एंड्रॉइड 10 में प्रोजेक्ट मेनलाइन

कल, Google से मोबाइल उपकरणों के लिए अगला ओएस अपडेट जारी किया गया था। एंड्रॉइड 10 के मुख्य नवाचारों में से एक "प्रोजेक्ट मेनलाइन" था। मैं यह पता लगाने की कोशिश करूंगा कि यह क्या है, क्यों और कैसे काम करता है।

कई सालों से, Google Android पर सुरक्षा अपडेट की समस्या को हल करने की कोशिश कर रहा है। एंड्रॉइड वर्तमान में कई बिलियन डिवाइसेस पर स्थापित है, लेकिन अधिकांश निर्माता रिलीज़ होने के बाद डिवाइसेस को सपोर्ट करने के लिए बहुत अनिच्छुक हैं। यह इस तथ्य की ओर जाता है कि ऑपरेशन में कई डिवाइस हैं जिन पर ज्ञात कमजोरियों वाला एक संस्करण स्थापित है।

एंड्रॉइड को अपडेट करने के लिए पहला बड़ा कदम "प्रोजेक्ट ट्रेबल" था, जो एंड्रॉइड को दो भागों में विभाजित करता है: हार्डवेयर-निर्भर और स्वतंत्र। जिसने एंड्रॉइड के नए संस्करणों में अपडेट जारी करने की सुविधा प्रदान की। अगला बड़ा कदम प्रोजेक्ट मेनलाइन था। यह आपको अनुप्रयोगों को अपडेट करने के समान पूरे सिस्टम को अपडेट किए बिना ऑपरेटिंग सिस्टम के व्यक्तिगत घटकों को अपडेट करने की अनुमति देता है।

इसकी आवश्यकता क्यों है?

एंड्रॉइड आर्किटेक्चर में, ऑपरेटिंग सिस्टम (जिसे अक्सर फर्मवेयर के रूप में संदर्भित किया जाता है) को उपयोगकर्ता डेटा और अनुप्रयोगों से कसकर अलग किया जाता है। यह फ्लैश मेमोरी के एक अलग खंड पर स्थित है, केवल-पढ़ने के लिए है और एंड्रॉइड के नवीनतम संस्करणों में अखंडता नियंत्रण के लिए डिजिटल रूप से हस्ताक्षरित है। एंड्रॉइड अनुप्रयोगों के लिए जो ऑपरेटिंग सिस्टम का हिस्सा हैं, उपयोगकर्ता के मेमोरी अनुभाग में नए संस्करणों के प्लेसमेंट के साथ एक अपडेट संभव है। ऑपरेटिंग सिस्टम के अन्य हिस्सों (सेवाओं, पुस्तकालयों, आदि) को अद्यतन करना, उदाहरण के लिए, लिनक्स वितरण पर, पैकेज प्रबंधक का उपयोग करना असंभव था। इस तरह के सुधार के लिए, निर्माता को पूरे सिस्टम का एक अपडेट जारी करने के लिए मजबूर किया गया था। उसी समय, जब Google मोबाइल सेवा (अधिकांश उपकरण इनका उपयोग करते हैं) का उपयोग करते समय, प्रत्येक अद्यतन के लिए Google द्वारा प्रमाणीकरण की आवश्यकता होती है। और "प्रोजेक्ट मेनलाइन" इस समस्या को हल करता है, अब एंड्रॉइड एप्लिकेशन के समान सिस्टम घटकों को व्यक्तिगत रूप से अपडेट किया जा सकता है। सुरक्षा अपडेट के अलावा, यह सिस्टम सेटिंग्स और डेटा को अपडेट करने में भी सरल करता है, जैसे टाइम ज़ोन (tzdata)।

यह कैसे काम करता है

प्रोजेक्ट मेनलाइन का मूल APEX सिस्टम एप्लिकेशन (Android Pony EXpress के लिए छोटा) के लिए नया कंटेनर है।

Android 10 में, Google ने सिस्टम में 13 APEX पैकेजों की पहचान की जिन्हें स्वतंत्र रूप से अपडेट किया जा सकता है:

• सुरक्षा: मीडिया कोडेक्स, मीडिया फ्रेमवर्क कंपोनेंट्स, डीएनएस रिज़ॉल्वर, कॉन्सट्रिप्ट
• गोपनीयता: दस्तावेज़ UI, अनुमति नियंत्रक, एक्सटर्विस
• संगति: टाइमज़ोन डेटा, ANGLE (डेवलपर्स ऑप्ट-इन), मॉड्यूल मेटाडेटा, नेटवर्किंग घटक, कैप्टिव पोर्टल लॉगिन, नेटवर्क अनुमति कॉन्फ़िगरेशन

अपेक्स पैकेज "पैकेज इंस्टॉलर", एडीबी या Google Play का उपयोग करके APKs के समान स्थापित किया जा सकता है।

शीर्ष

APEX फ़ाइल एंड्रॉइड एपीके एप्लिकेशन के लिए उपयोग की गई समान है।

APEX एक ज़िप आर्काइव है जिसमें 4 मुख्य फाइलें हैं:

• apex_manifest.json - इसमें पैकेज का नाम और उसका संस्करण शामिल है;
• AndroidManifest.xml - पैकेज मेटाडेटा (एपीके के समान);
• apex_payload.img - ext4 फाइल सिस्टम की छवि;
• apex_pubkey - छवि के हस्ताक्षर को सत्यापित करने के लिए सार्वजनिक कुंजी।

अपेक्स प्रबंधक प्रणाली सेवा (एपेक्स) अपेक्स पैकेज के साथ काम करती है।

शीर्ष प्रबंधक

• पैकेज इंस्टॉलर, यह निर्धारित करता है कि यह एक अपेक्स पैकेज है, इसे अपेक्स मैनेजर को पास करता है।
• APEX प्रबंधक पैकेज और उसके संस्करण की जाँच करता है।
• यदि चेक पास हो जाता है, तो यह मेमोरी के उपयोगकर्ता अनुभाग में अनपैक कर देता है, अपने डेटाबेस में रिकॉर्ड को अपडेट करता है और उपकरणों को रिबूट करता है।
• जब APEX बूट होता है, प्रबंधक डेटाबेस से सभी पैकेजों की जांच करता है, तो ext4 छवि के लिए एक लूप डिवाइस बनाता है और इसे पथ / एपेक्स / नाम @ वर् के साथ माउंट करता है।

APEX पैकेज से एक छवि के अंदर, हो सकता है:

• निष्पादन योग्य फ़ाइलें
• साझा (.so) पुस्तकालय
• जार पुस्तकालय,
• डेटा फ़ाइलें
• कॉन्फ़िगरेशन फ़ाइलें।

हस्ताक्षर अपेक्स पैकेज

अपैक्स पैकेट पर दो बार हस्ताक्षर किए जाते हैं, दो अलग-अलग कुंजी के साथ। Ext4 छवि को एक कुंजी (dm-verity का उपयोग किया जाता है, जैसा कि Android सत्यापित बूट में किया जाता है), APEX पैकेज (ज़िप फ़ाइल) को एपीके पैकेज के समान दूसरी कुंजी के साथ हस्ताक्षरित किया जाता है।

लिनक्स कर्नेल

APEX कई लूप डिवाइस, DM-verity जैसे लिनक्स कर्नेल तंत्र का उपयोग करता है।
APEX कर्नेल संस्करण 4.4 और उच्चतर पर समर्थित है। कर्नेल के पुराने संस्करणों पर उपकरणों के लिए, केवल "फ्लैट" मोड में काम करें, जो अपडेट का समर्थन नहीं करता है, समर्थित है।

संदर्भ:
android.googlesource.com/platform/system/apex/+/refs/heads/master/docs/README.md
android-developers.googleblog.com/2019/05/fresher-os-with-projects-treble-and-mainline.html