Google аргументираха решението си относно WebView

В средата на този месец ви съобщихме, че Google са прекратили поддръжката на важен компонент в старите версии на Android (използван от Android 4.3 Jelly Bean и по-старите версии на мобилната операционна версия на Google – устройства, използвани от около 60% от потребителите на Android). Това решение породи известна полемика в Интернет, именно заради огромната инсталационна база, в която се използва вече неподдържания компонент. 

Тези дни дойде и пояснение за това решение от страна на Google. Аргументация за спиране на поддръжката на WebView направи Адриан Лудвиг, шеф на звено Android Security. Той коментира решението на компанията в публикация в социалната мрежа Google+, в който уверява, че всички от екипа му възприемат въпроса за сигурността на мобилната операционна система напълно сериозно. Освен това те доставят обновления по сигурността на платформата, насочена към всички производители на устройства с Android посредством Android Open Source Project (AOSP), а така също компанията доставя обновления за WebView в Android 5.0 (Lollipop) посредством Google Play. Също така, компанията доскоро е доставяла и редовни обновления за WebKit, използван от Webview в Android 4.3 и по-ранните версии на системата.

„Но WebKit е съставен от над пет милиона реда код и хиляди програмисти предоставят своята помощ за платформата всеки месец, така че в някои случаи покриването на уязвимости за версия на WebKit, която е на повече от две години, изисква добавянето на значителни количества код и това не е практично от гледна точка на безопасността. С нововъведенията, които направихме в Android 4.4, броя на потребителите, които са потенциално застрашени от проблеми в сигурността на стари версии на WebKit, намалява всеки ден с увеличаване броя на хората, които използват нови устройства“, пише Лудвиг.

Лудвиг дава и конкретно решение, насочено към потребители и производители, които не искат да станат жертва на уязвимост в WebKit, но не желаят да преминат към използването на устройство с Lollipop – използването на браузър, който е обновяван през Google Play, а също така да използват приложения, които следват най-добрите практики за безопасност, зареждайки съдържание, единствено от надеждни източници в WebView.

„Когато браузвате, независимо от платформата, уверете се, че ползвате браузър, който предлага своя собствена технология за обработка на съдържанието, и е често обновяван Така например, по отношение на Android, както Chrome, така и Firefox са чудесни алтернативи, тъй като те често получават обновления насочени към тяхната сигурност чрез Google Play“, пише Лудвиг.