{"id":144812,"date":"2025-10-11T23:11:56","date_gmt":"2025-10-11T21:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-menyaet-politiku-publikaczii-ispravlenij-uyazvimostej-v-android"},"modified":"2025-10-11T23:11:56","modified_gmt":"2025-10-11T21:11:56","slug":"google-menyaet-politiku-publikaczii-ispravlenij-uyazvimostej-v-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/google-menyaet-politiku-publikaczii-ispravlenij-uyazvimostej-v-android","title":{"rendered":"Google \u00e4ndert die Richtlinien zur Ver\u00f6ffentlichung von Sicherheitsupdates f\u00fcr Android","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das GrapheneOS-Projekt, das eine alternative, freie Android-Firmware entwickelt, die auf verst\u00e4rkte Sicherheit und Datenschutz abzielt, hat bekannt gegeben, dass Google \u00c4nderungen an der Ver\u00f6ffentlichungsrichtlinie f\u00fcr Sicherheitsupdates auf der Android-Plattform sowie an der Offenlegung von Sicherheitsanf\u00e4lligkeiten vorgenommen hat. Der Oktober-Bericht \u00fcber Sicherheitsanf\u00e4lligkeiten in Android wurde leer ver\u00f6ffentlicht. <\/p>\n
Ab sofort liefert Google Sicherheitsupdates f\u00fcr Android ausschlie\u00dflich an OEM-Hersteller \u00fcber geschlossene Kan\u00e4le mit einer Geheimhaltungsvereinbarung, die sie verpflichtet, den Quellcode der bereitgestellten Patches f\u00fcr einen Zeitraum von 3 Monaten ab Erhalt nicht offenzulegen. In dieser Zeit ist nur die Verbreitung von Bin\u00e4rversionen mit den enthaltenen Patches m\u00f6glich. <\/p>\n
Der Code bleibt weiterhin unter der offenen Lizenz Apache, jedoch wird das Verbreitungsrecht durch eine zeitliche Beschr\u00e4nkung im Rahmen einer Geheimhaltungsvereinbarung eingeschr\u00e4nkt. Der Grund f\u00fcr diese \u00c4nderung in der Unternehmenspolitik ist das \"Streben nach erh\u00f6hter Sicherheit\", das als Versuch angesehen wird, das Prinzip \"Sicherheit durch Unklarheit\" umzusetzen. <\/p>\n
Trotz der durch diese Ma\u00dfnahmen geschaffenen Schwierigkeiten f\u00fcr offene, alternative Firmware-L\u00f6sungen hat das GrapheneOS-Projekt einen Ausweg gefunden, indem es einen Partner unter den OEM-Anbietern gefunden hat, der dem Projekt geschlossene Embargo-Patches bis zu ihrer offiziellen Offenlegung bereitstellt. <\/p>\n
Es wird angemerkt, dass GrapheneOS k\u00fcnftig zwei verschiedene Kan\u00e4le mit Ver\u00f6ffentlichungen bereitstellen wird \u2014 mit vollst\u00e4ndig reproduzierbaren Builds zum Zeitpunkt der Ver\u00f6ffentlichung auf Basis von AOSP, jedoch ohne geschlossene Sicherheitskorrekturen, sowie mit Builds, die Patch-Updates enthalten, deren reproduzierbarer Quellcode erst nach Ablauf des Embargos ver\u00f6ffentlicht wird. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"