Google выпустила AndroidX-библиотеки для детальной проверки патчей Android

Google выпустила стабильные версии AndroidX Security State 1.1.0 и Security State Provider 1.0.0. Библиотеки позволяют приложениям и администраторам проверять статус патчей по компонентам — ядру Linux, модульным обновлениям Google Play и системе Android — вместо единой даты Security Patch Level.

• Отслеживаются три показателя: DSPL, PSPL и ASPL
• Через базу OSV приложения смогут проверять статус конкретных CVE
• В Android 17 появится Supplemental Patches XML для бэкпортированных фиксов
• Эффект зависит от того, насколько OEM раскроют данные об обновлениях