कीबॉक्स प्रबंधन
Authorized attestation material को legacy/XML/CBOX रूप में load, verify, select, monitor करता है।
कहाँ मिलेगा: कीबॉक्स. कौन-सी सुविधा कहाँ है?
क्या करें
- अधिकृत XML या CBOX अपलोड करें।
- सत्यापन, संग्रहीत कीबॉक्स और प्राथमिकता देखें।
- फ़ाइल हटाए बिना चयन से निकालने के लिए उसे बंद करें।
विवरण और सीमाएँ
Application Rule specific file चुन सकता है; remote data local verification तक untrusted है।
Private key leaf certificate से match होना चाहिए; algorithm, chain, date, duplicate/ambiguity, revocation check होती है। मान्य key material boot के समय तुरंत सक्रिय हो जाता है। Automatic Keybox Check चालू होने पर revocation background में verify होता है; बंद होने पर custom/revoked material स्वीकार किया जाता है। Broken pool पूरा reject होता है।
कोई भी सहेजा Keybox WebUI से बिना हटाए अक्षम किया जा सकता है; अक्षम प्रविष्टि सूची में रहती है पर तुरंत सक्रिय पूल से बाहर हो जाती है और चयन में छोड़ दी जाती है।
यह पसंद कॉन्फ़िगरेशन डायरेक्टरी की सादी टेक्स्ट फ़ाइल disabled_keyboxes में प्रति पंक्ति एक स्कोप:फ़ाइलनाम (keyboxes:keybox2.xml, root:keybox.xml) के रूप में रहती है, इसलिए यह मॉड्यूल अपडेट के बाद भी बनी रहती है, मैन्युअल रूप से या Magisk टूल से प्रबंधित की जा सकती है, और फ़ाइल हटाने पर सभी Keybox फिर सक्षम हो जाते हैं।
ड्रॉप या पेस्ट किए गए Keybox दिए गए नाम से सहेजे जाते हैं, या नाम न दिया गया हो तो keybox.xml के रूप में; यदि नाम मौजूद हो तो अगला उपलब्ध नाम (keybox2.xml, keybox3.xml, ...) स्वतः चुना जाता है, इसलिए मौजूदा Keybox कभी चुपचाप नहीं बदला जाता।