{"id":144812,"date":"2025-10-11T23:11:56","date_gmt":"2025-10-11T21:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-menyaet-politiku-publikaczii-ispravlenij-uyazvimostej-v-android"},"modified":"2025-10-11T23:11:56","modified_gmt":"2025-10-11T21:11:56","slug":"google-menyaet-politiku-publikaczii-ispravlenij-uyazvimostej-v-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/google-menyaet-politiku-publikaczii-ispravlenij-uyazvimostej-v-android","title":{"rendered":"Google modifie sa politique de publication des correctifs de vuln\u00e9rabilit\u00e9s sur Android","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Le projet GrapheneOS, qui d\u00e9veloppe un firmware Android alternatif et libre visant \u00e0 renforcer la s\u00e9curit\u00e9 et \u00e0 assurer la confidentialit\u00e9, a annonc\u00e9 que Google a apport\u00e9 des modifications \u00e0 sa politique de publication des correctifs de vuln\u00e9rabilit\u00e9s pour la plateforme Android et \u00e0 la divulgation des vuln\u00e9rabilit\u00e9s. Le rapport d'octobre sur les vuln\u00e9rabilit\u00e9s d'Android a \u00e9t\u00e9 publi\u00e9 vide. <\/p>\n
D\u00e9sormais, Google fournira les correctifs de s\u00e9curit\u00e9 pour Android exclusivement aux fabricants OEM par des canaux ferm\u00e9s avec un accord de non-divulgation, les obligeant \u00e0 ne pas divulguer le code source utilisant les patchs fournis pendant une p\u00e9riode de 3 mois \u00e0 compter de leur r\u00e9ception. Pendant ce temps, seules les versions binaires avec le correctif pourront \u00eatre distribu\u00e9es. <\/p>\n
Le code reste sous la licence ouverte Apache, mais le droit de distribution est soumis \u00e0 une restriction temporaire par le biais d'un accord de non-divulgation. Le motif de ce changement de politique de l'entreprise est \u00ab l'aspiration \u00e0 une s\u00e9curit\u00e9 accrue \u00bb, not\u00e9 comme une tentative de mise en \u0153uvre du principe \u00ab S\u00e9curit\u00e9 par l'incertitude \u00bb. <\/p>\n
Malgr\u00e9 les difficult\u00e9s que cela cr\u00e9e pour les firmwares tiers ouverts, le projet GrapheneOS a trouv\u00e9 une solution en \u00e9tablissant un partenariat avec un fournisseur OEM qui fournit au projet des correctifs embargo ferm\u00e9s avant leur divulgation officielle. <\/p>\n
Il est pr\u00e9cis\u00e9 que GrapheneOS proposera d\u00e9sormais deux canaux diff\u00e9rents pour les versions - l'un avec des compilations enti\u00e8rement reproductibles au moment des publications bas\u00e9es sur AOSP, mais sans correctifs de s\u00e9curit\u00e9 priv\u00e9s, et l'autre avec des compilations incluant les correctifs, dont le code source reproductible ne sera publi\u00e9 qu'apr\u00e8s la lev\u00e9e de l'embargo. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"