Galbūt „Google“ šiandien neišleido „Android 12“ naujinimo, tačiau jie išsamiai apibūdino visas saugos spragas, kurias naujinimas pataisys.
„Google“ šiandien mus nustebino paskelbdama apie išleidimą Android 12... bet atideda Pixel telefonų naujinimą vėliau. Jei į šiandienos naujinimą būtų įtrauktas ilgai lauktas versijos trūkumas, „Pixel“ naudotojai būtų gavę naują naują OS naujinimą, pažadėtą „Pixel Feature Drop“ ir saugos naujinimą. Deja, „Pixel“ naudotojai turės palaukti kelias savaites, kol gaus naujinimą, tačiau kol kas norime pasidalinti naujienomis apie tai, kas įtraukta į atnaujinimą. Be naujo dizaino ir daugybės naujų funkcijų, „Android 12“ taip pat bus pataisymai, skirti daugiau nei 160 saugos spragų.
Anksčiau šiandien „Google“. paskelbė 2021 m. spalio mėn. „Android“ saugos biuletenį ir išleido naujus „Pixel“ telefonų naujinimus, padidindami šių įrenginių saugos pataisos lygį iki 2021-10-05. Tačiau pagrindinė atnaujintų versijų OS versija vis dar yra „Android 11“. Šiandienos AOSP versijos „Android 12“ numatytasis saugos pataisos lygis bus 2021-10-01, bet kadangi mes nežinome, kada „Google“ planuoja išleisti „Android 12“ naujinimą „Pixel“ telefonams, nežinome, ar stabiliose versijose bus šio ar kito mėnesio saugos pataisa lygiu.
Mes žinome saugos spragų, kurias pašalino „Android 12“ naujinimas, sąrašą. Viduje Android 12 saugos leidimo pastabos, „Google“ nustato 162 saugos spragas įvairiuose komponentuose, tokiuose kaip „Android“ vykdymo laikas, „Android Framework“, „Media Framework“ ir „System“. Čia pateikiamas pažeidžiamumų, ištaisytų kaip „Android 12“ dalis, skaičius, sugrupuotas pagal komponentą, kurį jie veikia. CVE identifikatorių, pažeidžiamumo tipą ir pažeidžiamumo sunkumą galite rasti laidos pastabų puslapyje.
- Android TV – 2
- „Android“ vykdymo laikas – 4
- Android Framework – 70
- Biblioteka – 2
- Media Framework – 21
- Sistema – 63
Šiuos pažeidžiamumus sumažina pataisymai, padaryti Android platformoje kaip AOSP Android 12 leidimo dalis. „Android“ įrenginiuose, kuriuose veikia „Android 12“, kurių saugos pataisos lygis yra 2021-10-01 arba naujesnis, bus sumažinta šių spragų. Šių problemų šaltinio kodo pataisos bus viešai paskelbtos AOSP saugykloje kaip dalis šiandienos šaltinio kodo sumažėjimas, todėl originalios įrangos gamintojai ir pardavėjai gali laisvai sujungti šiuos pataisymus arba perkelti juos atgal, jei būtina.