Google сегодня [3 сентября] анонсировал выпуск Android 10 для всех телефонов Pixel. Помимо жестовой навигации и системной темной темы, он включает сентябрьский патч безопасности. Если он еще не вышел на ваше устройство, Google опубликовал официальные OTA и заводские образы.
Бета-версия 6 включает только августовский патч безопасности, в то время как в прошлом месяце Google опубликовал Примечания к выпуску безопасности Android Q. Эта более широкая публикация включала 2 уязвимости, связанные с Android runtime, 24 для Framework и 2 для Library. Media framework перечисляет 68, а System — 97.
Сегодня вышел еще один бюллетень с 13 устраненными проблемами в сентябрьском патче Android 10 от 01.09.2019 и 36 от 05.09.2019. Уязвимости варьируются от высоких до критических, причем наиболее серьезные связаны с медиафреймворком, и удаленный злоумышленник потенциально может выполнить произвольный код через специально созданный файл.
В обзоре безопасности и конфиденциальности Android за 2018 год Google отмечает, что «никакие критические уязвимости безопасности, затрагивающие платформу Android, не были публично раскрыты без обновления безопасности или смягчения последствий, доступных для устройств Android». Кроме того, наблюдался рост числа патчей безопасности на 84% по сравнению с предыдущим годом в четвертом квартале 2018 года.
По словам Google, «не было сообщений об активной эксплуатации или злоупотреблении этими вновь выявленными проблемами со стороны клиентов». В специальном бюллетене для телефонов и планшетов Google перечислены 103 исправления безопасности.
Ниже приведены полные ссылки для скачивания и ссылки на OTA для сентябрьского патча безопасности Android 10. Если вам нужна помощь, ознакомьтесь с нашими руководствами по прошивке заводского или OTA образа.
Обновление 23.09: Google выпустил новую сборку Android 10 для Pixel 3, Pixel 3 XL, Pixel 3a и Pixel 3a XL. К номеру сборки добавлено «C3», что доводит общее количество для каждого телефона до трех. Вероятно, это новый вариант оператора.
Обновление 24.09: Помимо новых образов, опубликованных Google вчера, сегодня развертывается OTA QP1A.190711.020.C3. Некоторые пользователи Pixel 3 и Pixel 3a, уже использующие сентябрьский патч безопасности Android 10, получают обновление размером более 1 ГБ с полными примечаниями к выпуску ОС. Другие получают только OTA размером 2,4 МБ, которая «исправляет критические ошибки».
Android 10:
- Pixel 3a XL: Android 10 — QP1A.190711.019, QP1A.190711.020, QP1A.190711.020.C3 — Заводской образ (2) (3) — OTA (2) (3)
- Pixel 3a: Android 10 — QP1A.190711.019, QP1A.190711.020, QP1A.190711.020.C3 — Заводской образ (2) (3) — OTA (2) (3)
- Pixel 3 XL: Android 10 — QP1A.190711.019, QP1A.190711.020, QP1A.190711.020.C3 — Заводской образ (2) (3) — OTA (2) (3)
- Pixel 3: Android 10 — QP1A.190711.019, QP1A.190711.020, QP1A.190711.020.C3 — Заводской образ (2) (3) — OTA (2) (3)
- Pixel 2 XL: Android 10 — QP1A.190711.019, QP1A.190711.020 — Заводской образ (2) — OTA (2)
- Pixel 2: Android 10 — QP1A.190711.019, QP1A.190711.020 — Заводской образ (2) — OTA (2)
- Pixel XL: Android 10 —QP1A.190711.019, QP1A.190711.020 — Заводской образ (2) — OTA (2)
- Pixel: Android 10.0 — QP1A.190711.019, QP1A.190711.020 — Заводской образ (2) — OTA (2)