|
Android安全团队在本周公开号召安全专家及社群,帮忙找出Android平台上的臭虫及安全漏洞。
Android安全团队指出,要建置并维护一个安全的行动平台是一项困难的任务,该团队已竭尽所能设计一个兼顾开放式开发与消费者导向的安全行动系统,即使己经发现并修补许多臭虫与漏洞,但他们知道在如此庞大且复杂的系统上发现其他的安全漏洞是不可避免的,因此他们吁请安全研究社群的协助。
Google在部落格中公布了漏洞及臭虫回报的管道以及连络窗口,以利安全研究人员回报。
Android安全团队指出,Android将会部署在许多不同的装置上,需要大量的合作才能将其修补,因此他们鼓励责任揭密(responsible disclosure),希望研究人员在相关漏洞被修补前不要公开漏洞信息。
Android安全团队预计在未来几个月将会陆续发表有关Android安全功能的更多细节,以及如何在Android应用程序中使用这些功能的开发者文件及准则等。
Google甫于本周释出最新的Android SDK 0.9版,并公布SDK的开发时程表,显示可能会在9月发表1.0预览版,于第三季或第四季推出1.0正式版,以及在第四季根据GPL及Apache 2.0授权释出Android的开放源码,首批Android手机也将在今年第四季问世。
虽然业界盛传由宏达电为美国电信营运商T-Mobile所打造的Dream手机将是全球首款Android手机,不过目前Google及宏达电皆未证实此事,Dream手机已在本周通过美国联邦通讯委员会的检验,可望在11月以前上。
|