{"id":144812,"date":"2025-10-11T23:11:56","date_gmt":"2025-10-11T21:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-menyaet-politiku-publikaczii-ispravlenij-uyazvimostej-v-android"},"modified":"2025-10-11T23:11:56","modified_gmt":"2025-10-11T21:11:56","slug":"google-menyaet-politiku-publikaczii-ispravlenij-uyazvimostej-v-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/google-menyaet-politiku-publikaczii-ispravlenij-uyazvimostej-v-android","title":{"rendered":"Google \u00e6ndrer politikken for offentligg\u00f8relse af s\u00e5rhedsrettelser i Android","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Projektet GrapheneOS, der udvikler en alternativ fri Android-firmware, fokuseret p\u00e5 at \u00f8ge sikkerheden og beskytte privatlivet, har meddelt, at Google har \u00e6ndret sin politik for offentligg\u00f8relse af s\u00e5rhedsrettelser til Android-platformen og for afsl\u00f8ring af s\u00e5rbarheder. Den oktober-rapport om s\u00e5rbarheder i Android blev offentliggjort tom. <\/p>\n
Fremover vil Google kun give sikkerhedsrettelser til Android til OEM-producenter gennem lukkede kanaler med en tavshedsaftale, der forpligter dem til ikke at afsl\u00f8re kildekoden med de leverede patches i 3 m\u00e5neder fra modtagelsen. I denne periode m\u00e5 der kun distribueres bin\u00e6re builds med inkluderede rettelser. <\/p>\n
Koden forts\u00e6tter med at v\u00e6re under den \u00e5bne Apache-licens, men der p\u00e5l\u00e6gges en tidsbegr\u00e6nsning for distributionsrettigheden via en fortrolighedsaftale. Motivet bag denne \u00e6ndring i virksomhedens politik er \"str\u00e6ben efter \u00f8get sikkerhed\", som n\u00e6vnes som et fors\u00f8g p\u00e5 at implementere princippet \"Sikkerhed gennem uklarhed\". <\/p>\n
P\u00e5 trods af de udfordringer dette skaber for \u00e5bne tredjepartsfirmwares, har projektet GrapheneOS fundet en l\u00f8sning ved at finde en partner blandt OEM-leverand\u00f8rerne, der tilbyder lukkede embargo patches til projektet inden deres officielle offentligg\u00f8relse. <\/p>\n
Det bem\u00e6rkes, at GrapheneOS fremover vil tilbyde to forskellige kanaler med udgivelser \u2014 med fuldt reproducerbare builds p\u00e5 tidspunktet for offentligg\u00f8relse baseret p\u00e5 AOSP, men uden lukkede sikkerhedsrettelser, og med builds, hvor patches er inkluderet, hvis reproducerbare kildekode f\u00f8rst offentligg\u00f8res efter udl\u00f8bet af embargoen. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"