Magisk Part9

[過去ﾛｸﾞ] Magisk Part9 (1002ﾚｽ)
上下前次 1-新
通常表示 512ﾊﾞｲﾄ分割ﾚｽ栞

このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索歴削→次ｽﾚ栞削→次ｽﾚ過去ﾛｸﾞﾒﾆｭｰ

ﾘﾛｰﾄﾞ規制です｡10分ほどで解除するので､他のﾌﾞﾗｳｻﾞへ避難してください｡

916: 名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ a3b1-Ucn6 [126.168.181.134]) [sage] 2022/06/07(火) 21:44:41.57 ID:xiH0mQde0

2022.6.7 Magisk v25.0
Another major release! A lot of the changes aren’t visible at the surface, but v25 is actually a really substantial upgrade!

MagiskInit Rewrite
A significant portion of magiskinit (the critical software that runs before your device boots up) is completely rewritten from scratch. Ever since Android introduced Project Treble in Android 8.0, Magisk has been constantly fighting against the increasingly complex partitioning and early mount setups of all kinds of devices, sometimes with weird OEM specific implementations. It got to a point that magiskinit had become so complicated that few people (including myself!) were aware of every detail, and maintaining this piece of software like this was clearly not sustainable. After many months of planning (yes, this whole re-architecture has been in my head for a long time) and some help from external contributors, a whole new sepolicy injection mechanism is introduced into Magisk, solving the “SELinux Problem” once and for all.

Since this is a full paradigm shift on how Magisk hot-patch the device at boot, several behaviors that many developers implicitly relied on might not exist. For example, Magisk no longer patches fstabs in most scenarios, which means AVB will remain intact; some custom kernels rely on AVB being stripped out for them by Magisk.

MagiskSU Security Enhancements
The superuser functionality of Magisk has not seen much changes ever since its introduction. v25 focuses on making root permission management more accurate and secure:

Add a whole new package tracking system to ensure malicious UID reuse attack cannot be performed
Properly support and implement the UX in the Magisk app for packages using sharedUserId
Enforce root manager APK signature verification to combat the rampant unofficial Magisk app “mods”
Many might not realize, but using a trusted, unmodified Magisk app is really important. Magisk’s root daemon treats the Magisk app differently and gives it blanket root access without any restrictions. A modded Magisk app can potentially backdoor your device.

And in case some of you are about to put on your tin foil hats, this is not designed to “vendor lock-in”; the goal is to make sure your root management app comes from the same developer of the underlying root implementation. Magisk’s build system allows custom distributors to use its own signing keys, and in addition, I am also providing official debug builds which skips any signature verification for development.

Full Changelog: here
https://topjohnwu.github.io/Magisk/changes.html

http://egg.5ch.net/test/read.cgi/android/1644409471/916

917: 名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ a3b1-Ucn6 [126.168.181.134]) [sage] 2022/06/07(火) 21:45:08.36 ID:xiH0mQde0

2022.6.7 Magisk v25.0
別のメジャーリリース！ 多くの変更は表面には表示されませんが、v25は実際には非常に重要なアップグレードです。

MagiskInitリライト
magiskinit（デバイスが起動する前に実行される重要なソフトウェア）の大部分は、最初から完全に書き直されています。  AndroidがAndroid8.0でProjectTrebleを導入して以来、Magiskは、あらゆる種類のデバイスのますます複雑化するパーティショニングと初期のマウントセットアップと、時には奇妙なOEM固有の実装で絶えず戦ってきました。  magiskinitが非常に複雑になり、（私を含めて）ほとんどの人が細部を認識していなかったため、このようなソフトウェアを維持することは明らかに持続可能ではありませんでした。 何ヶ月にもわたる計画（そうです、この全体の再構築は長い間私の頭の中にありました）と外部の貢献者からの助けの後、まったく新しいsepolicyインジェクションメカニズムがMagiskに導入され、「SELinux問題」を一度だけ解決します。 全て。

これは、Magiskが起動時にデバイスにホットパッチを適用する方法に関する完全なパラダイムシフトであるため、多くの開発者が暗黙的に依存していたいくつかの動作が存在しない可能性があります。 たとえば、Magiskはほとんどのシナリオでfstabにパッチを適用しなくなりました。これは、AVBがそのまま残ることを意味します。 一部のカスタムカーネルは、MagiskによってAVBが削除されることに依存しています。

MagiskSUのセキュリティ強化
Magiskのスーパーユーザー機能は、導入以来あまり変更されていません。  v25は、ルート権限管理をより正確かつ安全にすることに重点を置いています。

まったく新しいパッケージ追跡システムを追加して、悪意のあるUID再利用攻撃を実行できないようにします
sharedUserIdを使用して、パッケージのMagiskアプリでUXを適切にサポートおよび実装します
ルートマネージャーのAPK署名検証を実施して、横行する非公式のMagiskアプリ「mods」と戦う
多くの人は気付いていないかもしれませんが、信頼できる、変更されていないMagiskアプリを使用することは非常に重要です。  MagiskのルートデーモンはMagiskアプリを異なる方法で処理し、制限なしで包括的なルートアクセスを提供します。 改造されたMagiskアプリは、デバイスをバックドアする可能性があります。

また、ブリキのホイルハットをかぶろうとしている人がいる場合、これは「ベンダーロックイン」を目的としたものではありません。 目標は、ルート管理アプリが基盤となるルート実装の同じ開発者からのものであることを確認することです。  Magiskのビルドシステムでは、カスタムディストリビューターが独自の署名キーを使用できます。さらに、開発用の署名検証をスキップする公式のデバッグビルドも提供しています。

完全な変更ログ：ここ
https://topjohnwu.github.io/Magisk/changes.html

https://topjohnwu.github.io/Magisk/releases/25000.html より

http://egg.5ch.net/test/read.cgi/android/1644409471/917

上下前次 1-新書関写板覧索設栞歴

ｽﾚ情報赤ﾚｽ抽出画像ﾚｽ抽出歴の未読ｽﾚ AAｻﾑﾈｲﾙ

ぬこの手ぬこTOP 0.030s