服 务 热 线 : 0760 - 88894068


企业动态

行业资讯

详细信息
当前位置: 首页> 详细信息
beat365官方网站-谷歌强化对 AOSP 外部贡献者的审查,避免被恶意提交 Bug 代码
专栏:公司新闻
发布日期:2024-05-04
阅读量:2062
作者:乐鱼体育
收藏:
beat365官方网站-谷歌强化对 AOSP 外部贡献者的审查,避免被恶意提交 Bug 代码

Android 开源项目 (Android Open Source Project,AOSP) 是指打造出 Android 的人员、流程和源代码

9 月 19 日,谷歌将强化对 AOSP 外部贡献者的审查。Android 开源项目 (Android Open Source Project,AOSP) 是指打造出 Android 的人员、流程和源代码。人员负责监督项目并开发源代码;流程则是指为了管理软件的开发而使用的工具和程序,最终得到的就是可用于手机和其他设备的源代码。

谷歌强化对 AOSP 外部贡献者的审查,避免被恶意提交 Bug 代码谷歌强化对 AOSP 外部贡献者的审查,避免被恶意提交 Bug 代码

当下,AOSP 采用的是 Apache 2.0 开源许可证,这意味着任何beat365官方网站人都可以修改其代码。然而,这种策略的一个缺点就是给恶意人员提供了一种简单的破坏途径。为了应对安全问题,谷歌正权门 权术加强对外部贡献人员的审查。

Android 专家 Mishaal Rahman 解释称,现大智若愚 深仇大恨所有对 AOSP 的外部更改都需要两位谷歌审核人员进行审查和批准。目的是防止代码中隐藏的安全漏洞和 Bug 进入 AOSP—— 而不是限制谁可以向 AOSP 提交代码。

事实上,Rahman 明确指出,非 Google 员工并未被列入贡献黑名单。相反,外部代码只需接受审查,让直接受影响的人有机会确定它是否应该被整合进 AOSP。这是一个更彻底的审查流程,有助于筛选最终代码,确认最有益的部分,并减少安全问题。外媒认为,这一策略可能会大幅减少谷歌过去所面临的一些与漏洞相关的问题。

就香喷喷 设法主意去年,David Schütz 发现了一个存落漠 落漠于 AOSP 中的漏洞,这是一种可以允许黑客绕过安卓锁屏的缺陷。他后来因报告该漏洞而从谷歌获得了 7 万美元的奖励。

值得注意的是,谷歌已于 2010 年启动了一个名为漏洞赏金计划(Vulnerability Rewards Program)的项目,该项目自开启以来已贡献过 11000 个以上的漏洞,而谷歌均会以现金作为奖励。目前,谷歌已经向这些白帽子支付了数百万美元。

-beat365官方网站
上一页:beat365官方网站-【直播已结束】荣耀V Purse 科技时尚大秀
下一页:beat365官方网站-马斯克考虑向所有 X 用户收费