Cum Patch-urile de securitate, actualizările caracteristicilor ajută versiunile mai vechi de Android

Vrei acel telefon nou cu o bancă bună pe dolar, dar te temi că nu va primi o actualizare la timp? Patch-urile de securitate și actualizările de caracteristici sunt acolo pentru a ajuta.

Ei spun că două lucruri sunt inevitabile, moartea și impozitele; pentru noi, pasionații de Android, există un al treilea lucru, și anume citirea dezbaterilor și reclamațiilor despre actualizările sistemului de operare... sau lipsa acestuia.

Cu miliarde de dispozitive care acoperă întregul spectru de prețuri, de la sute de producători din zeci de țări, nu ar fi surprinzător faptul că menținerea unui ar fi dificil să fie actualizat un parc divers de dispozitive - fiecare companie vizează audiențe diferite, cu mijloace și resurse diferite, oferind hardware diferit configuratii. Această problemă se agravează atunci când OEM-uri mari, cum ar fi Samsung și Huawei, până la cele mici, cum ar fi BLU și UMi, par a fi puse pe straturi Android cu funcții suplimentare care întârzie dezvoltarea actualizărilor; chiar și atunci când OEM-urile decid să-și reducă ROM-urile la

se presupune că accelerează procesul, producatori de multe ori nu reușesc să își respecte promisiunile. Acest lucru a provocat chiar dispozitive nou anunțate să fie lansat cu versiuni Android aparent „învechite”, care plasează imediat utilizatorul în spatele curbei și așteaptă luni de zile să primească cele mai recente și mai bune. Uneori, asta înseamnă să aștepți o jumătate de an (cum ar fi în cazul Honor 5X și Marshmallow) sau doar câteva luni (cum a fost cazul cu Moto G și KitKat originale). Dar dacă aceasta ar fi într-adevăr o cauză majoră de îngrijorare sau ar trebui să ne facă să anulăm un întreg dispozitiv - și hardware-ul pe care îl avem cea mai mare parte a prețului pentru - pentru că nu rulează cele mai recente și mai bune în ceea ce privește caracteristicile și software?


La începutul anului 2015, a existat o metodă sigură de urmărire a actualizărilor la toți OEM-urile și aceasta a fost versiunea de actualizare a sistemului de operare Android. Nu ați avut cea mai recentă versiune de Android, dar ați vrut să știți dacă sunteți în siguranță? Ei bine, ai avut ghinion, deoarece urmărirea versiunilor pentru corecțiile de securitate a fost aproape imposibilă -- unii OEM nu s-au actualizat la toate, iar cele care au avut actualizări minore (rar) nu au detaliat exact ce s-a schimbat și din ce motive în ceea ce privește Securitate. Note de lansare: Remedieri de erori… Toate acestea s-au schimbat la sfârșitul anului 2015 în urma unui serie de defecte masive de securitate și exploatări care au afectat o proporție semnificativă de dispozitive Android într-o anumită formă sau formă, inclusiv cele infame „Stagefright”, iar acestea au determinat, în cele din urmă, Google și OEM-uri angajați să livreze lunare corecții de securitate pentru a aborda cele mai mari vulnerabilități.

captură de ecran_20170103-174929Google a luat în serios securitatea și a început Buletin de securitate Android care a publicat actualizări din august 2015. Beneficiul real al acestor buletine și al sistemului de corecții de securitate sunt trei. În primul rând, permite utilizatorilor să vadă cât de actualizați sunt prin meniul de setări, în loc de o versiune a sistemului de operare în mare măsură ambiguă, care a însemnat puțin pentru nivelul de securitate real. În al doilea rând, îi ține la răspundere pe OEM în fața utilizatorului, nepermițându-le să se ascundă în spatele versiunii sistemului de operare sau în spatele propriilor numere de patch-uri confuze. În cele din urmă, a făcut ca corecțiile de securitate să fie mai ușor de difuzat, simplificând lansarea lor, făcându-le mai transparente și, de asemenea, corecționând pe versiunile Android mai vechi - utilizatorii nu mai trebuie să fie pe cea mai recentă versiune de Android pentru a obține cele mai recente protecții și pentru a solicita OEM-urilor să țină evidența dispozitivelor, indiferent dacă rulau cel mai nou sistem de operare, a îmbunătățit perspectivele utilizatorilor, deoarece bine. Aceste patch-uri de securitate au îmbunătățit mult Android, ajutând marca în sine să atenueze atacul constant pe care l-a suferit pentru defecte precum Stagefright sau vulnerabilitățile WebView găsite de Metasploit. Deși drumul a fost greu la început, mulți producători de echipamente originale fac acum să lanseze actualizări pentru dispozitivele mai vechi într-un mod destul de constant. rata și multe dispozitive noi lansate cu ceea ce ar putea fi considerat un „OS învechit” sunt relativ actuale în ceea ce privește Securitate.

În urmă cu un an, un dispozitiv care a primit o actualizare care nu remedia o problemă flagrantă cu care se confruntă utilizatorii sau o lansare majoră a sistemului de operare a fost o vedere rară; dar astăzi astfel de actualizări sunt obișnuite, care vin cel mai adesea în patch-uri sub 100 MB. Pe măsură ce OEM-ul împing aceste actualizări pe dispozitivele lor, pot exista și funcții de îmbunătățire a dispozitivului, cum ar fi patch-ul radio FM pe care T-Mobile Galaxy S7 l-a văzut la începutul anului trecut. În plus, chiar și transportatorii respectă aceste corecții de securitate. Bug-urile sunt distruse, funcțiile sunt adăugate și chiar și îmbunătățiri ale bateriei au fost observate cu toate aceste actualizări de securitate. Unii producători OEM care rulează propriile ROM-uri, cum ar fi EMUI sau MIUI, pot avea dispozitivele lor să primească cele mai recente funcții în actualizările caracteristicilor fără a actualiza neapărat și versiunea sistemului de operare Android. În ceea ce privește ambele caracteristici și securitate, săritul la un nou desert Android nu mai este o necesitate absolută.


Deci ce spun? Sunt lansările de funcții majore dintr-o dată mai puțin importante și nu ar trebui să ne concentrăm pe acestea de ce să cumpărăm un telefon nou sau să recomandăm unul? În trecut, unul dintre motivele principale pentru obținerea actualizărilor sistemului de operare a fost securitatea îmbunătățită pe care o aduceau. În timp ce versiunile majore ale sistemului de operare precum Nougat și Marshmallow au îmbunătățiri și beneficii care nu pot fi adus prin natură la versiunile mai vechi ale sistemului de operare, nucleul îmbunătățirilor de securitate sunt disponibile pe mai vechi eliberează. De asemenea, multe dintre îmbunătățirile și caracteristicile aduse dispozitivelor prin versiunile majore ale sistemului de operare au fost găsite în skin-uri OEM într-unul. formă sau alta, chiar dacă ar fi putut fi implementate prost, iar alte îmbunătățiri ale UI sunt înlocuite de modificările OEM UI oricum. Modul noapte, tunerele pentru dimensiunea afișajului, setările rapide personalizate, ferestrele multiple și atingerea dublă pentru a comuta între aplicații au fost văzute în versiunile mai vechi aduse de skin-uri precum TouchWiz sau EMUI.

Nu orice telefon este un Pixel și nu orice utilizator este un entuziast. Totuși, ca grup de entuziaști, solicităm cele mai recente și mai bune software și funcții, sau găsim modalități de a-l obține noi înșine (de aceea ne pasă atât de mult de încărcătoarele de boot deschise, dar asta e alta poveste). Dar suntem o parte foarte mică a pieței, iar piața principală ar prefera să aibă ceva care funcționează decât unul care nu funcționează, dar care rulează cel mai recent software. Întrebați-i pe proprietarii Note 4 cât de dur au fost acele actualizări inițiale Lollipop sau pe proprietarii de iPhone 4S care rulează iOS9. Un beneficiu major al corecțiilor de securitate este faptul că actualizările versiunii sistemului de operare pentru dispozitivele vechi pot avea un impact negativ asupra utilizatorului experiență, în timp ce actualizările de securitate nu fac decât să îmbunătățească siguranța și securitatea cu puține negative efecte secundare.

În urmă cu un an și jumătate, înainte de Buletinele de securitate Android, OEM-urile trebuiau să-și actualizeze dispozitivele pentru a oferi cele mai actualizate beneficii de securitate, astfel încât versiunile majore ale sistemului de operare erau cele mai importante. Astăzi însă, versiunea de corecție de securitate ar trebui să fie mai importantă pentru utilizatorul final decât versiunea sistemului de operare, deoarece chiar dacă rulați cel mai recent sistem de operare, nu rulați neapărat cel mai recent Patch de securitate. În loc să bată joc de OEM pentru lansări lente de caracteristici majore sau să lanseze un dispozitiv pe un „OS învechit”, mulți OEM ar trebui să fi lăudat pentru păstrarea dispozitivelor pe versiuni de corecții relativ actuale și, în unele cazuri, pentru lansarea de corecții înainte de Google face. Asta nu este pentru a apăra skin-urile sau ROM-urile pe care le folosesc OEM (personal, nu sunt un fan), ci doar acordă credit acolo unde se datorează credit. Ne-am putea certa toată ziua dacă viziunea Samsung despre Android este superioară celei a lui Huawei, OnePlus sau Google și nu ar exista un câștigător clar.

Îți place sau nu oamenilor le plac ROM-urile stoc ale acestor OEM-uri suficient pentru a-și achiziționa continuu produsele, iar discuția despre aceste actualizări de caracteristici care încetinesc este o dezbatere mai amplă pentru o altă zi. Oamenii care cumpără un dispozitiv din seria Galaxy S sau Huawei Mate sunt familiarizați cu aspectul și senzația respectivelor mărci, iar iubitul nostru AOSP se simte străin de ei. Din fericire, odată cu apariția patch-urilor de securitate, utilizatorii nu mai sunt forțați să trăiască cu un sistem de operare nesigur pentru a folosi ceea ce își doresc cu adevărat... La urma urmei, nu este eticheta Android, „Fiți împreună, nu la fel”.