Sisu
- Google on välja kuulutanud projekti Mainline, mis võimaldab Androidi põhikomponente värskendada Google Play kaudu.
- Varem tuli Androidi põhikomponente värskendada tootja OTA täieliku värskenduse kaudu.
- Google'i sõnul on veel üks eelis see, et selle meetodi abil on võimalik kasutusele võtta olulisemaid turvaparandusi.
Üks suurimaid kaebusi Androidi kohta aastate jooksul on olnud süsteemivärskenduste puudumine võrreldes Apple'i seadmetega. Google on sellest ajast alates juhtinud projekti Treble algatust, et kiirendada asju, kuid lisaks sellele on ka Project Mainline oma algselt üles saanud veel ühe algatuse.
Uus projekt võimaldab Google'il värskendada Androidi põhikomponente Google Play kaudu sarnaselt rakenduste värskendamisega, märkis ettevõte e-kirjaga pressiteates.
„Selle lähenemisviisi abil saame valitud AOSP-komponendid tarnida kiiremini ja pikema aja jooksul - ilma et oleks vaja telefoni tootja täielikku OTA-värskendust,” selgitas ettevõte, märkides, et need komponendid on endiselt avatud lähtekoodiga. Google lisab, et koodide lisamiseks ja testimiseks teeb ta koostööd ka partneritega.
Mida toob Project Mainline?
Te ei saa Google Play kaudu täieõiguslikke Androidi värskendusi, kuid ettevõtte sõnul on sellel lähenemisel siiski palju eeliseid. Alustuseks ütleb Google, et see võimaldab kiiremaid turvaparandusi.
„Projekti Mainline abil saame kiiremini turvaparandused kriitiliste turvarikete jaoks. Näiteks moduleerides meediumikomponente, mis moodustasid ligi 40% hiljuti paika pandud turvaaukudest, ja võimaldades meil värskendada Java turvateenuse pakkujat Conscrypt, muudab projekti Mainline teie seade turvalisemaks, “märkis ettevõte.
Google väidab, et privaatsus on veel üks eelis, kuna Project Mainline pakub kasutajaandmete kaitsmiseks ka õigussüsteemi täiustusi. Lõpuks väidab ettevõte, et projekt tegeleb ka seadmete stabiilsuse, ühilduvuse ja arendaja järjepidevusega seotud probleemidega.
„Standardiseerime ajavööndite andmeid kõigi seadmete vahel. Samuti tarnime uue OpenGL-i draiverite juhendi ANGLE, mis on mõeldud mänguarendajate seadmepõhiste probleemide vähendamiseks, “teatas Google.
Samuti on ettevõte avalikustanud projekti Mainline algse komponentide loendi, nagu allpool näha:
- Turvalisus: Meediumikoodekid, meediumiraamistiku komponendid, DNS-lahendaja, Conscrypt
- Privaatsus: Dokumentide kasutajaliides, loakontroller, lisateenused
- Järjepidevus: Ajavööndi andmed, ANGLE (arendajate valimine), Mooduli metaandmed, Võrgukomponendid, Sisselogimisportaali sisselogimine, Võrgu loa konfigureerimine
Google on ka teada saanud, kuidas neid värskendusi kasutajatele edastatakse, märkides, et komponendid esinevad APK- või APEX-failide kujul. Viimane formaat laaditakse ettevõtte sõnul varem alglaadimisprotsessis.
"Selle tulemusel saab olulisi turvalisuse ja jõudluse täiustusi, mis varem pidid olema täielikuks OS-i värskenduseks, alla laadida ja installida sama hõlpsalt kui rakenduse värskendusi."
Muidugi ei paku Project Mainline Google Play kaudu täielikke Android-värskendusi, kuid see on siiski suur samm põhikomponentide kiiremate ja regulaarsemate värskenduste poole. Samuti oleme ühendust võtnud Google'iga, et teada saada, kuidas Project Mainline mõjutab igakuiseid turvapaiku, ja värskendame artiklit vastavalt.
