अपडेट किए जा सकने वाले नए मॉड्यूल में ब्लूटूथ और अल्ट्रा वाइडबैंड शामिल हैं। फोटो पिकर और ओपनजेडीके 11 वाले मॉड्यूल भी Google Play के माध्यम से वितरित किए जाते हैं।
• टेबलेट पर बड़ी स्क्रीन, एकाधिक स्क्रीन वाले फोल्डेबल डिवाइस और क्रोमबुक के लिए ऐप अनुभव बनाने के लिए टूल को अनुकूलित किया गया है।
• नई प्लेटफ़ॉर्म सुविधाओं का परीक्षण और डिबगिंग सरल बनाया गया है। परिवर्तन अब डेवलपर सेटिंग्स अनुभाग में या एडीबी उपयोगिता के माध्यम से अनुप्रयोगों के लिए चुनिंदा रूप से सक्षम किए जा सकते हैं।

इसके अतिरिक्त, एंड्रॉइड के लिए सुरक्षा समस्याओं के समाधान का फरवरी सेट प्रकाशित किया गया है, जिसमें 37 कमजोरियों को समाप्त किया गया है, जिनमें से 2 कमजोरियों को खतरे का गंभीर स्तर सौंपा गया है, और बाकी को उच्च स्तर का खतरा सौंपा गया है। गंभीर समस्याएं आपको सिस्टम पर अपना कोड निष्पादित करने के लिए रिमोट हमला शुरू करने की अनुमति देती हैं। खतरनाक के रूप में चिह्नित मुद्दे स्थानीय अनुप्रयोगों में हेरफेर के माध्यम से एक विशेषाधिकार प्राप्त प्रक्रिया के संदर्भ में कोड को निष्पादित करने की अनुमति देते हैं।

पहली गंभीर भेद्यता (CVE-2021-39675) GKI_getbuf (जेनेरिक कर्नेल इमेज) फ़ंक्शन में बफर ओवरफ्लो के कारण होती है और बिना किसी उपयोगकर्ता कार्रवाई के सिस्टम तक दूरस्थ विशेषाधिकार प्राप्त पहुंच की अनुमति देती है। भेद्यता के बारे में विवरण अभी तक खुलासा नहीं किया गया है, लेकिन यह ज्ञात है कि समस्या केवल एंड्रॉइड 12 शाखा को प्रभावित करती है। दूसरी महत्वपूर्ण भेद्यता (सीवीई-2021-30317) क्वालकॉम चिप्स के लिए बंद घटकों में मौजूद है।

स्रोत: opennet.ru