Android 13 ਪੂਰਵਦਰਸ਼ਨ। Android 12 ਰਿਮੋਟ ਕਮਜ਼ੋਰੀ

Компания Google представила первую тестовую версию открытой мобильной платформы Android 13. Релиз Android 13 ожидается в третьем квартале 2022 года. Для оценки новых возможностей платформы предложена программа предварительного тестирования. Сборки прошивки подготовлены для устройств Pixel 6/6 Pro, Pixel 5/5a, Pixel 4 / 4 XL / 4a / 4a (5G).

ਐਂਡਰਾਇਡ 13 ਵਿੱਚ ਮੁੱਖ ਕਾਢਾਂ:

• Реализован системный интерфейс выбора фотографий и видео, а также API для выборочного предоставления доступа приложений к выбранным файлам. Возможна работа как с локальными файлами, так и с данными, размещёнными в облачных хранилищах. Особенностью интерфейса является то, что он позволяет предоставить доступ к отдельным изображениям и видео без открытия приложению полного доступа на просмотр всех мультимедийных файлов в хранилище. Ранее похожий интерфейс был реализован для документов.
• ਇੱਕ ਨਵਾਂ Wi-Fi ਅਨੁਮਤੀ ਪ੍ਰਕਾਰ ਜੋੜਿਆ ਗਿਆ ਹੈ ਜੋ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕਾਂ ਦੀ ਖੋਜ ਕਰਨ ਅਤੇ ਹੌਟਸਪੌਟਸ ਨਾਲ ਕਨੈਕਟ ਕਰਨ ਵਾਲੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਸਥਾਨ-ਆਧਾਰਿਤ ਕਾਲਾਂ ਨੂੰ ਛੱਡ ਕੇ, Wi-Fi ਪ੍ਰਬੰਧਨ API ਦੇ ਇੱਕ ਸਬਸੈੱਟ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ (ਪਹਿਲਾਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਜੋ Wi-Fi ਨਾਲ ਕਨੈਕਟ ਹੁੰਦੀਆਂ ਹਨ, ਅਤੇ ਪਹੁੰਚ ਕੀਤੀ ਟਿਕਾਣਾ ਜਾਣਕਾਰੀ)।
• ਨੋਟੀਫਿਕੇਸ਼ਨ ਡ੍ਰੌਪਡਾਉਨ ਦੇ ਸਿਖਰ 'ਤੇ ਤੇਜ਼ ਸੈਟਿੰਗ ਸੈਕਸ਼ਨ ਵਿੱਚ ਬਟਨ ਲਗਾਉਣ ਲਈ ਇੱਕ API ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ। ਇਸ API ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਇੱਕ ਤੇਜ਼ ਕਾਰਵਾਈ ਦੇ ਨਾਲ ਆਪਣਾ ਬਟਨ ਲਗਾਉਣ ਲਈ ਇੱਕ ਬੇਨਤੀ ਜਾਰੀ ਕਰ ਸਕਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਉਪਭੋਗਤਾ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਛੱਡੇ ਬਿਨਾਂ ਅਤੇ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਜਾਏ ਬਿਨਾਂ ਇੱਕ ਬਟਨ ਜੋੜ ਸਕਦਾ ਹੈ।
• Предоставлена возможность адаптация фона пиктограмм любых приложений к цветовой схеме темы оформления или цвету фонового изображения.
• ਸਿਸਟਮ ਵਿੱਚ ਚੁਣੀਆਂ ਗਈਆਂ ਭਾਸ਼ਾ ਸੈਟਿੰਗਾਂ ਤੋਂ ਵੱਖਰੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਵਿਅਕਤੀਗਤ ਭਾਸ਼ਾ ਸੈਟਿੰਗਾਂ ਨੂੰ ਬੰਨ੍ਹਣ ਦੀ ਯੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ।
• ਸ਼ਬਦ ਰੈਪ ਓਪਰੇਸ਼ਨ ਨੂੰ ਅਨੁਕੂਲ ਬਣਾਇਆ ਗਿਆ ਹੈ (ਉਹ ਸ਼ਬਦ ਜੋ ਹਾਈਫਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਲਾਈਨ ਵਿੱਚ ਫਿੱਟ ਨਹੀਂ ਹੁੰਦੇ ਹਨ)। ਨਵੇਂ ਸੰਸਕਰਣ ਵਿੱਚ, ਟ੍ਰਾਂਸਫਰ ਪ੍ਰਦਰਸ਼ਨ ਨੂੰ 200% ਤੱਕ ਵਧਾਇਆ ਗਿਆ ਹੈ ਅਤੇ ਹੁਣ ਰੈਂਡਰਿੰਗ ਸਪੀਡ 'ਤੇ ਲਗਭਗ ਕੋਈ ਪ੍ਰਭਾਵ ਨਹੀਂ ਹੈ।
• ਐਂਡਰੌਇਡ ਗ੍ਰਾਫਿਕਸ ਸ਼ੇਡਿੰਗ ਲੈਂਗੂਏਜ (AGSL) ਵਿੱਚ ਪਰਿਭਾਸ਼ਿਤ ਪ੍ਰੋਗਰਾਮੇਬਲ ਗ੍ਰਾਫਿਕਸ ਸ਼ੇਡਰਾਂ (ਰਨਟਾਈਮਸ਼ੇਡਰ ਆਬਜੈਕਟ) ਲਈ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਕਿ Android ਰੈਂਡਰਿੰਗ ਇੰਜਣ ਨਾਲ ਵਰਤਣ ਲਈ ਅਨੁਕੂਲਿਤ GLSL ਦਾ ਇੱਕ ਸਬਸੈੱਟ ਹੈ। ਇਸੇ ਤਰ੍ਹਾਂ ਦੇ ਸ਼ੇਡਰਾਂ ਦੀ ਵਰਤੋਂ ਪਹਿਲਾਂ ਹੀ ਐਂਡਰੌਇਡ ਪਲੇਟਫਾਰਮ ਵਿੱਚ ਵੱਖ-ਵੱਖ ਵਿਜ਼ੂਅਲ ਪ੍ਰਭਾਵਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜਿਵੇਂ ਕਿ ਪੰਨੇ ਦੀ ਸੀਮਾ ਤੋਂ ਪਾਰ ਸਕ੍ਰੋਲ ਕਰਦੇ ਸਮੇਂ ਪਲਸਿੰਗ, ਬਲਰਿੰਗ ਅਤੇ ਸਟ੍ਰੈਚਿੰਗ। ਇਸੇ ਤਰ੍ਹਾਂ ਦੇ ਪ੍ਰਭਾਵ ਹੁਣ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਬਣਾਏ ਜਾ ਸਕਦੇ ਹਨ।
• Базовые Java-библиотеки платформы и средства разработки приложений обновлены до OpenJDK 11. Через Google Play обновление также доступно для устройств на базе Android 12.
• ਮੇਨਲਾਈਨ ਪ੍ਰੋਜੈਕਟ ਦੇ ਹਿੱਸੇ ਵਜੋਂ, ਜੋ ਪੂਰੇ ਪਲੇਟਫਾਰਮ ਨੂੰ ਅੱਪਡੇਟ ਕੀਤੇ ਬਿਨਾਂ ਵਿਅਕਤੀਗਤ ਸਿਸਟਮ ਕੰਪੋਨੈਂਟਸ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਨਵੇਂ ਅੱਪਗ੍ਰੇਡੇਬਲ ਸਿਸਟਮ ਮੋਡੀਊਲ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ। ਅੱਪਡੇਟ ਗੈਰ-ਹਾਰਡਵੇਅਰ ਭਾਗਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੇ ਹਨ ਜੋ ਨਿਰਮਾਤਾ ਤੋਂ OTA ਫਰਮਵੇਅਰ ਅੱਪਡੇਟਾਂ ਤੋਂ ਵੱਖਰੇ ਤੌਰ 'ਤੇ Google Play ਰਾਹੀਂ ਡਾਊਨਲੋਡ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਨਵੇਂ ਮੌਡਿਊਲਾਂ ਵਿੱਚ, ਜੋ ਕਿ Google Play ਦੁਆਰਾ ਫਰਮਵੇਅਰ ਨੂੰ ਅੱਪਡੇਟ ਕੀਤੇ ਬਿਨਾਂ ਅਪਡੇਟ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ, ਬਲੂਟੁੱਥ ਅਤੇ ਅਲਟਰਾ ਵਾਈਡਬੈਂਡ ਹਨ। ਫੋਟੋ ਚੋਣਕਾਰ ਅਤੇ OpenJDK 11 ਵਾਲੇ ਮੋਡਿਊਲ ਵੀ Google Play ਦੁਆਰਾ ਵੰਡੇ ਗਏ ਹਨ।
• Проведена оптимизация средств для построения интерфейса приложений для более крупных экранов, применяемых на планшетах, складных устройствах с несколькими экранами и ноутбуках Chromebook.
• ਨਵੀਂ ਪਲੇਟਫਾਰਮ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੀ ਸਰਲੀਕ੍ਰਿਤ ਜਾਂਚ ਅਤੇ ਡੀਬੱਗਿੰਗ। ਤਬਦੀਲੀਆਂ ਨੂੰ ਹੁਣ ਡਿਵੈਲਪਰ ਵਿਕਲਪ ਭਾਗ ਵਿੱਚ ਜਾਂ adb ਉਪਯੋਗਤਾ ਦੁਆਰਾ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਚੋਣਵੇਂ ਰੂਪ ਵਿੱਚ ਸਮਰੱਥ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

Дополнительно опубликован февральский набор исправлений проблем с безопасностью для Android, в котором устранено 37 уязвимостей, из которых 2 уязвимостям присвоен критический уровень опасности, а остальным — высокий уровень опасности. Критические проблемы позволяют совершить удалённую атаку для выполнения своего кода в системе. Проблемы, помеченные как опасные, позволяют через манипуляции с локальными приложениями выполнить код в контексте привилегированного процесса.

Первая критическая уязвимость (CVE-2021-39675) вызвана переполнением буфера в функции GKI_getbuf (Generic Kernel Image) и позволяет удалённо получить привилегированный доступ к системе без каких-либо действий со стороны пользователя. Детали об уязвимости пока не раскрываются, но известно, что проблема затрагивает только ветку Android 12. Вторая критическая уязвимость (CVE-2021-30317) присутствует в закрытых компонентах для чипов Qualcomm.

ਸਰੋਤ: opennet.ru