ЛинеагеОС уводи поверење: централизовани интерфејс за безбедност и приватност

Програмери из ЛинеагеОС-а су представили Труст: централизовани интерфејс за безбедносне и приватне функције у РОМ-у. Читајте даље да бисте сазнали више!

Увођење месечних безбедносних закрпа за Андроид био је добродошао и преко потребан потез Гугла. У то време, Андроид је био озлоглашен због проблема са фрагментацијом, што је негативно утицало на то како се безбедносне рањивости могу закрпити и затим брзо дистрибуирати на уређаје. Месечне безбедносне закрпе пружиле су брз начин за забринуте кориснике да процене колико је њихов уређај „безбедан“ и „ажуран“.

Нажалост, иако је ова промена била добронамерна за крајње кориснике, неки ОЕМ произвођачи су били не успевају да у потпуности покрену све безбедносне закрпе за њихове уређаје. Кад год Гоогле објави месечну безбедносну закрпу, ОЕМ произвођачи морају да поправе све рањивости наведене у безбедносном билтену за тај месец ако желе да тврде да је њихов уређај безбедан до тог нивоа месечне закрпе. Међутим, истраживачи су открили значајан јаз између нивоа безбедносне закрпе који је пријављен на телефону и од којих рањивости је телефон заправо био заштићен. Док већина просечних потрошача наизглед не би

нега у вези са овим, не може се порећи да је ово била повреда поверења од стране ОЕМ-а. Овакви проблеми су навели Гугл измене своје ОЕМ уговоре како би укључили захтеве за редовне безбедносне закрпе.

У светлу ових забринутости, програмери у ЛинеагеОС-у су представили "Поверење."

Поверење

Труст је централизовани интерфејс унутар ЛинеагеОС РОМ-ова (који се налази у Подешавања > Безбедност и приватност) који ће сада бити дом за све безбедносне функције ЛинеагеОС-а. Овде можете добити преглед статуса основних безбедносних функција као што су Заштита приватности и још много тога, као и објашњења о томе како да свој уређај учините безбедним, а своје податке приватним. Даље, као део побољшања корисничког искуства, икона поверења ће бити видљива на статусној траци како би се обавестили корисници да је радња која се обавља безбедна и да није узрокована лажним дијалозима за дозволе, покушајима крађе идентитета и другим сличним сметња.

Поверење везано за раније поменуте промене од Гоогле-а раздваја ниво безбедносне закрпе добављача и ниво закрпе оквира. ЛинеагеОС је у стању да закрпи Андроид оквир захваљујући АОСП-у, а они могу да закрпе кернел захваљујући извору Линук кернела. Али програмери се обично морају ослањати на ОЕМ произвођаче за БЛОБ-ове да ажурирају ХАЛ-ове добављача, покретаче и још много тога. Нови ниво безбедносне закрпе „продавца“ сада извештава када су БЛОБ-ови последњи пут ажурирани. Ово пружа много релевантније информације, као што се може видети у случају Нектбит Робина, који ће прикажи ниво закрпе добављача из априла 2017 иако је ниво закрпе Андроид оквира можда ажуриран.

Интерфејс поверења такође упозорава кориснике када њихов уређај није безбедан, као у случајевима када је СЕЛинук онемогућен, роот омогућен или када је уређај нешифрован. Труст такође приказује икону на статусној траци када апликација активно користи роот приступ, слично као Приваци Гуард. Труст такође садржи подешавања за контролу Ограничење СМС порука за апликације.

Интерфејс поверења је активан ове недеље ЛинеагеОС 15.1 гради. Програмери обећавају да ће испоручити више функција као део Труст-а у будућности.