Google создает обновления безопасности для Android
Одним из основных выводов после последней Black Hat конференции по безопасности, было представление планов Google относительно ежемесячных обновлений безопасности. Компания будет стараться держать своих пользователей в курсе последних событий.
Ведущий инженер Google по безопасности Android, Aдриан Людвиг, объявил о том, что большой шаг в правильном направлении сделан с созданием Android Security Updates Google Group. Основное внимание было уделено обеспечению пользователей информацией о вопросах безопасности, и первым важным сообщением было объявление о текущем обновлений для Nexus. На первый взгляд видно, что они занялись довольно серьезно вопросами “Stagefright” , и они детализировали, почему именно эта проблема и где есть проблемы в коде, когда они (и партнеры) впервые получили информацию и когда они начали доработку устройств Nexus. Это стоит читать если вы беспокоитесь о безопасности и Android.
На Episode 248 в подкасте Android Central, мы подробно говорили о том, как средства массовой информации,( в том числе и мы) на самом деле не имеем достаточно знаний, чтобы разбираться в большинстве проблем безопасности, и надеемся на большую прозрачность людей, которые в этом разбираются — таких как Людвиг. Мы здесь довольно много говорили о применение записей истории бюллетеней безопасности и их обновлений. Это огромный ресурс для каждого, и не только для людей, пытающихся выяснить степень безопасности Android , но и журналистов. Это не идеально, но это – отличное начало. Мы надеемся, что производители, которые делают большинство телефонов Android последуют примеру Google.
Google рассказывает нам о новинках и обновлениях для линии Nexus, и соответствующих обновлений для AOSP. Но знать, когда Samsung или LG или Motorola собираются включить исправления для телефонов, и когда они планируют выпустить свои обновления — это тоже важно.
В настоящее время все это требуется перечитывать каждому , кто хочет серьезно поговорить о безопасности Android в будущем.
