Android

Újabb mediaserver komponenst érintő Android sebezhetőséget fedezett fel a Trend Micro

 ( trey | 2015. augusztus 21., péntek - 19:35 )

A Trend Micro cég TrendLabs Security blogja arról számolt be a minap, hogy egy újabb Stagefright stílusú sebezhetőséget fedeztek fel az Android mediaserver komponensében. A sebezhetőséget kihasználva akár tetszőleges kódfuttatást is véghezvihet a támadó az áldozat rendszerén. A sebezhetőség a CVE-2015-3842 azonosítót kapta. Az Android verziók a 2.3-astól az 5.1.1-esig érintettek.

Kalandozások CyanogenMod Nightly földjén #2

 ( trey | 2015. augusztus 20., csütörtök - 14:54 )

Majdnem egy hete használok folyamatosan CyanogenMod Nightly build-eket a OnePlus One telefonomon. Arra voltam kíváncsi, hogy mennyire alkalmas mindennapos használatra. Itt vannak a legfrissebb tapasztalatok!

Az elmúlt napokban három nightly build-et telepítettem. A telepítések problémamentesen zajlottak. Immár a TWRP recovery nem cserélődik le (első alkalommal nem tudom miért cserélődött le):

cm-12.1-20150820-NIGHTLY
TWRP recovery a mai (cm-12.1-20150820-NIGHTLY) nightly telepítése közben

Marshmallow - hivatalos Android 6.0 SDK és végleges M Preview

 ( trey | 2015. augusztus 18., kedd - 9:08 )

Az Android soron következő nagyobb kiadása az Android 6.0, kódnevén Marshmallow lesz. Jamal Eason - Android termékigazgató - tegnap bejelentette, hogy a végleges Developer Preview mellett elérhető a hivatalos Android 6.0 SDK is.

A végleges Android 6.0 SDK letölthető az SDK Manager-en keresztül. Az Android emulátor és a támogatott Nexus eszközökhöz (Nexus 5, Nexus 6, Nexus 9 és Nexus Player) használható developer preview rendszerképfájlok frissítésre kerültek. Az eszközökhöz használható rendszerképfájlok letölthetők innen.

Részletek a bejelentésben.

Kalandozások CyanogenMod Nightly földjén #1

 ( trey | 2015. augusztus 16., vasárnap - 12:03 )

A sikeres telepítés után nekiláttam megismerni, hogy milyen az élet CyanogenMod Nightly földjén. Az első nap eseménytelen volt. Mindent beállítottam, látszólag minden működik. Ami újdonság van, az az Android 5.0.x -> 5.1.1 váltásból adódott.

Frissítés:

Ma reggel megérkezett a soron következő Nightly frissítés. Úgy döntöttem, hogy egyelőre nem használom a CyanDelta Updater-t, hanem maradok a teljes ROM image-ek letöltésénél.

CM Nightly kalandok #1
Megérkezett a legújabb nightly cucc

A Stagefright javítás nem teljes, a már patchelt Android eszközök is sebezhetőek

 ( trey | 2015. augusztus 14., péntek - 8:25 )

Kiderült, hogy a Stagefright sebezhetőséget felfedező Zimperium alkalmazottja, Joshua Drake egyik javítása nem lett tökéletes, így a már patchelt Android eszközök is sebezhetők. A Google tegnap javítást tett közzé és elküldte azt a partnereinek. A Nexus 4/5/6/7/9/10 és Nexus Player eszközök a szeptemberi havi biztonsági frissítés keretében kapják meg OTA a javítást.

OxygenOS 1.0.2 (Stagefright javításokkal)

 ( trey | 2015. augusztus 14., péntek - 7:51 )

A OnePlus Inc. részéről Helen bejelentette, hogy elérhető a saját, házon belül fejlesztett ROM-juk, az OxygenOS 1.0.2-es frissítése. A frissítésben javítások találhatók a Stagefright néven elhíresült sebezhetőségekre. Ezzel a OnePlus készülékek egy (kisebb) hányada megkapta a javítást. Aki viszont a Cyanogen OS-t futtatja még készülékén, annak várnia kell a COS 12.1 megjelenéséig, ami valamikor augusztusban érkezik.

Részletek a bejelentésben.

Stagefright Detector alkalmazás a Zimperium-tól

 ( trey | 2015. augusztus 6., csütörtök - 20:01 )

Stagefright sebezhetőség teszt app

A Stagefright névre keresztelt, kritikus Android sebezhetőséget felfedező Zimperium egy "Stagefright Detector" alkalmazást tett elérhetővé a Google Play áruházban. A segítéségével letesztelhetjük, hogy készülékünk sebezhető-e a "Stagefright"-ra.

[ Stagefright Detector App ]

A Google rendszeres, havi biztonsági OTA frissítéseket jelentett be a Nexus eszközökhöz

 ( trey | 2015. augusztus 6., csütörtök - 7:51 )

Szinte egy időben a Samsunggal, a Google közölte a hivatalos Android blogon, hogy mostantól kezdve, rendszeres, havi biztonsági OTA frissítésekre számíthatnak a Nexus készülékek tulajdonosai. Az első ilyen biztonsági OTA frissítést 2015. augusztus 5-től kezdik el letolni a Nexus 4, Nexus 5, Nexus 6, Nexus 7, Nexus 9, Nexus 10 és Nexus Player készülékekre.

Idézet:
From this week on, Nexus devices will receive regular OTA updates each month focused on security, in addition to the usual platform updates. The first security update of this kind began rolling out today, Wednesday August 5th, to Nexus 4, Nexus 5, Nexus 6, Nexus 7, Nexus 9, Nexus 10, and Nexus Player. This security update contains fixes for issues in bulletins provided to partners through July 2015, including fixes for the libStageFright issues. At the same time, the fixes will be released to the public via the Android Open Source Project.

A bejelentés elolvasható itt.

Új, gyorsabb Android biztonsági frissítési folyamatot jelentett be a Samsung

 ( trey | 2015. augusztus 5., szerda - 21:02 )

A Samsung Electronics ma bejelentette, hogy egy új Android biztonsági frissítési folyamatot fog kidolgozni. Ennek célja az, hogy minél gyorsabban reagálhassanak egy-egy felfedezett biztonsági sebezhetőségre, azokra minél előbb OTA frissítéseket tolhassanak ki. Ezek a frissítések rendszeresen érkeznének körülbelül havonta egyszer.

A részletek a bejelentésben olvashatók.

Augusztusban érkezik a Cyanogen OS 12.1

 ( trey | 2015. július 28., kedd - 21:32 )

55

A Cyanogen Inc. néhány órával ezelőtt közölte, hogy augusztusban érkezik a Cyanogen OS 12.1-es kiadása:

Idézet:
How do you feel about riddles? Yes, 12.1 is coming in August. But is there another message here? #AndroidEvolved

"Stagefright: mit kell tudni az új Android-horrorról?"

 ( trey | 2015. július 28., kedd - 11:06 )

"Katasztrofális sebezhetőséget talált a Zimperium zLabs az Android operációs rendszer összes, elmúlt pár évben kiadott verziójában. A támadáshoz a felhasználónak mozdulnia sem kell, csupán a telefonszám birtokában tökéletesen mattolható a rendszer. [...] Drake szerint a legsúlyosabban érintett telefonok a Jelly Bean előtti androidos modellek (ezek együttes részesedése a Play-es eszközök körében 11%), mivel ezek a rendszerek még kezdetleges védelemmel rendelkeznek, így a támadó sokkal szélesebb jogosultsággal rendelkezhet. [...] A Zimperium a Google-lal együttműködésben már el is készítette a javítást a problémára, ezt a Google saját hatáskörben 48 óra alatt el is fogadta és beemelte az AOSP forráskódjába - ez azonban még csak az első, nagyon apró lépés a javítások kiküldéséig. A nagyobb falat, hogy a gyártóknak kell frissítést kiküldeni az érintett modellekre, ami gyakorlatilag az összes, az elmúlt 5-6 évben legyártott modellt jelenti. Az androidos ökoszisztémát ismerve nulla az esélye annak, hogy az összes érintett telefon gyors ütemben hozzáférjen a frissítéshez, még arra sincs érdemi garancia, hogy az elmúlt két évben kiadott összes modellre legyen elérhető javítás.

Vannak persze, akik gyorsan mozdulnak. A Silent Circle-féle Blackphone már megkapta a biztonsági frissítést, a PrivatOS 1.1.7-ben már nincs benne a fenti sebezhetőség. Ugyanígy elkészült a javítás a népszerű CyanogenModhoz is, az elmúlt hetekben készült kiadások már védettek. A Google saját hatáskörben a Nexus modellek frissítéséért felel, a cég közlése szerint a következő héten érkezik javítás. A többi telefongyártó egyelőre nem válaszolt érdemben a frissítésekre vonatkozó megkeresésekre, a HTC-nek egy semmitmondó nyilatkozatra futotta ("a jövőben minden projektünk rendelkezik majd a javítással"), a többi cég még ennyit sem mondott."

A teljes cikk itt olvasható.

Bejelentették a OnePlus 2-t

 ( trey | 2015. július 28., kedd - 7:35 )

Itteni idő szerint ma hajnali 4-kor indult a OnePlus bejelentése. Elég sok minden kiszivárgott már (USB Type-C, ujjlenyomat olvasó, megfordítható USB kábel, Alert Slider és StyleSwap Covers hátlapok) eddig is a készülékről. Ami nem (pl. nincs NFC, dual-SIM), az pedig mostantól publikussá vált. Az eladások augusztus 11-én indulnak Európában, az Egyesült Államokban, Kanadában, Indiában és Kínában. A készüléken körben acél keret fut.

Arrow néven Android launcher-t fejleszt a Microsoft

 ( trey | 2015. július 27., hétfő - 16:12 )

A Microsoft legújabb androidos fejlesztése a jelenleg privát bétában elérhető Arrow launcher. Az Arrow-ról részletesen itt, itt, itt lehet olvasni. A béta programba jelentkezni itt lehet.

Letölthető a OnePlus 2 bejelentését közvetítő alkalmazás a Google Play-ről

 ( trey | 2015. július 26., vasárnap - 10:09 )

A OnePlus Inc. komoly felhajtást rittyentett a OnePlus 2 bejelentése köré. A cég azt ígéri, hogy új - egyszerűen csak 2016 Flagship Killer-nek titulált - készülékét a világon először virtuális valóságot segítségül hívva, 360 VR-ben fogja bejelenteni. A bejelentés teljes mértékű élvezéséhez a résztvevőknek szüksége lesz egy Cardboard-ra, amelyet korábban beszerezhettek (illetve a barkácsoló kedvűek maguk is elkészíthettek). Akinek nincs ilyen eszköze, az sem marad le a bejelentésről, mindössze csökkentett élményben lesz része.

"Remix Mini - A világ első valódi Android PC-je"

 ( trey | 2015. július 21., kedd - 8:06 )

A projekt a Kickstarter-en indult. Az ötletgazdák 50 000 dollárt kértek, a számláló eddig 545 000 dolláron áll. A 20 dolláros early bird slotot (500 darab) szétkapkodták. A kampányzárásig még 39 nap van hátra.

[ Kickstarter oldal ]

Shashlik - Android alkalmazások Linuxon való futtathatóságán dolgoznak KDE fejlesztők

 ( trey | 2015. július 15., szerda - 12:12 )

A KDE Academy a KDE közösség éves, ingyenes, non-profit világtalálkozója. Az Akademy 2015-öt a spanyol A Coruña városban tartják július 25-től 31-ig. A tervezett programok közt található meg egy előadás a Shashlik nevű fejlesztésről. A Shashlik egy olyan mechanizmus, ami lehetővé teszi Android alkalmazások Linux való futtathatóságát.

Az előadást a Blue Systems alkalmazásában álló Dan Leinir Turthra Jensen, a Shashlik projekt vezető fejlesztője tartja majd.

[ részletek | Shashlik Project @ GitHub ]

OnePlus One - CM12.0 YNG1TAS213 OTA

 ( trey | 2015. június 19., péntek - 9:12 )

A OnePlus One telefonok alapértelmezett operációs rendszeréhez, a CM 12-höz megérkezett az első kisebb, karbantartási frissítés az "YNG1TAS213" jelű OTA képében. A terjesztése megkezdődött.

Kiterjesztette biztonsági jutalomprogramját az Androidra a Google

 ( trey | 2015. június 18., csütörtök - 13:25 )

A Google bejelentette, hogy kiterjesztette biztonsági jutalomprogramját az Androidra is. A Google Security Reward Programs kezdeményezéséről részletesen itt volt szó januárban. Az Android Security Rewards program részletei itt olvashatók.

Ezzel a Google Nexus készülékek az első olyan készülékek, amelyhez tartozik biztonsági jutalomprogram.

Bejelentés itt.

CM12 és OxygenOS OTA hírek

 ( trey | 2015. június 11., csütörtök - 13:28 )

A OnePlus One telefonhoz két hivatalosan támogatott operációs rendszer érhető el. Az egyik a gyárilag szállított, a Cyanogen Inc. által fejlesztett és karbantartott CM11, illetve CM12, valamint a OnePlus Inc. által házon belül összeállított OxygenOS. Mindkettő Lollipop alapú.

A Cyanogen Inc. részéről Helen tegnap infókat közölt a CM12 és az OxygenOS várható frissítéseivel kapcsolatban.

A legtöbbeket érintő hír, hogy az Android 5.1-re épülő CM12.1 már úton van. Elkészült egy előzetes (preview) build, ami jelenleg gyári tesztelés és Google tanúsítás alatt van. Ez hamarosan megérkezik a OnePlus One tulajokhoz.

OnePlus One árcsökkenés - időszakos villámakció

 ( trey | 2015. június 1., hétfő - 15:32 )

OnePlus One villámakció

A OnePlus Inc. ma bejelentette, hogy villámakciók keretében június 1-től 7-ig különböző időpontokban olcsóbban lehet OnePlus One telefonhoz jutni. A 16 GB-os fehér One most 80 199 Ft-ba, a 64 GB-os fekete pedig 90 999 Ft-ba kerül.

Részletek a bejelentésben és a OnePlus One hivatalos oldalán.

A Google bejelentette a következő nagy Android kiadást; az M az év későbbi szakaszában érkezik

 ( trey | 2015. május 29., péntek - 8:26 )

A Google az évente megrendezésre kerülő fejlesztői konferenciájának, a Google I/O-nak idei megnyitóbeszédében hivatalosan bejelentette a soron következő Android verziót. A Lollipop utódjaként az "Android M" az idei év későbbi szakaszában érkezik majd a végfelhasználókhoz. A bejelentéssel egy időben a fejlesztők hozzáférhettek az M előzetes verziójához.

Office Lens - újabb hasznos Android app a Microsoft-tól

 ( trey | 2015. május 28., csütörtök - 21:11 )

A bejelentés elolvasható itt. Letölthető a Google Play-ről innen.

OnePlus One - YNG1TAS17L OTA

 ( trey | 2015. április 25., szombat - 7:56 )

Cyanogen OS 12 OTA

Alig jelent meg a OnePlus One-ra a Cyanogen Inc. által szállított, Lollipop-alapú Cyanogen OS 12, máris itt van hozzá a legújabb frissítés. A frissítés OTA, azaz "Over The Air" érkezik, így a telepítéséhez nincs szükség számítógépre. Benne akkuidővel kapcsolatos javítások, illetve biztonsági frissítések találhatók.

A frissítés mérete karbantartási csomaghoz képest nagy, gyakorlatilag ugyanakkora, mint a KitKat-ről Lollipop-ra frissítő YNGTAS0YL volt.

Hivatalos bejelentés még nincs.

Partnerségre lépett Cyanogen Inc. és a Microsoft

 ( trey | 2015. április 16., csütörtök - 16:06 )

A Cyanogen Inc. és a Microsoft ma bejelentették, hogy stratégiai partnerségre lépnek. A szerződés értelmében a Cyanogen Inc. Microsoft szolgáltatásokat és alkalmazásokat - beleértve Bing services, Skype, OneDrive, OneNote, Outlook, és Microsoft Office - integrál Cyanogen Operating System termékébe.

A bejelentés itt olvasható.

Elkezdődött a Cyanogen OS 12 OTA terítése

 ( trey | 2015. április 14., kedd - 8:18 )

Cyanogen OS 12

A Cyanogen Inc. bejelentette (Carl Pei megerősítette), hogy megkezdte a Lollipop-alapú Cyanogen OS 12 OTA terítését az összes OnePlus One tulajdonos számára.