{"id":144812,"date":"2025-10-11T23:11:56","date_gmt":"2025-10-11T21:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-menyaet-politiku-publikaczii-ispravlenij-uyazvimostej-v-android"},"modified":"2025-10-11T23:11:56","modified_gmt":"2025-10-11T21:11:56","slug":"google-menyaet-politiku-publikaczii-ispravlenij-uyazvimostej-v-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/google-menyaet-politiku-publikaczii-ispravlenij-uyazvimostej-v-android","title":{"rendered":"Google modifica la politica di pubblicazione delle correzioni delle vulnerabilit\u00e0 in Android","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Il progetto GrapheneOS, che sviluppa un'alternativa libera del firmware Android mirata a migliorare la sicurezza e garantire la privacy, ha annunciato che Google ha apportato modifiche alla politica di pubblicazione delle patch per le vulnerabilit\u00e0 della piattaforma Android e alla divulgazione delle vulnerabilit\u00e0. Il rapporto di ottobre sulle vulnerabilit\u00e0 in Android \u00e8 stato pubblicato vuoto. <\/p>\n
Da ora in poi, Google fornisce inizialmente le patch di sicurezza per Android esclusivamente ai produttori OEM attraverso canali chiusi con un accordo di non divulgazione, che li obbliga a non rivelare il codice sorgente con le patch fornite per un periodo di 3 mesi dalla ricezione. Durante questo periodo \u00e8 possibile distribuire esclusivamente build binarie che includono la patch. <\/p>\n
Il codice rimane sotto la licenza aperta Apache, ma il diritto di distribuzione \u00e8 soggetto a una limitazione temporale tramite un accordo di non divulgazione. La motivazione di questo cambiamento nella politica aziendale \u00e8 la \"ricerca di maggiore sicurezza\", vista come un tentativo di attuare il principio della \"Sicurezza attraverso l'oscurit\u00e0\". <\/p>\n
Nonostante le difficolt\u00e0 create per i firmware open source di terze parti, il progetto GrapheneOS ha trovato una soluzione collaborando con un partner tra i fornitori OEM, che fornisce per il progetto patch embargoate prima della loro divulgazione ufficiale. <\/p>\n
Si segnala che d'ora in poi GrapheneOS fornir\u00e0 due diversi canali di rilascio \u2014 uno con build completamente riproducibili al momento della pubblicazione basato su AOSP, ma senza le correzioni di sicurezza chiuse, e uno con build che includono le patch, il cui codice sorgente riproducibile sar\u00e0 pubblicato solo dopo la scadenza dell'embargo. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"