Son Black Hat güvenlik konferansının en büyük paketlerinden biri, Google’ın aylık güvenlik güncellemeleri yapmayı planladığını ve hepimizi daha iyi bilgilendirmek için çaba göstereceğini duyurmaktı.
Google’da Android güvenliği konusunda lider mühendis Adrian Ludwig, Android Güvenlik Güncellemeleri Google Grubu’nun oluşturulmasıyla doğru yönde büyük bir adım olduğunu açıkladı. Grubun odak noktası, güvenlik sorunları ve bültenler hakkında daha fazla bilgi sağlamak ve ilk gönderi Nexus cihazlarının güncel güncellemesinde tam olarak ne olduğunu ayrıntılandırmaktır.
Hızlı bir bakış, "Stagefright" konularını oldukça ciddiye aldıklarını ve tam olarak neden bir sorun olduğunu, yamalar kod ağacında bulundukları, (ve ortakları) ilk olarak ne zaman bilgilendirildiklerini ve Nexus cihazlarını yamaya başladıklarını tam olarak açıklıyorlar.. Teknik, çünkü teknik olması gerekiyor. Ancak, güvenlik ve Android ile ilgili endişeleriniz varsa, okumaya değer.
Android Central podcast'in 248. Bölümünde, medya kuruluşlarının (kendimiz de dahil olmak üzere) çoğu güvenlik meselesini nasıl özümseyebileceği ve Ludwig gibi nitelikli insanlardan daha iyi şeffaflık umduğumuzu ayrıntılı olarak konuştuk. Buradan itibaren güvenlik bültenleri ve yamaları hakkında tarihsel bir kayda sahip olmaktan oldukça memnunuz. Bu, herkes için harika bir kaynaktır, sadece güvenlik ve Android'i gazeteci olarak anlamaya çalışanlar için değil. Mükemmel değil, ama harika bir başlangıç.
Umarız Android telefonların çoğunu yapan satıcılar buradaki liderliği takip eder. Google bize Nexus hattı için güncellemeleri ve yamaları ve AOSP ile ilgili yamalarını anlatıyor, ancak Samsung veya LG veya Motorola'nın düzeltmeleri ne zaman ekleyeceğini bilmek, hangi telefonların yamalı olacağını ve ne zaman güncelleme göndermeyi planladıklarını bilmek önemli, eğer değilse.
Şimdilik, tüm bu Android güvenliği hakkında ileriye dönük ciddi bir tartışma yapmak isteyen herkes için gerekli okuma.
Android Güvenlik Güncelleştirmeleri Google Grubunu buradan okuyun
