安全研究人员 Zhenpeng Lin 最近发现，Pixel 6 系列存在零日漏洞，可在默认权限下获得任意读写权限，同时禁用设备上的 SELinux。
由于发现者尚未向 Google 上报此漏洞，预计即将发布的 7 月安全补丁也不会修复该漏洞。有关漏洞的更多细节尚未披露，但从演示视频可以确定的是，该漏洞的严重程度不亚于年初发现会影响 Linux Kernel 5.8 及以上（包括 Pixel 6 系列）的 Dirty Pipe 提权漏洞。
来源：https://twitter.com/markak_/status/1544379506659663872
由于发现者尚未向 Google 上报此漏洞，预计即将发布的 7 月安全补丁也不会修复该漏洞。有关漏洞的更多细节尚未披露，但从演示视频可以确定的是，该漏洞的严重程度不亚于年初发现会影响 Linux Kernel 5.8 及以上（包括 Pixel 6 系列）的 Dirty Pipe 提权漏洞。
来源：https://twitter.com/markak_/status/1544379506659663872
Twitter
The latest Google Pixel 6 pwned with a 0day in kernel! Achieved arbitrary read/write to escalate privilege and disable SELinux without hijacking control flow. The bug also affects Pixel 6 Pro, other Pixels are not affected :)
Google 向 Pixel 系列发布七月安全补丁，版本号 SQ3A.220705.003.A1。
本月的更新服务相对较小，除例行 Android 安全补丁外几乎无新功能。同时，Pixel 3a 的终版更新尚未发布，可能还要再等等。
相关链接：
https://support.google.com/pixelphone/thread/170103287/google-pixel-update-july-2022
本月的更新服务相对较小，除例行 Android 安全补丁外几乎无新功能。同时，Pixel 3a 的终版更新尚未发布，可能还要再等等。
相关链接：
https://support.google.com/pixelphone/thread/170103287/google-pixel-update-july-2022
Forwarded from Alan的小纸箱
因为找不到 Nothing Phone 1 预设壁纸原图，自己照这种 ribbed glass 风格给 Pixel 5 画了两张🌚
Forwarded from Alan的小纸箱
Nothing Phone 1 系统中的游戏模式与系统预设相机，使用的都是通用的第三方的解决方案
（但对这样的小厂来讲或许是件好事，至少能把软件水准尽可能拉到及格线上
https://twitter.com/Za_Raczke/status/1546604468397121541
https://twitter.com/za_raczke/status/1546604423727677445
（但对这样的小厂来讲或许是件好事，至少能把软件水准尽可能拉到及格线上
https://twitter.com/Za_Raczke/status/1546604468397121541
https://twitter.com/za_raczke/status/1546604423727677445
Twitter
The app can be installed on some Android devices. While most features don’t work, it at least gives us a glance at the UI, revealing a generic OnePlus/Xiaomi-like app.
Twitter 用户 @Za_Raczke 已经拿到 Nothing Phone (1) 的系统固件，并基于固件挖到了新机的一些信息，节选一些我认为比较有趣的：
1、Nothing Phone (1) 确认使用骁龙 778G+，并基于高通 Android 12 分支进行系统定制 (而非 Android 12L / QPR3)
2、骁龙 778G+ 使用基于 Android 11 的 vendor firmware，这是未来 Android 14 所兼容的最旧 vendor 版本，Nothing Phone (1) 的版本更新很有可能止步 Android 14
3、主摄采用索尼 IMX766，超广角则选用了三星的 JN1，前置镜头则为索尼 IMX471
4、屏幕为 1080P AMOLED，供应商是维信诺，支持 HDR
5、Nothing Phone (1) 支持 2D 脸部解锁 (此时 Pixel 6 的 2D 解锁还在咕咕)，从代码痕迹来看 Nothing 曾经打算为该机型增加红外传感器以提升暗光下的解锁体验
6、Nothing Phone (1) 支持游戏模式，有趣的是在游戏模式相关配置文件中发现大量魅族有关的字符串（例如：Disable mBack）
7、不少系统应用为外包，例如相机 App；同时显示 Nothing Phone (1) 似乎和比亚迪电子存在一定关系，或为后者代工
更多详情：
https://twitter.com/Za_Raczke/status/1546604423727677445
1、Nothing Phone (1) 确认使用骁龙 778G+，并基于高通 Android 12 分支进行系统定制 (而非 Android 12L / QPR3)
2、骁龙 778G+ 使用基于 Android 11 的 vendor firmware，这是未来 Android 14 所兼容的最旧 vendor 版本，Nothing Phone (1) 的版本更新很有可能止步 Android 14
3、主摄采用索尼 IMX766，超广角则选用了三星的 JN1，前置镜头则为索尼 IMX471
4、屏幕为 1080P AMOLED，供应商是维信诺，支持 HDR
5、Nothing Phone (1) 支持 2D 脸部解锁 (
6、Nothing Phone (1) 支持游戏模式，有趣的是在游戏模式相关配置文件中发现大量魅族有关的字符串（例如：Disable mBack）
7、不少系统应用为外包，例如相机 App；同时显示 Nothing Phone (1) 似乎和比亚迪电子存在一定关系，或为后者代工
更多详情：
https://twitter.com/Za_Raczke/status/1546604423727677445
Android Weekly Update ⚡️
Twitter 用户 @Za_Raczke 已经拿到 Nothing Phone (1) 的系统固件，并基于固件挖到了新机的一些信息，节选一些我认为比较有趣的： 1、Nothing Phone (1) 确认使用骁龙 778G+，并基于高通 Android 12 分支进行系统定制 (而非 Android 12L / QPR3) 2、骁龙 778G+ 使用基于 Android 11 的 vendor firmware，这是未来 Android 14 所兼容的最旧 vendor 版本，Nothing Phone…
This media is not supported in your browser
VIEW IN TELEGRAM
从系统内置演示 Demo App 中提取到的高清渲染动画。
Android Weekly Update ⚡️
因为找不到 Nothing Phone 1 预设壁纸原图，自己照这种 ribbed glass 风格给 Pixel 5 画了两张🌚
这次提取出的四张壁纸（高清壁纸这不就来了吗！
Android Weekly Update ⚡️
日本家电厂商 BALMUDA 发布旗下的首款手机 主打弧面设计与出众的小屏手感，有点类似早年多普达和三星 S3 鹅卵石设计。 整机搭载一块 4.9 英寸的 1080P IPS 屏幕 芯片采用骁龙 765G（有点年头了…Pixel 还没帮高通清完库存吗🌚） 存储为 6 + 128GB 组合 电池容量 2500mAh 支持 IP44 生活防水, 无线充电以及 Felica NFC 售价 JP¥104,880 (~5853 CNY) 日本时间明日 10 时开始接受预定 因为太特别了，所以想单独拉出来介绍一下，不愧是以设计见长的…
不知道各位是否还记得 BALMUDA Phone
在看完 Nothing Phone (1) 发布会，及 OSOM OV1 的跳票后，就越能体会到 BALMUDA Phone 的用心程度。
在看完 Nothing Phone (1) 发布会，及 OSOM OV1 的跳票后，就越能体会到 BALMUDA Phone 的用心程度。
https://www.bilibili.com/video/av728496354
Nothing Phone 1 背部的这个灯带，测试峰值亮度能达到 17000nit ……
（直接让 iPhone 相机白天拍出鬼影来了
Nothing Phone 1 背部的这个灯带，测试峰值亮度能达到 17000nit ……
（直接让 iPhone 相机白天拍出鬼影来了
Android Weekly Update ⚡️
目前的系统代码中的信息显示，Android 13 正式版将加入华为开发的 EROFS 文件管理系统。 EROFS 其实早在 Linux 4.19 内核就已经被合并了，主要优势其实在于更好的压缩性能，华为 EMUI 从 19 年就已经开始使用。看起来推动所有 Android 13 设备在系统只读分区使用 EROFS 也只是时间问题。 冷知识：小米、一加、OPPO、realme、华为、荣耀 等厂商和部分类原生已经用很久了. https://blog.esper.io/android-dessert-bites…
从最新提交的代码显示，Google 不再要求在 Android 13 的系统只读分区中使用 EROFS，也不再要求基于 Android 13 的功能内核支持 EROFS。
EROFS (Enhanced Read-Only File System) 是华为开发的只读操作系统，能够带来更好的压缩比和压缩性能；而除了华为以外，不少手机厂商实际已在使用 EROFS 并从中受益。
提交代码来源：
https://android-review.googlesource.com/c/platform/system/core/+/2146826
EROFS (Enhanced Read-Only File System) 是华为开发的只读操作系统，能够带来更好的压缩比和压缩性能；而除了华为以外，不少手机厂商实际已在使用 EROFS 并从中受益。
提交代码来源：
https://android-review.googlesource.com/c/platform/system/core/+/2146826