Google、古いAndroid向けWebViewパッチ打ち切りについて説明

米GoogleでAndroidセキュリティ担当リードエンジニアを務めるエイドリアン・ラドウィッグ氏は1月24日（現地時間）、旧バージョンのAndroidについて、同社が脆弱性を修正するパッチの提供を打ち切ったという情報について説明した。この情報は12日、Rapid7の研究者であるトッド・ビアズリー氏がブログで伝えたものだ。 ビアズリー氏は、Googleに4.4よりも前のバージョンのWebViewの脆弱性を報告したところ、Googleのインシデント対応担当者からメールで「もし影響を受けるのが4.4（コードネーム：KitKat）よりも前のバージョンであれば、我々は一般的に、自らパッチを開発しない。4.4より前のバージョンに影響する報告で、パッチを伴わないものについては、OEMに通知する以外の対応はできない」という返事を受けたという。 Google自身が公開している統計によると、1月5日の時点で

[TakamoriTarou]

オープンソースソフトウエアは基本的にバージョンアップが無償で、自己責任で常に最新に行ける事を前提としている文化だが、それを中途半端に取り入れた結果がご覧の有様、と言う感じもしなくもない。

[karasu9113]

これのバッシングにはかなり悪意を感じるね。まぁでも開発側は4.4より下の端末が減ってくれればそれだけ嬉しいからフォローする人いない

[gae]

Galaxy Nexus 終了

[NAT]

リスク回避するには、新しいAndroidの端末に乗り換えるか、「ブラウザ」ではなくChromeやFirefoxを使ってリスク軽減。うーむ…。

[nnnnnhisakun]

大企業としての社会的責任の放棄 （他者への転嫁）

[ume-y]

「該当するOS搭載端末ユーザーは、「ブラウザ」ではなくChromeやFirefoxをダウンロードして使うことでリスクを回避できるとしている」

[kamei_rio]

"ChromeあるいはFirefoxをGoogle Playからダウンロードして使うよう勧めた" 埋め込み使ってるアプリは……？

[oldriver]

GoogleとしてはBlinkを推進したいので、過去にAndroidが採用したWebKitの改善に手を貸す気がない、という意味に読めたが。また、4.4未満でもChromeかFirefoxを使えば大丈夫であるかのようなセキュリティ上有害なメッセージだ。evil!

[a_matsumoto]

“該当するOS搭載端末ユーザーは、「ブラウザ」ではなくChromeやFirefoxをダウンロードして使うことでリスクを回避できるとしている。”

[masaya-chonan]

“WebKit単体でも500万行のコードで成り立っており、さらに何百人もの開発者が毎月のように何千もの新機能を追加している”

[mobile_neko]

良かった、影響が有るのはたった60%の端末だけか…

[shiwork]

結局提供されないのか / Google、古いAndroid向けWebViewパッチ打ち切りについて説明 - ITmedia ニュース

[Hiro0138]

新機能追加してテストが面倒くさいから放置ねって事か酷ぇ

[minonet]

Google、古いAndroid向けWebViewパッチ打ち切りについて説明 GoogleがWebブラウザのWebViewの脆弱性修正パッチについて、Android 4.3（コードネーム：Jelly Bean）以前について...

[hiroomi]

“何百人もの開発者が毎月のように何千もの新機能を追加しているため、場合によっては2年以上前のWebKitブランチに脆弱性パッチをあてるには膨大なコードの書き換えが必要、それを安全に実行するのは現実的ではない。

[dowhile]

もうNexus以外の端末買えないな