Google heeft de eerste testversie van het open mobiele platform Android 13 gepresenteerd. De release van Android 13 wordt verwacht in het derde kwartaal van 2022. Om de nieuwe mogelijkheden van het platform te beoordelen, is er een programma voor voorafgaande testen aangeboden. Firmware-builds zijn voorbereid voor apparaten zoals de Pixel 6/6 Pro, Pixel 5/5a, Pixel 4/4 XL/4a/4a (5G).
Belangrijkste vernieuwingen van Android 13:
- Een systeeminterface voor het selecteren van foto’s en video’s is geïmplementeerd, evenals een API voor het selectief verlenen van toegang aan apps tot geselecteerde bestanden. Het is mogelijk om zowel met lokale bestanden als met gegevens die zijn opgeslagen in cloudopslag te werken. Kenmerkend voor de interface is dat deze toegang kan verlenen tot afzonderlijke afbeeldingen en video’s zonder dat de app volledige toegang tot alle multimedia-bestanden in de opslag hoeft te krijgen. Eerder werd een soortgelijke interface geïmplementeerd voor documenten.
- Een nieuw type bevoegdheid voor Wi-Fi is toegevoegd, dat apps, bedoeld voor het zoeken naar draadloze netwerken en het verbinden met toegangspunten, de mogelijkheden biedt om toegang te krijgen tot een subset van de Wi-Fi beheers-API, met uitzondering van oproepen die verband houden met locatiebepaling (voorheen kregen apps die verbinding met Wi-Fi maakten ook toegang tot locatie-informatie).
- Een API is toegevoegd voor het plaatsen van knoppen in de sectie met snelle instellingen aan de bovenkant van het uitschuifbare meldingenpaneel. Met deze API kan de app een verzoek indienen om haar knop met snelle actie te plaatsen, zodat de gebruiker de knop kan toevoegen zonder de app te verlaten en afzonderlijk naar de instellingen te gaan.
- De mogelijkheid is geboden om de achtergrond van de pictogrammen van elke app aan te passen aan het kleurenschema van het thema of de achtergrondkleur.
- De mogelijkheid om individuele taalaanpassingen aan apps te koppelen, anders dan de systeemtaalaanpassingen, is toegevoegd.
- De werking van het afbreken van woorden is geoptimaliseerd (afbreken van woorden die niet in de regel passen met behulp van een koppelteken). In de nieuwe versie is de prestaties van het afbreken met 200% verhoogd en heeft deze nu bijna geen invloed op de rendering snelheid.
- Ondersteuning voor programmeerbare grafische shaders (RuntimeShader-objecten) is toegevoegd, gedefinieerd in de AGSL (Android Graphics Shading Language), een subset van de GLSL-taal, aangepast voor gebruik met de rendering-engine van het Android-platform. Dergelijke shaders worden al in het Android-platform gebruikt om verschillende visuele effecten te implementeren, zoals pulseren, vervagen en uitrekken tijdens het scrollen buiten de pagina. Dergelijke effecten kunnen nu ook in applicaties worden gemaakt.
- De basis Java-bibliotheken van het platform en de ontwikkeltools zijn bijgewerkt naar OpenJDK 11. Via Google Play is de update ook beschikbaar voor apparaten met Android 12.
- In het kader van het Mainline-project, dat het mogelijk maakt om afzonderlijke systeemcomponenten bij te werken zonder het hele platform te vernieuwen, zijn er nieuwe updatebare systeemmodules voorbereid. Updates betreft hardware-onafhankelijke componenten die apart via Google Play worden gedownload, los van de OTA-firmware-updates van de fabrikant. Onder de nieuwe modules die via Google Play kunnen worden bijgewerkt zonder firmware-updates, zijn Bluetooth en Ultra wideband. Modules zoals Photo picker en OpenJDK 11 worden ook via Google Play verspreid.
- Er is geoptimaliseerd voor de hulpmiddelen voor het bouwen van applicatie-interfaces voor grotere schermen, zoals die op tablets, opvouwbare apparaten met meerdere schermen en Chromebooks.
- Tests en debugging van nieuwe mogelijkheden van het platform zijn vereenvoudigd. Wijzigingen kunnen nu selectief worden ingeschakeld voor applicaties in de ontwikkelaarsinstellingen of via de adb-tool.
Bovendien is een februari-set van beveiligingspatches voor Android gepubliceerd, waarin 37 kwetsbaarheden zijn verholpen, waarvan 2 kritisch zijn gemarkeerd en de rest hoog. Kritieke problemen kunnen leiden tot een remote aanval voor het uitvoeren van eigen code in het systeem. Problemen die als hoog zijn gemarkeerd, kunnen code in de context van een geprivilegieerd proces uitvoeren via manipulaties met lokale applicaties.
De eerste kritieke kwetsbaarheid (CVE-2021-39675) wordt veroorzaakt door een bufferoverloop in de functie GKI_getbuf (Generic Kernel Image) en stelt een aanvaller in staat om op afstand geprivilegieerde toegang tot het systeem te verkrijgen zonder enige actie van de gebruiker. Details over de kwetsbaarheid zijn nog niet onthuld, maar het is bekend dat het probleem alleen de Android 12 tak betreft. De tweede kritieke kwetsbaarheid (CVE-2021-30317) bevindt zich in gesloten componenten voor Qualcomm-chips.
Bron: opennet.ru
