站长搜索讯 极度碎片化的安卓生态,不仅让第三方软件开发者头疼,也让谷歌(微博)官方难以驾驭。据美国科技新闻网站ZDNET报道,最近有安全人士爆料,谷歌曾公开表示,对于安卓4.4之前系统中的一个组件漏洞,不再负责,希望民间高手能够自行开发补丁
站长搜索讯 极度碎片化的安卓生态,不仅让第三方软件开发者头疼,也让谷歌(微博)官方难以驾驭。据美国科技新闻网站ZDNET报道,最近有安全人士爆料,谷歌曾公开表示,对于安卓4.4之前系统中的一个组件漏洞,不再负责,希望民间高手能够自行开发补丁。
据安全专家TodBeardsley爆料,去年十月份,谷歌官方收到了一个安全漏洞报告,有人发现在安卓4.3版本中,WebView组件中存在漏洞,威胁系统安全。
按照统计,这一漏洞将影响到全球9.3亿人的安卓用户。
然而谷歌的反应令外界吃惊,谷歌工作人员表示,目前无暇顾及,请外界自行开发补丁解决问题。
据报道,谷歌方面表示,因为受影响的安卓系统早于4.4版本,因此谷歌团队一般不会再自行开发补丁,“但是欢迎外界开发的补丁”。
谷歌表示,如果安卓4.4版本之前的系统,安全人士的漏洞报告中,如果没有附带补丁程序,谷歌除了通知安卓设备厂商之外,不会采取其他进一步行动。
目前还不清楚谷歌这样置之不理的政策,是针对WebView这一安卓系统组件,还是涉及整个安卓4.4之前的系统。
按照谷歌的解释,如果安全业界未来发现相关漏洞时,如果提交了补丁程序,谷歌将会把补丁整合到开源的安卓系统代码中。
上述安全人士表示,他从来没有看到一家公司会采取这样的漏洞处理方式,即请报告者自行开发、附带补丁。
众所周知的是,安卓最大特色是碎片化,全球用户运行着花样繁多的安卓版本。根据谷歌官方统计,46%的安卓用户运行安卓4.3,该版本排名第一,安卓4.4占到了39.1%,排名第二。
其余的用户,则分布在安卓2.3,安卓4.0,安卓2.2等旧版本。(晨曦)
声明:本文内容来源自网络,文字、图片等素材版权属于原作者,平台转载素材出于传递更多信息,文章内容仅供参考与学习,切勿作为商业目的使用。如果侵害了您的合法权益,请您及时与我们联系,我们会在第一时间进行处理!我们尊重版权,也致力于保护版权,站搜网感谢您的分享!