I begyndelsen af hver måned opdaterer Google sin månedlige Android Security Bulletin og skubber en sikkerhedspatch ud til sine Pixel-telefoner for at sikre, at de er så opdaterede og sikre, som de kan være. Processen er temmelig glat og smertefri for disse Pixel-ejere, men hvis du har en telefon, der er lavet af Samsung, LG, Huawei osv., Kan du ofte finde dig selv vente et stykke tid, inden patch'en kommer på dit håndsæt.
Med et nyt initiativ Googles kaldende "Project Mainline", sigter selskabet med at få sikkerhedsrettelser ud til brugerne hurtigere end nogensinde ved at håndtere dem gennem Google Play Store svarende til appopdateringer.
Project Mainline vil kun være tilgængelig for telefoner, der leveres med Android Q ud af boksen, hvilket betyder, at en enhed, der senere opdateres til Q, ikke understøttes (inklusive de nye Pixel 3a og 3a XL, der lige er lanceret).
Ved lanceringen sigter Googles mål om at opdatere en temmelig omfattende liste over komponenter gennem Play Store, herunder:
- Media Codecs
- Komponenter til medieramme
- DNS-resolver
- Conscrypt
- Dokumenter UI
- Tilladelsescontroller
- ExtServices
- Tidszone data
- VINKEL
- Modulmetadata
- Netværkskomponenter
- Captive Portal Login
- Netværkstilladelseskonfiguration
For at få Project Mainline til at fungere bruger Googles traditionelle APK og nye APEX-filer. APEX ligner APK, med den største forskel er, at den indlæses på din enhed meget tidligt i opstartprocessen. Pr. Google:
Som et resultat kan vigtige sikkerheds- og ydelsesforbedringer, der tidligere var nødvendigt for at være en del af fuld OS-opdateringer, downloades og installeres lige så let som en appopdatering. For at sikre, at opdateringer leveres sikkert, har vi også bygget nye fejlsikre mekanismer og forbedrede testprocesser. Vi samarbejder også tæt med vores partnere for at sikre, at enheder testes grundigt.
Der er ingen fast dato for, hvornår vi kan se fordelene ved Project Mainline i den virkelige verden, især med enheder, der ikke er Pixel-telefoner. Google siger, at det "ser frem til at udvide programmet med vores OEM-partnere", hvilket betyder, at det kan vare nogen tid, før Samsungs og LGs i verden beslutter at hoppe ombord på Mainline-toget.
⒌ BeardLikeJerry
Selvom det dog er et par år, før Mainline virkelig kommer til at fungere, er et træk som dette stadig spændende. Fordelene ved Project Treble var ikke let tilgængelige fra første dag, men det resulterede nu i, at Android Pie så en vedtagelsesgrad på 2, 5 gange højere end Oreo og en stigning på 84% i opdateringer af sikkerhedsrettelser i 4. kvartal 2018 sammenlignet med året før. Hvis Mainline kan gøre endnu mere godt for opdateringsprocessen til sikkerhedspatch, er jeg alt for det.
Top 10 Google I / O 2019-meddelelser!