{"id":103317,"date":"2022-02-13T03:37:03","date_gmt":"2022-02-13T01:37:06","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predvaritelnyj-vypusk-android-13-udalyonnaya-uyazvimost-v-android-12"},"modified":"2022-02-13T03:37:03","modified_gmt":"2022-02-13T01:37:06","slug":"predvaritelnyj-vypusk-android-13-udalyonnaya-uyazvimost-v-android-12","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/predvaritelnyj-vypusk-android-13-udalyonnaya-uyazvimost-v-android-12","title":{"rendered":"Lan\u00e7amento preliminar do Android 13. Vulnerabilidade remota no Android 12","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A Google apresentou a primeira vers\u00e3o beta da plataforma m\u00f3vel aberta Android 13. O lan\u00e7amento do Android 13 est\u00e1 previsto para o terceiro trimestre de 2022. Para experimentar as novas funcionalidades da plataforma, foi proposta um programa de testes preliminares. As compila\u00e7\u00f5es de firmware foram preparadas para os dispositivos Pixel 6\/6 Pro, Pixel 5\/5a, Pixel 4\/4 XL\/4a\/4a (5G). <\/p>\n
Principais novidades do Android 13: <\/p>\n
\n
Foi implementada uma interface de sistema para selecionar fotos e v\u00eddeos, bem como uma API para conceder acesso seletivo de aplicativos aos arquivos escolhidos. \u00c9 poss\u00edvel trabalhar tanto com arquivos locais quanto com dados armazenados em nuvens. A caracter\u00edstica da interface \u00e9 que permite conceder acesso a imagens e v\u00eddeos individuais sem abrir ao aplicativo o acesso total a todos os arquivos multim\u00eddia no armazenamento. Anteriormente, uma interface semelhante foi implementada para documentos.
<\/center>\n
Foi adicionado um novo tipo de permiss\u00f5es para Wi-Fi, permitindo que aplicativos destinados a buscar redes sem fio e se conectar a pontos de acesso tenham acesso a um subconjunto das APIs de gerenciamento de Wi-Fi, exceto chamadas relacionadas \u00e0 defini\u00e7\u00e3o de localiza\u00e7\u00e3o (anteriormente, aplicativos que se conectavam ao Wi-Fi tamb\u00e9m tinham acesso \u00e0 informa\u00e7\u00e3o de localiza\u00e7\u00e3o).\n
Foi adicionada uma API para colocar bot\u00f5es na se\u00e7\u00e3o de configura\u00e7\u00f5es r\u00e1pidas na parte superior da barra de notifica\u00e7\u00f5es. Com essa API, o aplicativo pode solicitar a coloca\u00e7\u00e3o de seu bot\u00e3o de a\u00e7\u00e3o r\u00e1pida, permitindo ao usu\u00e1rio adicionar o bot\u00e3o sem sair do aplicativo e sem precisar ir separadamente para as configura\u00e7\u00f5es.
<\/center>\n
Foi possibilitada a adapta\u00e7\u00e3o do fundo dos \u00edcones de quaisquer aplicativos \u00e0 paleta de cores do tema ou \u00e0 cor da imagem de fundo.
<\/center>\n
Foi adicionada a op\u00e7\u00e3o de vincular configura\u00e7\u00f5es de idioma individuais aos aplicativos, diferentes das configura\u00e7\u00f5es de idioma escolhidas no sistema.\n
A opera\u00e7\u00e3o de quebra de palavras foi otimizada (quebrando palavras que n\u00e3o cabem na linha usando h\u00edfen). Na nova vers\u00e3o, o desempenho da quebra aumentou em 200% e agora praticamente n\u00e3o afeta a velocidade de renderiza\u00e7\u00e3o.\n
Adicionada a suporte a shaders gr\u00e1ficos program\u00e1veis (objetos RuntimeShader), definidos na linguagem AGSL (Android Graphics Shading Language), que \u00e9 um subconjunto da linguagem GLSL, adaptado para uso com o mecanismo de renderiza\u00e7\u00e3o da plataforma Android. Esses shaders j\u00e1 s\u00e3o usados na pr\u00f3pria plataforma Android para implementar v\u00e1rios efeitos visuais, como pulsa\u00e7\u00e3o, desfoque e distor\u00e7\u00e3o ao rolar para fora da p\u00e1gina. Efeitos semelhantes agora podem ser criados tamb\u00e9m em aplicativos.\n
As bibliotecas Java b\u00e1sicas da plataforma e as ferramentas de desenvolvimento de aplicativos foram atualizadas para o OpenJDK 11. A atualiza\u00e7\u00e3o tamb\u00e9m est\u00e1 dispon\u00edvel para dispositivos com Android 12 atrav\u00e9s do Google Play.\n
No \u00e2mbito do projeto Mainline, que permite atualizar componentes do sistema individualmente sem atualizar toda a plataforma, novos m\u00f3dulos do sistema atualiz\u00e1veis foram preparados. As atualiza\u00e7\u00f5es envolvem componentes n\u00e3o atrelados ao hardware, que s\u00e3o baixados pelo Google Play separadamente das atualiza\u00e7\u00f5es OTA de firmware do fabricante. Entre os novos m\u00f3dulos que poder\u00e3o ser atualizados pelo Google Play sem a necessidade de atualizar o firmware est\u00e3o o Bluetooth e o Ultra wideband. M\u00f3dulos com Photo picker e OpenJDK 11 tamb\u00e9m s\u00e3o distribu\u00eddos atrav\u00e9s do Google Play.\n
A otimiza\u00e7\u00e3o das ferramentas de constru\u00e7\u00e3o de interface de aplicativos para telas maiores, utilizadas em tablets, dispositivos dobr\u00e1veis com v\u00e1rias telas e Chromebooks, foi realizada.\n
O teste e a depura\u00e7\u00e3o de novas funcionalidades da plataforma foram simplificados. As altera\u00e7\u00f5es podem agora ser ativadas seletivamente para aplicativos na se\u00e7\u00e3o de configura\u00e7\u00f5es para desenvolvedores ou atrav\u00e9s da ferramenta adb.
<\/center> <\/ul>\n
Al\u00e9m disso, foi publicado um conjunto de corre\u00e7\u00f5es de seguran\u00e7a de fevereiro para o Android, que corrige 37 vulnerabilidades, das quais 2 foram classificadas como cr\u00edticas e as demais como de alto risco. As quest\u00f5es cr\u00edticas permitem um ataque remoto para executar c\u00f3digo na sistema. Os problemas classificados como perigosos permitem, por meio de manipula\u00e7\u00f5es em aplicativos locais, executar c\u00f3digo no contexto de um processo privilegiado. <\/p>\n
A primeira vulnerabilidade cr\u00edtica (CVE-2021-39675) \u00e9 causada por um buffer overflow na fun\u00e7\u00e3o GKI_getbuf (Generic Kernel Image) e permite o acesso privilegiado remoto ao sistema sem qualquer a\u00e7\u00e3o por parte do usu\u00e1rio. Os detalhes da vulnerabilidade ainda n\u00e3o foram divulgados, mas est\u00e1 confirmado que o problema afeta apenas a vers\u00e3o Android 12. A segunda vulnerabilidade cr\u00edtica (CVE-2021-30317) est\u00e1 presente em componentes fechados para chips Qualcomm. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Lan\u00e7amento](\"\/wp-content\/uploads\/2022\/02\/6028da87e68448f07c879a499bc3633b.jpg\")
<\/center>\n![\"Lan\u00e7amento](\"\/wp-content\/uploads\/2022\/02\/048cbb8d94c84e3a838f32938130520c.jpg\")
<\/center>\n![\"Lan\u00e7amento](\"\/wp-content\/uploads\/2022\/02\/fcbae7d7b6f722483c9106830a3dfd6a.jpg\")
<\/center>\n![\"Lan\u00e7amento](\"\/wp-content\/uploads\/2022\/02\/a215a0c51c77ebfa2fcf9fc6eecbce5a.jpg\")
<\/center> <\/ul>\n