{"id":144812,"date":"2025-10-11T23:11:56","date_gmt":"2025-10-11T21:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-menyaet-politiku-publikaczii-ispravlenij-uyazvimostej-v-android"},"modified":"2025-10-11T23:11:56","modified_gmt":"2025-10-11T21:11:56","slug":"google-menyaet-politiku-publikaczii-ispravlenij-uyazvimostej-v-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/google-menyaet-politiku-publikaczii-ispravlenij-uyazvimostej-v-android","title":{"rendered":"Google \u00e4ndert die Richtlinien zur Ver\u00f6ffentlichung von Sicherheitsupdates f\u00fcr Android.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das GrapheneOS-Projekt, das ein alternatives, freies Android-Betriebssystem zur Verbesserung von Sicherheit und Datenschutz entwickelt, hat dar\u00fcber informiert, dass Google \u00c4nderungen an den Richtlinien zur Ver\u00f6ffentlichung von Sicherheitsupdates f\u00fcr die Android-Plattform und zur Offenlegung von Sicherheitsanf\u00e4lligkeiten vorgenommen hat. Der Sicherheitsbericht f\u00fcr Oktober wurde ohne Inhalt ver\u00f6ffentlicht. <\/p>\n
Google stellt ab sofort Sicherheitsupdates f\u00fcr Android ausschlie\u00dflich den OEM-Herstellern \u00fcber geschlossene Kan\u00e4le mit einer Geheimhaltungsvereinbarung zur Verf\u00fcgung, die sie verpflichtet, den Quellcode der bereitgestellten Patches f\u00fcr einen Zeitraum von 3 Monaten nach Erhalt nicht offenzulegen. W\u00e4hrend dieser Zeit ist nur die Verbreitung von bin\u00e4ren Builds mit dem enthaltenen Patch m\u00f6glich. <\/p>\n
Der Code bleibt unter der offenen Lizenz Apache, jedoch wird das Recht zur Verbreitung durch eine zeitliche Beschr\u00e4nkung gem\u00e4\u00df einer Geheimhaltungsvereinbarung eingeschr\u00e4nkt. Der Hintergrund dieser \u00c4nderung in der Unternehmenspolitik ist das \u201eStreben nach erh\u00f6hter Sicherheit\u201c, das als Versuch angesehen wird, das Prinzip \u201eSicherheit durch Unklarheit\u201c umzusetzen. <\/p>\n
Trotz der Schwierigkeiten, die dies f\u00fcr offene Drittanbieter-Firmwares mit sich bringt, hat das GrapheneOS-Projekt eine L\u00f6sung gefunden, indem es einen Partner unter den OEM-Lieferanten gefunden hat, der f\u00fcr das Projekt geschlossene Embargo-Patches bis zu ihrer offiziellen Ver\u00f6ffentlichung bereitstellt. <\/p>\n
Es wird darauf hingewiesen, dass GrapheneOS k\u00fcnftig zwei verschiedene Release-Kan\u00e4le anbieten wird \u2013 mit vollst\u00e4ndig reproduzierbaren Builds zum Zeitpunkt der Ver\u00f6ffentlichung auf Basis von AOSP, jedoch ohne geschlossene Sicherheitsupdates, und mit Builds, die Patches enthalten, deren reproduzierbarer Quellcode erst nach Ablauf des Embargos ver\u00f6ffentlicht wird. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"