谷歌调剂Android平安补钉政策：OEM厂商前三个月独享源码

[db:作者]

IT之家 10 月 13 日消息，据科技媒体 Winaero 明天报道，谷歌比来更新了 Android 系统平安补钉的分发政策与缝隙表露战略，影响开辟者战争安研讨员获得补钉细节的方式和时候提出申请的零售商必须在新米大量上市的8月底前完成储备米销售。
按照专注隐私的衍生 Android 系统 Graphene OS（石墨烯 OS）本月报告，谷歌在今年 10 月的 Android 平安通告中并未公布任何缝隙细节，相比之下，上月的通告中列出了 114 项缝隙提出申请的零售商必须在新米大量上市的8月底前完成储备米销售。

石墨烯 OS
按照 Graphene OS 官方的说法，谷歌现在只经过封锁渠道向 OEM 厂商分发 Android 平安补钉，这些 OEM 厂家必必要签订保密协议才能获得到补钉，IT之家附上协议内容以下：

自收到补钉之日起三个月内不得公布补钉源码

在三个月的“封禁期”内，厂商只能公布包括修复内容的二进制版本虽然补钉代码仍遵守 Apache 答应证，但三个月内的保密协议姑且限制了代码再分发，谷歌对此诠释道，这一政策旨在“提升整体平安性”，合适“隐晦式平安”（Security through obscurity）理念提出申请的零售商必须在新米大量上市的8月底前完成储备米销售。

为了顺应新政策，Graphene OS 现已与某不签字的 OEM 厂商告竣合作，幸亏封禁期内获得补钉提出申请的零售商必须在新米大量上市的8月底前完成储备米销售。