Одним із найважливіших результатів недавньої конференції з безпеки компанії Black Hat було оголошення Google про плани випускати щомісячні оновлення безпеки, а також вона буде прагнути до того, щоб нас було краще інформувати.
Провідний інженер з питань безпеки Android в Google Адріан Людвіг оголосив про великий крок у правильному напрямку зі створенням групи Google Android Updates Security Updates. Основна увага групи - надання більшої інформації про проблеми безпеки та бюлетені, а в першому дописі детально розказано, що саме є в поточному оновлення для пристроїв Nexus.
Швидкий підзор показує, що вони сприйняли проблеми "Stagefright" досить серйозно, і вони детально розказують, чому це проблема, де патчі знаходяться в кодовому дереві, коли про них (та партнерів) вперше повідомили і коли почали виправляти пристрої Nexus. Це технічно, тому що воно повинно бути технічним. Але також варто прочитати, якщо ви стурбовані безпекою та Android.
В епізоді 248 підкасту Android Central ми детально розповіли про те, як засоби масової інформації (включаючи нас самих) насправді не кваліфіковані для розсічення більшості проблем безпеки, і сподівалися на кращу прозорість серед кваліфікованих людей - наприклад, Людвіга. Ми досить спокійно маємо історичний запис бюлетенів безпеки та їх виправлень звідси. Це чудовий ресурс для всіх, а не лише людей, які намагаються зрозуміти безпеку та Android як журналіста. Це не ідеально, але це чудовий початок.
Ми сподіваємось, що постачальники, які змушують більшість телефонів Android дотримуватися лідерства тут. Google розповідає нам про оновлення та виправлення для лінії Nexus та їх відповідні патчі для AOSP - це чудово, але знаючи, коли Samsung або LG або Motorola збираються виправити, які телефони будуть виправлені, і коли вони планують надсилати оновлення, це просто так само важливо, якщо не більше.
Наразі це все необхідне для читання для всіх, хто хоче серйозно обговорити питання безпеки Android вперед.
Прочитайте оновлення служби безпеки Android тут
