Google muudab Androidi haavatavuste paranduste avaldamise poliitikat.

GrapheneOS projekt, mis arendab alternatiivset avatud allikaga Androidi püsivara, mis keskendub julgeoleku ja privaatsuse parandamisele, teatas, et Google on muutnud oma põhimõtteid haavatavuste parandamise ja haavatavuste avalikustamise kohta Androidi platvormil. Oktoobri haavatavuste aruanne Androidi kohta avaldati tühjana.

Edaspidi pakub Google algselt Androidi turvaparandusi ainult OEM-tootjatele suletud kanalite kaudu, ühe kolm kuud kehtiva saladuslepinguga, mis keelab neil jagada allika koodi antud plaastritega alates nende saamisest. Selle perioodi jooksul on võimalik jagada ainult binaarseid kogumeid koos parandusega.

Kood ise jääb endiselt avatud Apache litsentsi alla, kuid levitamisõigusele kehtib ajakirjanduse tulevik piirang valitsemise lepinguga. Selle muutuse motivatsiooniks on ettevõtte eesmärk „parandada julgeolekut“, mida peetakse katseks rakendada põhimõtet „julgolek läbi ebaselguse“.

Hoolimata sellest, et see tekitab avatud kolmandate osapoolte püsivaramike jaoks raskusi, leidis GrapheneOS projekt olukorrast väljapääsu, leides partneri OEM-tootjate seast, kes pakub projekti jaoks suletud embargo plaastrid enne nende ametlikku avalikustamist.

Tuleb märkida, et edaspidi pakub GrapheneOS kahte erinevat väljaandekanali – täielikult reprodutseeritavad kogumid, mis põhinevad AOSP-l, kuid ei sisalda suletud turvapaikasid, ja kogumid, kus on kaasatud plaastrid, mille reprodutseeritav allikakood avaldatakse alles pärast embargot.

Allikas: opennet.ru