Jedan od velikih zaključaka s nedavne Black Hat sigurnosne konferencije bila je Googleova objava planova za izdavati mjesečna sigurnosna ažuriranja, te da će nastojati da nas sve bolje informira.
Vodeći inženjer za sigurnost Androida u Googleu Adrian Ludwig je najavio veliki korak u pravom smjeru s stvaranje Google grupe za sigurnosna ažuriranja Androida. Fokus grupe je pružiti više informacija o sigurnosnim problemima i biltenima, a prvi post točno opisuje što je u trenutnom ažuriranju za Nexus uređaje.
Brzi pogled pokazuje da su uzeli "Trema" problemi prilično ozbiljni, i oni detaljno navode zašto je to problem, gdje su zakrpe u stablu koda, kada su oni (i partneri) prvi put obaviješteni i kada su počeli krpati Nexus uređaje. Tehnički je, jer mora biti tehnički. Ali također ga vrijedi pročitati ako ste zabrinuti za sigurnost i Android.
U epizodi 248 podcasta Android Central detaljno smo govorili o tome kako mediji (uključujući nas) zapravo nisu kvalificirani za seciranje većine sigurnosnih problema i nadaju se boljoj transparentnosti od ljudi koji su kvalificirani - kao što je Ludwig. Prilično smo oduševljeni što od sada nadalje imamo povijesni zapis o sigurnosnim biltenima i njihovim zakrpama. Ovo je izvrstan izvor za sve, a ne samo za ljude koji kao novinari pokušavaju shvatiti sigurnost i Android. Nije savršeno, ali je odličan početak.
Nadamo se da će dobavljači koji proizvode većinu Android telefona slijediti vodstvo ovdje. Sjajno je što nam Google govori o ažuriranjima i zakrpama za liniju Nexus i njihovim relevantnim zakrpama za AOSP, ali znati kada Samsung ili LG ili Motorola će ugraditi popravke, koji će telefoni biti zakrpani i kada planiraju slati ažuriranja jednako je važno, ako ne više.
Za sada je ovo sve obavezno štivo za svakoga tko želi ozbiljno razgovarati o sigurnosti Androida u budućnosti.
Ovdje pročitajte Google grupu o sigurnosnim ažuriranjima za Android
Izvor slike: Slajdovi Ludwigovog BlackHat-a