Viena no lielākajām ziņām no nesenās Black Hat drošības konferences bija Google paziņojums par plāniem izdot ikmēneša drošības atjauninājumus, un ka tā centīsies mūs visus labāk informēt.
Google vadošais Android drošības inženieris Adrians Ludvigs ir paziņojis par lielu soli pareizajā virzienā ar Android drošības atjauninājumu Google grupas izveide. Grupas mērķis ir sniegt plašāku informāciju par drošības problēmām un biļeteniem, un pirmajā ziņojumā ir sniegta detalizēta informācija par pašreizējo Nexus ierīču atjauninājumu.
Ātrs ieskats parāda, ka viņi ir paņēmušiSkatuves bailes" problēmas ir diezgan nopietnas, un tajās ir precīzi norādīts, kāpēc tā ir problēma, kur koda kokā atrodas ielāpi, kad viņi (un partneri) pirmo reizi tika informēti un kad viņi sāka Nexus ierīču ielāpu. Tas ir tehniski, jo tam ir jābūt tehniskam. Taču to ir vērts izlasīt arī tad, ja uztraucaties par drošību un Android.
Android Central aplādes 248. sērijā mēs detalizēti runājām par to, kā plašsaziņas līdzekļi (tostarp mēs paši) patiesībā nav kvalificēts, lai izšķirtu lielāko daļu drošības jautājumu, un cerēja uz labāku pārredzamību no kvalificētajiem cilvēkiem, piemēram, Ludvigs. Mēs esam ļoti apmierināti ar drošības biļetenu un to ielāpu vēsturisko ierakstu. Šis ir lielisks resurss ikvienam, ne tikai cilvēkiem, kuri cenšas izdomāt drošību un Android kā žurnālistu. Tas nav ideāls, bet tas ir lielisks sākums.
Mēs ceram, ka pārdevēji, kuri ražo lielāko daļu Android tālruņu, sekos šim piemēram. Ir lieliski, ja Google mums stāsta par Nexus līnijas atjauninājumiem un ielāpiem, kā arī to attiecīgajiem ielāpiem AOSP, taču, zinot, kad Samsung vai LG vai Motorola plāno iekļaut labojumus, kuri tālruņi tiks laboti, un tas, kad tie plāno nosūtīt atjauninājumus, ir tikpat svarīgi, ja ne vairāk.
Pagaidām šī ir obligātā literatūra ikvienam, kas vēlas nopietni apspriest Android drošību.
Lasiet Android drošības atjauninājumu Google grupu šeit
Attēla avots: Ludviga BlackHat slaidi