Aan het begin van elke maand werkt Google zijn maandelijkse Android-beveiligingsbulletin bij en stuurt hij een beveiligingspatch naar zijn Pixel-telefoons om ervoor te zorgen dat deze zo actueel en veilig mogelijk zijn. Het proces is vrij soepel en pijnloos voor die Pixel-bezitters, maar als u een telefoon hebt die is gemaakt door Samsung, LG, Huawei, enz., Kunt u vaak een tijdje wachten voordat de patch op uw handset arriveert.
Met een nieuw initiatief dat Google "Project Mainline" noemt, wil het bedrijf beveiligingspatches sneller dan ooit aan gebruikers aanbieden door ze via de Google Play Store te behandelen, vergelijkbaar met app-updates.
Project Mainline is alleen beschikbaar voor telefoons die standaard worden geleverd met Android Q, wat betekent dat een apparaat dat later wordt bijgewerkt naar Q niet wordt ondersteund (inclusief de nieuwe Pixel 3a en 3a XL die zojuist zijn gelanceerd).
Bij de lancering streeft Google ernaar een behoorlijk uitgebreide lijst met componenten bij te werken via de Play Store, waaronder:
- Mediacodecs
- Media Framework-componenten
- DNS-resolver
- Conscrypt
- Documenten UI
- Toestemming Controller
- ExtServices
- Tijdzone gegevens
- HOEK
- Module metadata
- Netwerkcomponenten
- Captive Portal Login
- Configuratie van netwerkmachtigingen
Om Project Mainline te laten werken, gebruikt Google traditionele APK- en nieuwe APEX-bestanden. APEX is vergelijkbaar met APK, met het belangrijkste verschil dat het heel vroeg in het opstartproces op uw apparaat wordt geladen. Per Google:
Als gevolg hiervan kunnen belangrijke beveiligings- en prestatieverbeteringen die voorheen onderdeel moesten zijn van volledige OS-updates even gemakkelijk worden gedownload en geïnstalleerd als een app-update. Om ervoor te zorgen dat updates veilig worden afgeleverd, hebben we ook nieuwe fail-safe mechanismen en verbeterde testprocessen gebouwd. We werken ook nauw samen met onze partners om ervoor te zorgen dat apparaten grondig worden getest.
Er is geen vaste datum waarop we de voordelen van Project Mainline in de echte wereld zullen zien, vooral met apparaten die geen Pixel-telefoons zijn. Google zegt dat het "kijkt uit naar uitbreiding van het programma met onze OEM-partners", wat betekent dat het enige tijd kan duren voordat de Samsungs en LG's van de wereld besluiten om aan boord van de Mainline-trein te springen.
⒌ BeardLikeJerry
Zelfs als het een paar jaar duurt voordat Mainline echt tot bloei komt, is een dergelijke beweging nog steeds opwindend. De voordelen van Project Treble waren niet meteen beschikbaar vanaf dag één, maar het resulteerde nu in Android Pie met een adoptiegraad van 2, 5x hoger dan Oreo en een toename van 84% in beveiligingsupdate-updates in Q4 2018 vergeleken met een jaar eerder. Als Mainline nog meer goed kan doen voor het updateproces van de beveiligingspatch, ben ik er helemaal voor.
Top 10 Google I / O 2019-aankondigingen!
