תוֹכֶן
- גוגל הודיעה על Mainline Project, ומאפשרת לעדכן רכיבי אנדרואיד ליבה באמצעות Google Play.
- רכיבי אנדרואיד ליבה היו צריכים לעדכן בעבר באמצעות עדכון OTA מלא של היצרן.
- גוגל טוענת שתועלת נוספת היא שניתן לפרוס תיקוני אבטחה מרכזיים בשיטה זו.
אחת התלונות הגדולות ביותר על אנדרואיד לאורך השנים הייתה היעדר עדכוני מערכות בהשוואה למכשירי אפל. גוגל העבירה מאז את יוזמת Project Treble כדי להאיץ את העניינים, אך יש לה גם יוזמה נוספת בכדי לשרוד אותה בפרויקט Mainline.
הפרויקט החדש יאפשר לגוגל לעדכן רכיבי אנדרואיד ליבה באמצעות Google Play באופן דומה לעדכון אפליקציות, כך ציינה החברה בהודעה לעיתונות שנשלחה בדוא"ל.
"בגישה זו אנו יכולים לספק רכיבי AOSP נבחרים מהר יותר, ולמשך תקופה ארוכה יותר - מבלי להזדקק לעדכון OTA מלא מיצרן הטלפונים שלך," הסבירה החברה כי היא מציינת כי רכיבים אלה עדיין ממקור פתוח. גוגל מוסיפה שהיא משתפת פעולה עם שותפים גם לצורך תרומת קוד ובדיקה.
מה מביא Mainline Project?
לא תקבל עדכוני אנדרואיד מלאים דרך Google Play, אך המשרד אומר כי לגישה זו עדיין יש יתרונות רבים. בתור התחלה, גוגל אומרת כי הדבר יאפשר תיקוני אבטחה מהירים יותר.
"באמצעות Mainline Project, אנו יכולים לספק תיקוני אבטחה מהירים יותר עבור באגי אבטחה קריטיים. לדוגמה, על ידי מודולציה של רכיבי מדיה, שהיוו כמעט 40% מהפגיעויות שהתוקנו לאחרונה, ובאמצעותנו לאפשר לעדכן את Conscrypt, ספק האבטחה של Java, Mainline Project יהפוך את המכשיר שלך לבטוח יותר, "ציינה החברה.
גוגל טוענת שפרטיות היא יתרון נוסף, שכן פרויקט Mainline יספק גם שיפורים במערכת ההרשאות להגנה על נתוני משתמשים. לבסוף, טוענת המשרד כי הפרויקט יתייחס גם לבעיות הקשורות ליציבות מכשירים, תאימות ועקביות מפתחים.
"אנו מתקנים סטנדרטיים של נתוני אזור בין מכשירים. בנוסף, אנו מספקים יישום חדש של מנהל התקן OpenGL, ANGLE, שנועד לסייע בהפחתת בעיות ספציפיות למכשירים בהם נתקלו מפתחי המשחקים, "אמרה גוגל.
החברה חשפה גם את רשימת הרכיבים הראשונית של פרויקט Mainline, כפי שניתן לראות להלן:
- אבטחה: רכיבי Codec מדיה, רכיבי מסגרת מדיה, פותר DNS, הצפנה
- פרטיות: ממשק המסמכים, בקר הרשאה, ExtServices
- עקביות: נתוני אזור זמן, ANGLE (מפתחי הצטרפות), מטא נתונים של מודול, רכיבי רשת, כניסה לפורטל לכידת, תצורת הרשאת רשת
גוגל חשפה גם כיצד מועברים עדכונים אלה למשתמשים, וציין כי הרכיבים ייקחו בצורה של קבצי APK או APEX. הפורמט האחרון נטען מוקדם יותר בתהליך האתחול, לטענת המשרד.
"כתוצאה מכך ניתן יהיה להוריד ולהתקין שיפורי אבטחה וביצועים חשובים שהיו צריכים להיות חלק מעדכוני מערכת ההפעלה המלאים באותה קלות כמו עדכון אפליקציה."
בטח, Mainline Project אינו מספק עדכוני אנדרואיד מלאים באמצעות Google Play, אך זה עדיין מהלך גדול לעבר עדכונים מהירים וסדירים יותר לרכיבי מפתח. יצרנו קשר עם גוגל כדי לברר כיצד ישפיע על Mainline Project על תיקוני האבטחה החודשיים, ונעדכן את המאמר בהתאם.
