De installatie van alternatieve roms is nog altijd populair onder Android-gebruikers, vooral door het falende updatebeleid van veel fabrikanten. Maar maakt dit je toestel veiliger of levert het juist gevaren op? En hoe houd je de controle over wat er gebeurt? We geven antwoord op die vragen met o.a. LineageOS als voorbeeld.

Er is een enorm aanbod aan alternatieve (‘custom’) roms voor Android, met LineageOS als een van de bekendste. We maken er graag gebruik van op wat oudere smartphones en tablets, zoals de zes jaar oude Samsung Galaxy Note 8.0. LineageOS v14.4 brengt de tablet naar het niveau van Android 7.1.2. Maar de kernel, in feite het hart van Android, is op versie 3.0.101 blijven hangen. Die kernelversie is ongeveer net zo oud als het toestel zelf. Wat betekent dat vanuit beveiligingsoogpunt?

De kernel van Android is gebaseerd op de Linux-kernel, een complex stuk software met meer dan 21 miljoen regels programmacode. Hierin worden dagelijks ongeveer 10 bugs met potentieel beveiligingsprobleem opgelost. Het duurt vaak lang voordat computersystemen zo’n nieuwe kernel ontvangen, waardoor bugs in de praktijk zo’n vijf jaar overleven. Bij Android speelt dat probleem ook. Daar komt bij dat aanpassingen aan de kernel veel tijd vergen. Vooral op het gebied van energiebeheer, netwerken en drivers (sd-kaart, usb en chipsets) wordt code toegevoegd.

Het belang van een recente kernel blijft bij Android vaak onderbelicht. Er is namelijk een duidelijke trend dat aanvallers zich de afgelopen jaren steeds meer op de kernel zijn gaan richten. Het helpt dat veel bugs in de Linux-kernel niet op Android van toepassing zijn én dat in het besturingssysteem zelf – met name in Android 8.0 – aanpassingen zijn gedaan die aanvallen op de kernel veel moeilijker maken.

Strengere eisen

Fabrikanten kregen bij Android lange tijd vrij spel bij de keuze van een kernel. We zien ook 3.x nog op veel toestellen, zoals 3.18 die officieel End Of Life (eol) is. Sinds Android 8.0 (Oreo) worden eisen gesteld aan de kernelversie, al gelden die niet bij updates (bijvoorbeeld van Nougat naar Oreo). In de praktijk blijven fabrikanten vaak bij de kernel waarmee het toestel oorspronkelijk is uitgerust. Alternatieve roms gebruiken vrijwel altijd diezelfde kernel met wat modificaties.

Dit alles komt hoofdzakelijk doordat chipsetbouwers als Qualcomm en Nvidia veel zogenaamde ‘out-of-tree’-code toevoegen aan de kernel om hun hardware volledig te ondersteunen. De broncode daarvan is vaak niet openbaar en chipsetbouwers werken zelden mee om nieuwe kernels te ondersteunen. Fabrikanten zijn zelf ook niet happig op het uitbrengen van nieuwe kernels, uit angst voor stabiliteitsproblemen.

©PXimport

Wat het uitbrengen van updates voor bestaande toestellen een stuk gemakkelijker kan gaan maken, is het project genaamd Treble. De modulaire opzet hierin zorgt ervoor dat toestelspecifieke software, zoals de drivers, losstaat van de kernel. Fabrikanten hoeven hierdoor geen code te herschrijven en testen om een update aan te bieden. Alle toestellen die zijn uitgeleverd met Android 8 (Oreo) moeten over Project Treble beschikken. De update naar Android 9 (Pie) liet zien dat Project Treble effect heeft: op heel veel toestellen kon de update direct worden geïnstalleerd.

Alternatieve roms

Vooral als de toestelfabrikant zelf geen updates meer uitbrengt ben je beter af met een alternatieve rom dan het origineel. LineageOS is een goede en populaire optie waarvan bovendien de broncode openbaar is. Zoals veel alternatieve roms is LineageOS gebaseerd op het Android Open Source Project (aosp). Toestellen moeten aan een flinke lijst technische eisen voldoen voordat ze officieel LineageOS mogen voeren, waarbij zeker ook aan veiligheid is gedacht.

Belangrijke veiligheidsmechanismen zoals SELinux zijn standaard actief en je zult tijdens de ondersteuningsperiode ook snel veiligheidsupdates ontvangen. Begin maart 2019 verscheen release 16 op basis van Android 9 (Pie) dat officieel voor meer dan dertig toestellen beschikbaar is. Veel – vooral oudere toestellen – vallen wel buiten de boot of moeten het met een eerdere release stellen.

Heb je een niet-ondersteund toestel dan geeft een zoektocht op bijvoorbeeld xda-developers.com vaak nog wel wat onofficiële alternatieve roms. Veel daarvan hebben ook weer LineageOS als basis. De installatie vanaf zo’n onbekende bron heeft wel een extra risico. Je hebt ook veel minder garanties dat alles werkt, dus het is verstandig dit goed uit te zoeken.

©PXimport

Er wordt al enige tijd gewerkt aan een nieuwe Highlander-film. Hoofdrolspeler Henry Cavill heeft nu de eerste foto's gedeeld van de aankomende reboot.

Op social media deelde Cavill, die de hoofdrol gaat spelen in de nieuwe Highlander, de eerste twee foto's. Het zijn sfeervolle shots - eentje met een kleurrijke achtergrond en de andere in een gotische omgeving - met Cavill zelf in het middelpunt.

"Een fijne eerste blik op Highlander!", zo schrijft Cavill, die bekend is van zijn rollen in Superman en The Witcher. "Het is een flinke reis voor mij geweest, waar ik alles over vertel wanneer de tijd rijp is, maar het is een speciaal moment nu ik dit kan delen. Hopelijk genieten jullie ervan."

Productieproblemen

De nieuwe Highlander-film werd al vele jaren geleden aangekondigd, maar sinds 2008 kwam de film maar niet van de grond. Ook kwam er uiteindelijk flinke vertraging in de opnames. Tijdens de opnames raakte Cavill namelijk gewond, en moesten deze uitgesteld worden.

Verder bestaat de cast uit grote namen als Russell Crowe, Dave Bautista, Karen Gillan, marisa Abela, Jeremy Irons en Djimon Hounsou. De regie is in handen van Chad Stahelski, bekend van de John Wick-franchise. Het is niet bekend wanneer de film precies in de bioscoop zal draaien.

Over de Highlander-franchise

De eerste Highlander-film verscheen in 1986 en combineert fantasy met actie. De franchise draait om Connor MacLeod, een Schotse 'Highlander' die onsterfelijk is. Alleen door onthoofd te worden kunnen Highlanders sterven, en de bedoeling is dat er maar één Highlander op aarde overblijft.

Google heeft een nieuwe versie van zijn AI-model Project Genie uitgebracht in de Verenigde Staten, waarmee spelers driedimensionale spelwerelden voor games kunnen genereren.

Project Genie is deze week uitgekomen voor AI Ultra-abonnees (dat 250 dollar per maand kost) in de Verenigde Staten. Hiervoor was Project Genie alleen nog maar voor een selecte groep te gebruiken. Het is niet bekend wanneer de tool in Nederland beschikbaar komt.

Zo werkt Project Genie

Project Genie combineert diverse AI-tools, zoals AI-chatprogramma Gemini en de videotool Nano Banana Pro, om complete, interactieve spelwerelden te creëren. Spelers bepalen eerst het perspectief dat het personage in de spelwereld gebruikt en de manier waarop men interactie kan hebben met de spelwereld. Vervolgens kan men in realtime de spelwereld verkennen en wordt meer van de wereld automatisch gegenereerd. Daarbij kan men het uiterlijk van personages of de spelwereld aanpassen door zelf foto's te uploaden, bijvoorbeeld van mensen die men kent.

De tool is nog niet in staat om complete games te creëren. Er zitten namelijk diverse limieten aan Project Genie. Zo kan er maar zestig seconden gegenereerd worden en is er een maximum van 24 frames per seconde en een resolutie van 720p. Dat is niet afdoende om projecten als serieuze concurrentie van games te laten bestaan. In die zin is het meer een 'proof of concept' en moet het tonen hoe de toekomst van game-ontwikkeling er in combinatie met het gebruik van AI uit kan zien.

AI in combinatie met games

Generatieve AI wordt sowieso steeds vaker ingezet bij game-ontwikkeling, bijvoorbeeld bij het creëren van artwork, in-game assets of het creëren van stemmen. Steeds meer bedrijven zetten AI in bij de dagelijkse werkzaamheden die komen kijken bij game-ontwikkeling.

Dit zorgt echter ook voor veel controverse, omdat veel gamers hier principieel tegen zijn. Zij zien liever dat games geheel door mensen worden ontwikkeld. Daarbij is werk van AI in principe gebaseerd op werk van anderen, aangezien het daar van leert. Dat zorgt er voor dat veel gamers een afkeer hebben van het gebruik van AI bij game-ontwikkeling. Wanneer gamers ontdekken dat AI is ingezet bij het maken van games, worden deze spellen dan ook vaak hevig bekritiseerd, bijvoorbeeld via gebruikersrecensies op online gamewinkels.

Hieronder zijn enkele voorbeelden te zijn van beelden die met Project Genie zijn gecreëerd, waaronder projecten die wel erg op games van andere bedrijven lijken.