JAKARTA - تعمل Google على توسيع دعم نواة Linux للحفاظ على أمان أجهزة Android لفترة أطول

رسم توضيحي لنظام Android Common Kernel (الصورة: x @Techmiesglobal)

JAKARTA - التزمت Google بتمديد فترة دعم نواة Linux fork الخاصة بها إلى أربع سنوات ، بدءا من الإصدار 6.6 من النواة. تم اتخاذ هذه الخطوة بعد أن أوقف مشروع نواة Linux التزامه بالدعم لمدة ست سنوات لإصدار LTS (الدعم طويل الأجل) وخفضه إلى عامين. هذا التغيير مهم جدا لأمان أجهزة Android ، التي تستخدم نواة Linux وتتطلب تحديثات دورية لتلقي إصلاحات مشاكل الأمان.

يأتي نواة Linux المستخدمة في معظم أجهزة Android من فرع Android Common Kernel (ACK) التابع لشركة Google. يتم إنشاء هذا الفرع ACK من فرع نواة Android الرئيسي كلما تم الإعلان عن إصدار LTS الجديد. على سبيل المثال ، تم إنشاء فرع ACK من Android15-6.6 بعد الإعلان عن الإصدار 6.6 كأحدث إصدار من LTS ، مع الإشارة إلى "android15" إلى إصدار Android المرتبط بال نواة (في هذه الحالة ، Android 15).

لدى Google ثلاثة أسباب رئيسية للحفاظ على الشوكة من كل إصدار من إصدار نواة LTS Linux. أولا ، يمكن أن تحتوي هذه الشوكة على نقاط دعم وميزة من الوظائف المطلوبة لوظائف Android. ثانيا ، يمكنهم توصيل ميزات جاهزة لأجهزة Android حتى عندما لا يزالون قيد التطوير في Upstream. أخيرا ، يمكنهم تضمين ميزات بائع معينة أو OEM مفيدة لشركاء Android الآخرين.

بعد إنشائها ، يتم تحديث ACK باستمرار من قبل Google لقبول إصلاحات الأخطاء للرموز الخاصة بنظام Android بالإضافة إلى دمج LTS من فرع نواة upstream. يتم التغلب على الضعف الذي يؤثر على نواة Linux التي تم الكشف عنها في نشرة أمان Android الشهرية ، كما هو مذكور في النشرة الإخبارية لعام 2024 ، من خلال هذا التحديث.

ومع ذلك ، ليس من الممكن دائما تحديد متى يكون إصلاح الخطأ تحسينا أمانيا ، لأن الخطأ الذي يصلح الخطأ يمكن أن يغلق أيضا ثغرات الأمان التي لم يتم الوعي بها أو لم يتم الكشف عنها من قبل المرسل الخطأ.

تحاول Google تحديد هذه الحالات مع حدوثها ، ولكن من المستحيل التقاطها جميعا ، مما يتسبب في وضع هبط فيه الإصلاح في تشغيل Linux القادم قبل أشهر من الوصول إلى جهاز Android. هذا هو السبب في أن Google تشجع OEM من Android على إجراء تحديثات LTS بانتظام حتى لا تتعثر بالكشف عن نقاط الضعف الأمنية المفاجئة.

نواة LTS Linux حاسمة لسلامة أجهزة Android ، لأنها تساعد Google و OEM على التغلب على نقاط الضعف الأمنية المعروفة وغير المعروفة. كلما طالت فترة دعم نواة LTS ، كلما طالت فترة دعم Google و OEM ، كلما تمكنت Google و OEM من الحفاظ على أجهزتهم محدثة مع تحسينات الأمان.

ومع ذلك ، فإن فترة الدعم الأطول هذه تمثل ضغطا كبيرا على مطوري نواة Linux وصيانتها ، وكثير منهم متطوعون غير مدفوعين. إذا قمت باستبعاد Android والأجهزة المعبأة في ضوء، فلا تعمل العديد من الأجهزة على إصدارات أقدم من Linux.

قرر محتفظو Linux أن فترة الدعم التي تبلغ ست سنوات لإطلاق نواة LTS لم تعد منطقية بالنسبة لهم ، لذلك قرروا تقليصها إلى عامين آخرين. تم الإعلان عن هذا التغيير في أوائل عام 2023 ، مما ترك العديد من المراقبين يتساءلون عن معنى عالم Android. يعتقد البعض أنه سيجبر OEM أخيرا على البدء في ترقية إصدار نواة الرئيسي للبقاء متحدثا ، بينما يعتقد البعض الآخر أن Google أو بائعي السيليكون سيمددون LTS الخاص بهم.

آخر شيء فعلته Google. على صفحة المطور الخاصة ب ACK ، تكتب Google أنه "بدءا من نواة 6.6 ، تبلغ فترة دعم النواة المستقرة 4 سنوات". ويسبق ذلك بيان قال فيه: "قد يتم دعمACK لفترة أطول من نواة upstream المستقرة المناسبة في kernel.org. في هذه الحالة ، توفر Google دعما ممتدئا حتى تاريخ انتهاء الصلاحية (EOL) المعروض في هذا القسم. عندما تصل النواة إلى EOL ، لم تعد مدعومة من Google ، ولكن الأهم من ذلك ، "يعتبر الجهاز الذي يشغله ضعيفا".

كانت فترة الدورة السابقة البالغة ست سنوات LTS Linux تسمح لنظام التشغيل OEM الخاص بنظام Android بإطلاق جهاز واحد أو اثنين أو حتى ثلاث سنوات في الدورة ولا تزال تتمتع بضع سنوات من الدعم القادم.

ومع ذلك ، نظرا لأن Google تدعم فقط فرع ACK الجديد لمدة أربع سنوات ، لم تعد OEM قادرة على القيام بذلك. هذا هو السبب ، بدءا من Android 15 ، يسمح للأجهزة فقط بالطرح مع نواة Android14-6.1 أو Android15-6.6 ، وهما أحدث إصداران من النواة. سيتم دعم الأول حتى يوليو 2029 بينما سيتم دعم الأخير حتى يوليو 2028 ، بحيث يمكن إطلاق الأجهزة معهم هذا العام ولا تزال تتلقى ثلاث إلى خمس سنوات من الدعم قبل أن يحتاجوا إلى تحسين نواةهم.

ذكرت Google أنه سيكون هناك فرع جديد واحد من ACK لكل إصدار نواة ، لذلك لا يوجد فرع من Android15-6.1. هذا يبسط كل شيء ، ولكن في النهاية ، يجب على OEM البدء في ترقية إصدار النواة الرئيسي إذا كانوا سيالتزمون بسياسة تحديث هاتف أطول.