Android SDK 1.5 r2 (セキュリティホール対応)バージョンアップインストール 手順

先週末にAndroid SDK1.5にセキュリティホールが見つかり色々とバージョンアップされています。
T-Mobile G1のCupcakeバージョンアップが延期になったのはこれが理由だったのかもしれません。

とりあえずやること

  1. Dev Phoneのファームウエアアップデート
  2. SDK 1.5 r2のインストール
  3. Emulator用のAVDの再作成

セキュリティホール

oCERT:Android improper package verification when using shared uids

Normally, Android applications will be allowed to share a uid if the packages are all signed by the same developer certificate and request permission to do so at install-time. This allows for packages from the same author to share data. Without enforcement of that behavior, it is possible for any application to be installed in such a manner that it gains access to another (existing) application’s data.

ocert.png

oCERTとはオープンソース版CERT。１年ほど前の記事だが以下を参照

DevPhoneのファームウエアバージョンアップ

HTC – Support – Flashing your Android Dev Phone with a Factory System Image

過去の物はもう取得できないんですかね？過去の履歴がホームページ上にないので、ユーザ側できちんと取っておく必要がありそうです

  • ota-radio-2_22_19_26I.zip
  • signed-dream_devphone_userdebug-ota-148830.zip

インストールに関しては、Dev Phoneファームウェアアップデート手順 （v1.5）と同じです。

devphone android os 1.5r2

SDK 1.5. r2のインストール

This SDK release provides the same developer tools as the Android 1.5 SDK, Release 1, but provides an updated Android 1.5 system image that includes a security patch for the issue described in the oCert advisory below:

System imageだけ上がっているよということなですが、無用なリスクをとらないように、新しくインストールしました。

初めてSDKをインストールされる方は、Android SDK 1.5 (EarleyLook)インストール手順を参考にしてください。

ダウンロード
  • android-sdk-windows-1.5_r2.zipをダウンロード
  • zipファイルを解凍(C:\android\android-sdk-windows-1.5_r2)を作成
環境変数の変更

SDKに付属するツール(エミュレータ等）をどこからでも起動できるようにするためパスを通します
PATH C:\android\android-sdk-windows-1.5_r2\toolsに設定

Eclipse Plugin (ADT)

インストールや、アップデートは何もする必要はありません

Windows > Prefrencesを開き、Androidを選択、SDK Locationを変更する(C:\android\android-sdk-windows-1.5_r2)

adt setting sdk location

エミュレータ

System Imageのパッチということなので、AVD createで作成したイメージを削除し作成しなおします。

AVDファイルは、C:\Documents and Settings\ユーザ名\.android\avdにありますので、直接ファイルを削除してもよいですし、AVDコマンドから削除してもかまいません

現在使用可能なAVDファイルの表示
>android list avdsAvailable Android Virtual Devices:Name: sdk1.1Path: C:\Users\gaku\.android\avd\sdk1.1.avdTarget: Android 1.1 (API level 2)Skin: HVGA---------Name: sdk1.5Path: C:\Users\gaku\.android\avd\sdk1.5.avdTarget: Android 1.5 (API level 3)Skin: HVGA---------Name: sdk1.5mapPath: C:\Users\gaku\.android\avd\sdk1.5map.avdTarget: Google APIs (Google Inc.)Based on Android 1.5 (API level 3)Skin: HVGA
AVD削除
android delete avd -n sdk1.1android delete avd -n sdk1.5android delete avd -n sdk1.5map

もう一度、リストを出してみて１件も表示されないか確認

>android list avdsAvailable Android Virtual Devices:
AVD再作成

Android SDK1.1用

$android create avd --name sdk1.1 --target 1

Android SDK1.5用

$android create avd --name sdk1.5 --target 2

Android SDK1.5 とGoogle Map

$android create avd --name sdk5map --target 3

AVDとエミュレータに関する詳しい説明はこちらをご覧ください

私の場合、sdk1.5のAVDを、android deleteにて削除した時に、エラーがでました。その後 android listに出てこなくなったのですが、再度同じ名前で作成しなおしたところ、作成できませんでした。

–forceオプションを使えとメッセージにあるのですが、私は直接avdディレクトリを削除して対処しました。

ブログ内のSDK1.5に関連する記事

ブログ内のSDKインストール記事

Share on Tumblr
LINEで送る

コメント

コメントを投稿

このブログの人気の投稿

ドローンプログラミング体験教室を伊豆大島の小学校でしてきました

イメージ
最近このタオソフトウエアブログに、弊社杉山の伊豆大島記事がアップされています。彼は昨年から地域活性化企業人として、伊豆大島で仕事をしており通常業務をしておりますが、今回地域活性化企業人の企画第一弾として、ドローンプログラミング体験教室を行いました。（第二弾があるかはよくわかりません）。 コロナにより子供達は不自由な暮らしをしてきています。大人であれば行動制限は仕方のない事だと理解できるし、旅行やイベントはコロナ収まってから行けばよいやと納得も可能です。しかし子供達は修学旅行とか、運動会とか、その年代にしか体験できないイベントが多くあります。行動制限など納得できない事が多いと思います。しかも島という地理的特色により、他の地域の子供達より多く行動に制限がかかってしまっています。 そこで、少しでも子供たちに楽しんでもらえたらと思い、プログラミングとドローンを両方勉強できて、さらに楽しいというお得な、ドローンプログラミング教室を開催しました。 だって、ドローン飛ばすの楽しいですからね 開催目的 大島に住む小中学校の「IT」に対する興味や関心を高めたい。 新型コロナウイルスによる影響で色々な制限をうけている中、少しでも驚きや楽しみを味わってもらいたい。 開催情報 日時：８月２９日（月） １３：３０～１５：３０ 場所：椿小学校　体育館 対象：椿小学校６年生 参加費：無料 主催：大島町役場　総務課　電子研鑽係（地域活性化企業人制度） 講師：タオソフトウエア株式会社、 株式会社ナレッジエックス 当日 ドローンプログラミング教室は、大島の３つの小学校でそれぞれ行います。第一回目は、つばき小学校。正門がすごい立派で周りの木々も含めとても、趣がある小学校でした。８月２９日（月）は、大島町ではまだ夏休みで、人がほとんどいなかったのもあり、静寂に包まれた落ち着いた小学校で素敵でした。 つばき小学校正門 今回のイベントは、大島に赴任している地域活性化企業人が企画しましたが、大人向けのプログラミング教室ならともかく、子供にプログラミングを教えるのは、ちょっと荷が重いかなと思い、教育関係の仕事をしていて、タオソフトウエアの新人教育等にもお世話になったことのある、 株式会社ナレッジエックス さんをお誘いして一緒に授業を行う事にしました。 授業内容 ドローンについての一般知識座学 ドローンを飛ばしてみ...
続きを読む

iBatisで動的SQL

イメージ
iBatisで動的なSQLを発行する方法ですが、sqlMap.xmlの内容を編集するだけです。 以下に簡単な例をあげておきます。(sqlMap内のselectタグだけ記載しています) <select id=”getUser2″ resultMap=”resultUser”> SELECT ID AS id, NAME AS name FROM USER_TABLE <dynamic prepend=”WHERE”> <isGreaterThan property=”id” compareValue=”0″> ID=#id# <isGreaterThan> </dynamic> </select>
続きを読む

情報処理安全確保支援士登録証のカード型が届きました。

イメージ
情報処理安全確保支援士は、サイバーセキュリティ分野の日本国の国家資格ですが、本日登録証が届きました。 ２０２０年５月に制度見直しが入り、カード型の登録証が登場しました。 制度見直しについて： https://www.ipa.go.jp/siensi/kaisei.html 情報処理安全確保支援士の情報は、あまりネットに上がっていないので、情報共有です。 表 パット見て車の免許証みたい。いや保険証かな、年数によりグリーン、ブルー、ゴールドと色が変わるらしい。（ゴールドとか運転免許みたい）、でもこれって、せっかく作ったのに、今のデジタル庁云々の話の流れで、マイナンバーカードに統合されてしまい短い命なのではないかなと思ったりします。 カードの色について： https://www.ipa.go.jp/siensi/toberiss/index.html ※生年月日の部分だけ加工しました。 ※登録番号は、公開番号なので大丈夫です。 ※名前は、私の場合隠しても意味がないです 裏 「登録削除されたときは、この登録証を返納すること」の記載が気になりました。維持していくのに結構な金額がかかるので、講習等でお金を払うタイミングで、やめるかを決める事になるかと思いますが、カード返納するの忘れそう。 まとめ カードが届いて少し気分が上がりました。１枚のカードでしかないですが、セキュリティ関係もう少しアクティブに動くかなという気持ちになります。 情報処理安全確保支援士は、士業なのに、今のところあまりメリットがないと言われてきてますが、専業業務も少し出てきていますし、中の人も結構いろいろと頑張っているようです。私としては、これを持っていると、脆弱性チェックがしやすくなるように、不正アクセス禁止法がある程度緩和されると良いのになと思ってます。 ふと気が付けば、ここにブログ記事を書くのは２年ぶりでした。久しぶりすぎてログイン自体てこずりました。 Share on Tumblr Tweet
続きを読む