Google Android Güvenlik Bültenlerini, CVE'leri ve Yamanın Entegrasyonunu Anlamak
Hedef Kitle: Kamu / Elo Müşterileri, BT Yöneticileri, Güvenlik Ekipleri & Entegratörler
Makale Türü: Güvenlik Mimarisi & Yama Yönetimi Genel Bakışı
Çünkü core Android Açık Kaynak Projesi (AOSP) işletim sistemi Google tarafından sürdürülmektedir, Google her ay Android Güvenlik Bülteni yayımlar ve bu bültenlerde Android sistem çerçevelerini, çekirdek bileşenlerini ve donanım sağlayıcı sürücülerini (örneğin, Qualcomm) etkileyen yeni keşfedilen güvenlik açıkları, istismarlar ve Yaygın Güvenlik Açıkları ve Maruziyetler (CVE'ler) belgelenmektedir.
Resmi Android Güvenlik Bültenleri
Her aylık bülten, ele alınan CVE'ler için ciddiyet derecesini, güvenlik açığı sınıflandırmasını ve yama tanımlarını detaylandırır:
Yama Entegrasyonu & Firmware Dağıtım Yaşam Döngüsü
Google ve bileşen yarı iletken sağlayıcıları rapor edilen CVE'ler için kaynak kodu yamalarını yayımladıklarında, düzeltmeler Elo'nun özelleştirilmiş Android Tahtası Destek Paketleri (BSP'ler) ve cihaz firmware derlemelerine derlenmeli, test edilmeli ve entegre edilmelidir.
EloCare™ OS 360 ile Otomatik Yama
EloCare™ OS 360 yaşam döngüsü abonelik programı sayesinde, Elo bu aylık bültenleri iki ayda bir güvenlik bakım güncellemeleri halinde birleştirerek, kayıtlı kurumsal cihazlara EloView® veya üçüncü taraf MDM'ler üzerinden sorunsuz bir şekilde Over-The-Air (OTA) ile teslim eder.
İlgili Makaleler & Referanslar
- OS 360 ile Android OS Güvenlik Güncellemelerini Yönetmek - SSS
- Kısaltma Genel Bakışı: CVE – Yaygın Güvenlik Açıkları ve Maruziyetler
Please report any broken links by emailing elo.support@zebra.com and include a link to the knowledge article