谷歌分享3月Android安全公告但Pixel更新神秘迟到

互联网   2023-03-30 14:00:20


(资料图片)

几乎像发条一样,谷歌在每个月的第一个星期一太平洋时间上午10 点后不久发布 Android 及其 Pixel 手机的安全补丁。本月的更新受到 Pixel 所有者的热烈期待,因为它包含QPR2 Pixel Feature Drop,Google 为其设备播下了有趣的新功能。问题是,太平洋时间上午 10 点来了又去,几个小时前就过去了,看不到任何更新——但至少现在有一些动静。

谷歌在太平洋夏令时间上午 10 点 27 分发布了3 月 Android 安全公告,概述了它提交给 Android 开源项目以修复安全漏洞的所有补丁。这使 Android 的最新安全补丁级别达到 2023 年 3 月 5 日,尽管谷歌表示可能需要长达 48 小时才能将所有代码更改上传到 AOSP 存储库。

此公告包含两组安全补丁:2023 年 3 月 1 日和 2023 年 3 月 5 日。3 月 1 日更新修复了 18 个系统漏洞和 8 个框架漏洞,另外 5 个漏洞将通过 Google Play 系统更新进行修补. 3 月 5 日的更新主要包括对供应商特定漏洞的修复:高通 21 个,紫光展锐 4 个,联发科 3 个,不过还有一个针对 Android 内核中的 CVE 的补丁。

谷歌指出,正在修补的最严重问题是 Android 系统中的一个严重漏洞,该漏洞可能导致远程代码执行。大多数漏洞被标记为高严重性,但共有四个漏洞被视为严重:Android 系统中的 CVE-2023-20951 和 CVE-2023-20954,以及高通中的 CVE-2022-33213 和 CVE-2022-33256 已关闭-来源的组件。

虽然将安全补丁提交给 AOSP 是件好事,但延迟的 Pixel 更新尤其令人失望,因为谷歌在 QPR2 测试版中包含了所有更改。Beta 1 有一个重新设计的快速设置面板,在媒体播放器上有一个新的动画和一个更大的时钟,以及其他一些好东西。Beta 2 有一个选项可以强制为所有主屏幕图标设置主题,而 Beta 3 带来了可自定义的锁屏快捷方式,因此有很多值得期待的地方。

Google Pixel 社区是 Pixel 更新发布后第一时间了解的可靠地点。如果您回顾该论坛上 Pixel 更新的帖子历史记录,您会发现几乎每个最近的每月更新都是最晚在太平洋时间上午 10:08 宣布的。一个例外是 1 月 3 日发布的更新,该更新直到太平洋夏令时间周二下午 1:19 才公布,但考虑到这是假期后的第一次更新,这在某种程度上是意料之中的。