Android 13 Saib ua ntej. Android 12 Tej thaj chaw deb Vulnerability

Компания Google представила первую тестовую версию открытой мобильной платформы Android 13. Релиз Android 13 ожидается в третьем квартале 2022 года. Для оценки новых возможностей платформы предложена программа предварительного тестирования. Сборки прошивки подготовлены для устройств Pixel 6/6 Pro, Pixel 5/5a, Pixel 4 / 4 XL / 4a / 4a (5G).

Cov kev hloov tshiab tseem ceeb hauv Android 13:

• Реализован системный интерфейс выбора фотографий и видео, а также API для выборочного предоставления доступа приложений к выбранным файлам. Возможна работа как с локальными файлами, так и с данными, размещёнными в облачных хранилищах. Особенностью интерфейса является то, что он позволяет предоставить доступ к отдельным изображениям и видео без открытия приложению полного доступа на просмотр всех мультимедийных файлов в хранилище. Ранее похожий интерфейс был реализован для документов.
• Ntxiv hom kev tso cai Wi-Fi tshiab uas muab cov apps tsim los nrhiav cov kev sib txuas wireless thiab txuas mus rau hotspots muaj peev xwm nkag mus rau ib pawg ntawm Wi-Fi tswj API, tsis suav nrog qhov chaw hu xov tooj (yav dhau los apps uas txuas rau Wi-Fi , thiab tau txais kev nkag mus rau cov ntaub ntawv qhov chaw).
• Ntxiv ib qho API rau tso cov nyees khawm nyob rau hauv ntu ceev chaw nyob rau sab saum toj ntawm cov ntawv ceeb toom nco-down vaj huam sib luag. Siv qhov API no, ib daim ntawv thov tuaj yeem thov tso nws lub pob nrog kev ua haujlwm sai, tso cai rau tus neeg siv ntxiv lub pob yam tsis tau tawm hauv daim ntawv thov thiab tsis mus rau qhov chaw sib cais.
• Предоставлена возможность адаптация фона пиктограмм любых приложений к цветовой схеме темы оформления или цвету фонового изображения.
• Ntxiv lub peev xwm los khi ib tus neeg cov lus teeb tsa rau cov ntawv thov uas txawv ntawm cov lus teeb tsa tau xaiv hauv lub kaw lus.
• Lo lus wrapping kev ua haujlwm tau ua kom zoo (tawg cov lus uas tsis haum rau hauv kab uas siv hyphen). Hauv qhov tshiab version, kev hloov pauv kev ua tau zoo tau nce 200% thiab tam sim no tsis muaj txiaj ntsig zoo rau kev ua kom nrawm.
• Ntxiv kev txhawb nqa rau cov programmable graphics shaders (RuntimeShader cov khoom) tau hais tseg hauv Android Graphics Shading Language (AGSL), uas yog ib feem ntawm cov lus GLSL tau yoog rau siv nrog Android platform rendering engine. Cov shaders zoo sib xws twb tau siv hauv Android platform nws tus kheej los siv ntau yam kev pom, xws li ripple, plooj, thiab ncab thaum scrolling tawm ntawm nplooj ntawv. Cov teebmeem zoo sib xws tam sim no tuaj yeem tsim hauv cov ntawv thov.
• Базовые Java-библиотеки платформы и средства разработки приложений обновлены до OpenJDK 11. Через Google Play обновление также доступно для устройств на базе Android 12.
• Raws li ib feem ntawm Mainline project, uas tso cai rau koj los hloov kho ib tus neeg lub cev yam tsis tau hloov kho tag nrho lub platform, cov txheej txheem hloov kho tshiab tau npaj. Kev hloov tshiab cuam tshuam rau cov khoom tsis khi rau kho vajtse, uas tau rub tawm ntawm Google Play cais los ntawm OTA firmware hloov tshiab los ntawm cov chaw tsim khoom. Ntawm cov qauv tshiab uas tuaj yeem hloov kho ntawm Google Play yam tsis tau hloov kho lub firmware yog Bluetooth thiab Ultra wideband. Modules nrog Photo picker thiab OpenJDK 11 kuj tau muab faib los ntawm Google Play.
• Проведена оптимизация средств для построения интерфейса приложений для более крупных экранов, применяемых на планшетах, складных устройствах с несколькими экранами и ноутбуках Chromebook.
• Kev sim thiab debugging ntawm lub platform tshiab tau yooj yim. Cov kev hloov pauv tam sim no tuaj yeem xaiv tau qhib rau cov ntawv thov hauv ntu ntu tsim tawm lossis los ntawm adb qhov hluav taws xob.

Дополнительно опубликован февральский набор исправлений проблем с безопасностью для Android, в котором устранено 37 уязвимостей, из которых 2 уязвимостям присвоен критический уровень опасности, а остальным — высокий уровень опасности. Критические проблемы позволяют совершить удалённую атаку для выполнения своего кода в системе. Проблемы, помеченные как опасные, позволяют через манипуляции с локальными приложениями выполнить код в контексте привилегированного процесса.

Первая критическая уязвимость (CVE-2021-39675) вызвана переполнением буфера в функции GKI_getbuf (Generic Kernel Image) и позволяет удалённо получить привилегированный доступ к системе без каких-либо действий со стороны пользователя. Детали об уязвимости пока не раскрываются, но известно, что проблема затрагивает только ветку Android 12. Вторая критическая уязвимость (CVE-2021-30317) присутствует в закрытых компонентах для чипов Qualcomm.

Tau qhov twg los: opennet.ru