{"id":144812,"date":"2025-10-11T23:11:56","date_gmt":"2025-10-11T21:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-menyaet-politiku-publikaczii-ispravlenij-uyazvimostej-v-android"},"modified":"2025-10-11T23:11:56","modified_gmt":"2025-10-11T21:11:56","slug":"google-menyaet-politiku-publikaczii-ispravlenij-uyazvimostej-v-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/google-menyaet-politiku-publikaczii-ispravlenij-uyazvimostej-v-android","title":{"rendered":"Google wijzigt het beleid voor het publiceren van patches voor kwetsbaarheden in Android","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Het GrapheneOS-project, dat een alternatief vrij Android-besturingssysteem ontwikkelt dat gericht is op het verbeteren van beveiliging en privacy, heeft aangekondigd dat Google veranderingen heeft aangebracht in het beleid voor het publiceren van kwetsbaarheidsfixes voor het Android-platform en het openbaar maken van informatie over kwetsbaarheden. Het oktober-rapport over kwetsbaarheden in Android is leeg gepubliceerd. <\/p>\n
Voortaan verstrekt Google kwetsbaarheidsfixes voor Android uitsluitend in eerste instantie aan OEM's via besloten kanalen onder een geheimhoudingsovereenkomst, die hen verplicht om de broncode met de verstrekte patches gedurende 3 maanden na ontvangst niet openbaar te maken. Gedurende deze tijd is alleen de distributie van binaire builds met de fix mogelijk. <\/p>\n
De code blijft onder de open Apache-licentie, maar er is een tijdelijke beperking op het distributierecht via een geheimhoudingsovereenkomst. De reden voor deze wijziging in het bedrijfsbeleid is het 'streven naar verhoogde veiligheid', wat wordt gekarakteriseerd als een poging om het principe 'Veiligheid door obscuriteit' te implementeren. <\/p>\n
Ondanks de complicaties die dit cre\u00ebert voor open source alternatieve firmware, heeft het GrapheneOS-project een oplossing gevonden door een partner onder de OEM-leveranciers te vinden die geheim embargo-patches levert aan het project voordat deze officieel openbaar worden gemaakt. <\/p>\n
Er wordt opgemerkt dat GrapheneOS voortaan twee verschillende releasekanalen zal aanbieden \u2014 met volledig reproduceerbare builds op het moment van publicatie op basis van AOSP, maar zonder gesloten beveiligingspatches, en met builds waarin patches zijn opgenomen, waarvan de reproduceerbare broncode pas na afloop van het embargo zal worden gepubliceerd. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"