מפתח Magisk עוזב את אפל כדי להצטרף לגוגל בצוות האבטחה של אנדרואיד

מעט מפתחים בפורומים של XDA ידועים כמו ג'ון וו, היוצר של מאגיסק. תחת הכינוי שלו topjohnwu, המפתח בילה שנים בפיתוח כלי הזרקת שורש בקוד פתוח, אפליקציית ניהול משתמשי-על ומסגרת מודינג ללא מערכת. באמצע 2019, הוא הצטרף לאפל כמתמחה לעבוד בצוות Siri Core Platform של החברה לפני שהוא התקבל לעבודה במשרה מלאה בתחילת 2020 לעבוד בצוות תרגום מכונה. כעת, ג'ון וו מבצע שינוי גדול בקריירה שלו: הוא עוזב את אפל כדי להצטרף לגוגל, החברה המפתחת את מערכת ההפעלה שבה הוא עזר למיליונים להשיג גישת שורש.

ג'ון וו אמר לנו שהוא מצטרף לצוות האבטחה של פלטפורמת אנדרואיד של גוגל, הצוות שאחראי על אבטחת מערכת ההפעלה אנדרואיד מפני נקודות תורפה. גוגל מדי חודש מפרסם עלון אבטחה של אנדרואיד שמזהה את כל הפגיעויות במסגרת של אנדרואיד, במזלג Linux Kernel של אנדרואיד ורכיבי ספקים בקוד סגור שגוגל ושותפיה גילו ועשו להם תיקונים. בזמן שגוגל מפתחת גרסאות חדשות של אנדרואיד, החברה פועלת להבטיח שפגיעויות חדשות לא יוצגו ושנוהלי פיתוח בטוחים יינקטו. מערכת ההפעלה אנדרואיד נמצאת בשימוש בלמעלה מ-2.5 מיליארד מכשירים ברחבי העולם, כך שדרוש לגוגל צוות שלם המוקדש לחיזוק האבטחה שלה.

בהתחשב ברקע שלו, ג'ון הצטרפות לגוגל נראה כמו התקדמות טבעית בקריירה שלו. פיתוח ותחזוקה של Magisk דורש הבנה עמוקה של היבטים רבים הקשורים לאבטחת אנדרואיד, כגון תהליך האתחול, אתחול מאומת, SafetyNet וכו'. קיים ניגוד אינטרסים פוטנציאלי להמשיך לעבוד על פרויקט שיכול להפוך טלפונים אנדרואיד לפחות בטוחים בזמן גם עובד לשיפור האבטחה הכוללת של מערכת ההפעלה, אבל אני מקווה שיינתן לו אור ירוק להמשיך לעבוד על מאגיסק. מכיוון שמאגיסק הוא קוד פתוח, כל אחד יכול לתרום לו מבחינה טכנית, אבל המורכבות של הפרויקט מוציאה כל אחד ללא הבנה טכנית מעמיקה של אנדרואיד ולינוקס.

עוד ב-2019, הופתענו לשמוע שג'ון הצטרף לאפל, אבל אנחנו לא מופתעים לשמוע אותו מקבל עבודה בגוגל. אם אתה מעוניין ללמוד עוד על ההיסטוריה של Magisk, אני ממליץ לקרוא הפוסט הזה של Reddit מג'ון וו עצמו.