{"id":144812,"date":"2025-10-11T23:11:56","date_gmt":"2025-10-11T21:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-menyaet-politiku-publikaczii-ispravlenij-uyazvimostej-v-android"},"modified":"2025-10-11T23:11:56","modified_gmt":"2025-10-11T21:11:56","slug":"google-menyaet-politiku-publikaczii-ispravlenij-uyazvimostej-v-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/google-menyaet-politiku-publikaczii-ispravlenij-uyazvimostej-v-android","title":{"rendered":"Google \u00e4ndrar sin policy f\u00f6r publicering av s\u00e5rbarhetsfixar i Android","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
GrapheneOS-projektet, som utvecklar en alternativ \u00f6ppen Android-firmware inriktad p\u00e5 att f\u00f6rb\u00e4ttra s\u00e4kerhet och skydda integritet, meddelade att Google har gjort f\u00f6r\u00e4ndringar i sin policy f\u00f6r offentligg\u00f6rande av s\u00e4kerhetsfixar f\u00f6r Android-plattformen och f\u00f6r avt\u00e4ckt information om s\u00e5rbarheter. Den oktober rapporten om s\u00e5rbarheter i Android publicerades tom. <\/p>\n
Fr\u00e5n och med nu tillhandah\u00e5ller Google s\u00e4kerhetsuppdateringar f\u00f6r Android uteslutande till OEM-tillverkare via slutna kanaler med ett sekretessavtal som \u00e5l\u00e4gger dem att inte avsl\u00f6ja k\u00e4llkoden som anv\u00e4nder de tillhandah\u00e5llna patcharna under en period av 3 m\u00e5nader fr\u00e5n mottagandet. Under denna tid \u00e4r det endast till\u00e5tet att distribuera binningsbyggnader som inkluderar \u00e5tg\u00e4rden. <\/p>\n
Koden forts\u00e4tter att vara under den \u00f6ppna licensen Apache, men det finns en tidsbegr\u00e4nsning f\u00f6r distributionsr\u00e4tten genom ett sekretessavtal. Motivet bakom denna f\u00f6r\u00e4ndring i f\u00f6retagets policy \u00e4r ett \"str\u00e4van efter \u00f6kad s\u00e4kerhet\", som beskrivs som ett f\u00f6rs\u00f6k att till\u00e4mpa principen \"S\u00e4kerhet genom oklarhet\". <\/p>\n
Trots de sv\u00e5righeter som detta skapar f\u00f6r \u00f6ppna, tredjepartsfirmware, har GrapheneOS-projektet hittat en l\u00f6sning genom att finna en partner bland OEM-leverant\u00f6rer som tillhandah\u00e5ller st\u00e4ngda embargo-patchar f\u00f6r projektet f\u00f6re deras officiella offentligg\u00f6rande. <\/p>\n
Det noteras att GrapheneOS fr\u00e5n och med nu kommer att erbjuda tv\u00e5 olika kanaler med utg\u00e5vor \u2013 en med helt reproducerbara byggen vid publicering baserade p\u00e5 AOSP, men utan st\u00e4ngda s\u00e4kerhetsfixar, och en med byggen som inkluderar patchar, den reproducerbara koden f\u00f6r vilka inte kommer att publiceras f\u00f6rr\u00e4n embargoet har l\u00f6pt ut. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"