Зростає стурбованість щодо API та патчів безпеки Android 17, ексклюзивних для пристроїв Pixel.
Нові API Android 17 QPR1: Ексклюзивність для Pixel або затримка для AOSP?
Випуск стабільної версії Android 17 QPR1, що відбувся в рамках вересневого оновлення для пристроїв Pixel, викликав низку запитань стосовно політики Google щодо розповсюдження новітніх функцій та виправлень безпеки. Проєкт GrapheneOS висловив занепокоєння, стверджуючи, що Google обмежує доступ до деяких ключових API та виправлень безпеки для інших виробників Android-пристроїв та проєктів, що базуються на AOSP (Android Open Source Project).
GrapheneOS наголошує на незвичному підході Google до управління API Android, який спостерігається з виходом Android 17 QPR1. За інформацією проєкту, це перший випуск з часів Android Honeycomb, коли нові API для розробників не були опубліковані в рамках AOSP одночасно з релізом.
Хоча в документації для розробників Android відображаються відмінності між API Android 17 та Android 17 QPR1, і Google раніше надавав збірки QPR1 GSI, які, як зазначалося, були побудовані на основі тих самих джерел AOSP та GMS, що й версії для Pixel, GrapheneOS вважає, що ситуація суттєво відрізняється для проєктів, які прагнуть розробляти власні операційні системи на базі Android.
«Ми вже адаптували наш код до Android 17 QPR1 ще до його випуску 15 вересня, але поки що не маємо дозволу на його публікацію», — заявив представник GrapheneOS. Наразі проєкт працює над перенесенням прошивок, драйверів ядра, драйверів користувацького простору та HAL (Hardware Abstraction Layer) з QPR1 для пристроїв Pixel до версії Android 17, а не до QPR1.
Виправлення безпеки: Частковий доступ для інших виробників
Окрім питань щодо API, GrapheneOS також вказує на специфічний підхід Google до розповсюдження деяких виправлень безпеки. Аналіз вересневого бюлетеня безпеки Pixel Update Bulletin виявив додаткові виправлення, які відсутні у стандартному вересневому Android Security Bulletin.
За твердженнями GrapheneOS, деякі з цих виправлень стосуються стандартних компонентів платформи Android, які використовуються і пристроями, що не є Pixel. Проте, ці виправлення, як стверджується, не були включені до вересневого Android Security Bulletin або до попередніх випусків для інших виробників.
«Google не повинен обмежувати доступ до виправлень безпеки для коду стандартної платформи Android для OEM-виробників, але саме це вони почали робити», — зазначили в GrapheneOS. Проєкт припускає, що ці виправлення будуть доступні для інших OEM-виробників лише у грудні, разом з релізом Android 17 QPR2.
Переваги Pixel та майбутнє партнерство
GrapheneOS також ставить під сумнів, чи надає достроковий доступ пристроїв Pixel до нових функцій Android, виправлень помилок та певних патчів безпеки необґрунтовану перевагу над пристроями інших виробників Android.
«Підтримувати Pixel зараз значно складніше, ніж багато інших пристроїв», — констатує GrapheneOS, водночас визнаючи, що пристрої Pixel залишаються цінними для проєкту завдяки своїм оновленим функціям та безпековим рішенням.
Проєкт також повідомляє про майбутнє партнерство з Motorola, яке, як очікується, полегшить підтримку майбутніх пристроїв. Це партнерство передбачає прямий доступ до офіційних прошивок та коду драйверів.
За матеріалами: www.androidauthority.com