GrapheneOS изрази опасения относно начина, по който Google управлява корекциите за сигурност и пускането на API за операционната система Android, твърдейки, че съществува тенденция актуализациите да се задържат за производителите на устройства, различни от Pixel. Проектът също така разкрити предстоящите изисквания на Google за регистрация на приложения, присъединявайки се към кампания за запазване на Android като отворена система.
Според GrapheneOS бюлетинът за актуализации на Pixel от септември 2026 г. включва корекции, които надхвърлят стандартния бюлетин за сигурност на Android, като конкретно засягат стандартния код на платформата Android, код, използван в устройства извън линията Pixel на Google. Тези корекции на ниво платформа не са включени в регулярния месечен бюлетин или в частните предварителни корекции, които обикновено се предоставят на други производители. GrapheneOS оценява, че тези корекции няма да достигнат до други OEM производители до версията Android 17 QPR2 през декември, определяйки това като „gatekeeping security patches to the standard Android platform code from Android OEMs“ от страна на Google.
Проектът също така твърди, че Android 17 QPR1 въвежда нови API за разработчици, които не присъстват в Android Open Source Project (AOSP), ситуация, която според GrapheneOS не се е случвала от الإصяването на Android Honeycomb. Докладът за разликите в API на Google потвърждава добавянето на пакета android.hardware.hid и промени в шестнадесет други, включително android.media, android.os и android.telecom. GrapheneOS е прехвърлила своя код към QPR1 преди официалното пускане на Google, но в момента няма разрешение за разпространението му, което води проекта да backport-ва Pixel фърмуер, драйвери на ядрото и HAL-ове върху Android 17 вместо това.
Освен забавянето на корекциите, GrapheneOS подчерта проблема с непрекъснатото спазване на правилата, цитирайки забавяне при получаването на изходен код, поискан на 1 септември, достъп до който е предоставен повече от две седмици по-късно. Макар всеки проблем поотделно да може да бъде сметнат за незначителен, GrapheneOS твърди, че тяхната комбинация показва тенденция на Google да ограничава достъпа до корекции за сигурност, да задържа API и да забавя съответствието с GPL.
Освен това GrapheneOS се противопоставя на планираното изискване на Google всички разработчици на приложения за Android да се регистрират в Google, като предоставят правна идентификация и доказателства за подписващия ключ. Sideloading на неверифицирани приложения ще изисква активиране на настройки за разработчици, 24-часов период на охлаждане и множество екрани с предупреждения. GrapheneOS се е присъединила към кампанията Keep Android Open заедно с организации като F-Droid, Electronic Frontier Foundation и Free Software Foundation, за да се противопостави на тази мярка.
Прочетете оригиналното отразяване
💬 Коментари
📜 Правила за коментари