गूगल सुरक्षा खामियों के पैच प्रकाशित करने की अपनी नीति में बदलाव कर रहा है। Android

ग्राफीनओएस परियोजना, जो एक वैकल्पिक ओपन सोर्स फर्मवेयर विकसित करती है। Androidसुरक्षा को मजबूत करने और गोपनीयता सुनिश्चित करने के उद्देश्य से काम करने वाली कंपनी ने घोषणा की है कि Google ने प्लेटफॉर्म के लिए सुरक्षा खामियों को दूर करने वाले पैच प्रकाशित करने की अपनी नीति में बदलाव किया है। Android और सुरक्षा खामियों का खुलासा। अक्टूबर सुरक्षा खामी रिपोर्ट। Android опубликован пустым.

Отныне Google изначально предоставляет исправления безопасности для Android исключительно OEM-производителям по закрытым каналам с соглашением о неразглашении, обязующем их не раскрывать исходный код с применением предоставленных патчей на срок 3 месяца с момента получения. В течение этого времени возможно распространение исключительно бинарных сборок с включением исправления.

कोड स्वयं अपाचे ओपन सोर्स लाइसेंस के अंतर्गत बना हुआ है, लेकिन वितरण अधिकार एक गैर-प्रकटीकरण समझौते द्वारा अस्थायी रूप से प्रतिबंधित हैं। कंपनी की नीति में इस बदलाव का उद्देश्य "सुरक्षा बढ़ाने का प्रयास" है, जिसे "अस्पष्टता में सुरक्षा" के सिद्धांत को लागू करने का प्रयास बताया गया है।

ओपन-सोर्स थर्ड-पार्टी फर्मवेयर के लिए चुनौतियों के बावजूद, ग्राफीनओएस परियोजना ने एक OEM के साथ साझेदारी करके इसका समाधान ढूंढ लिया है, जो आधिकारिक तौर पर जारी होने से पहले परियोजना को प्रतिबंधित पैच प्रदान करता है।

यह ध्यान देने योग्य है कि अब से, ग्राफीनओएस दो अलग-अलग रिलीज चैनल प्रदान करेगा: एओएसपी पर आधारित प्रकाशन के समय पूरी तरह से पुनरुत्पादनीय बिल्ड, लेकिन बंद सुरक्षा सुधारों के बिना, और शामिल पैच के साथ बिल्ड, जिसका पुनरुत्पादनीय स्रोत कोड प्रतिबंध समाप्त होने के बाद ही प्रकाशित किया जाएगा।

स्रोत: opennet.ru