Hur säkerhetskorrigeringar, funktionsuppdateringar hjälper äldre Android-versioner

Vill du ha den där nya telefonen med en bra bank per spänn, men är rädd att den inte kommer att få en uppdatering i tid? Säkerhetskorrigeringar och funktionsuppdateringar är till för att hjälpa.

De säger att två saker är oundvikliga, döden och skatter; för oss Android-entusiaster finns det en tredje sak, och det är att läsa debatter och klagomål om OS-uppdateringar... eller brist på sådan.

Med miljarder enheter som spänner över hela prisspektrumet, från hundratals tillverkare i dussintals länder, skulle det inte komma som någon överraskning att behålla en så stor och Det skulle vara svårt att uppdatera olika flottor av enheter -- varje företag riktar sig till olika målgrupper, med olika medel och resurser, genom att erbjuda olika hårdvara konfigurationer. Det här problemet förvärras när stora OEM-tillverkare som Samsung och Huawei, ner till små som BLU och UMi, verkar vara helt inställda på att lägga Android på lager med extra funktioner som försenar utvecklingen av uppdateringar; även när OEM-tillverkare bestämmer sig för att banta ner sina ROM till

påstås påskynda processen, tillverkare ofta misslyckas med att hålla sina löften. Detta har till och med orsakat nyligen annonserade enheter att lanseras med till synes "inaktuella" Android-versioner, som omedelbart sätter användaren bakom kurvan och väntar i månader på att få det senaste och bästa. Ibland betyder det att man väntar i ett halvår (som med Honor 5X och Marshmallow) eller bara några månader (som var fallet med den ursprungliga Moto G och KitKat). Men skulle detta verkligen vara en stor anledning till oro, eller få oss att skriva av en hel enhet – och hårdvaran vi slutligen det mesta av priset för - eftersom det inte kör det senaste och bästa när det gäller funktioner och programvara?


I början av 2015 fanns det en säker metod för att spåra uppdateringar för alla OEM-tillverkare, och det var Android OS-uppdateringsversionen. Hade du inte den senaste versionen av Android, men ville veta om du var säker? Tja, du hade tur, eftersom det var nästan omöjligt att spåra releaserna för säkerhetskorrigeringar -- vissa OEM-tillverkare uppdaterade inte kl. alla, och de som hade mindre uppdateringar (sällan) specificerade inte exakt vad som ändrades och av vilka skäl i termer av säkerhet. Utgivningsinformation: Bugfixar… Allt detta förändrades i slutet av 2015 efter en serie stora säkerhetsbrister och utnyttjande som påverkade en betydande del av Android-enheter i någon form eller form, inklusive de ökända "Stagefright", och dessa fick i slutändan Google och engagerade OEM-tillverkare att leverera månatliga säkerhetskorrigeringar för att hantera de största sårbarheter.

screenshot_20170103-174929Google tog säkerheten på allvar och började Android säkerhetsbulletin som har lagt ut uppdateringar sedan augusti 2015. Den verkliga fördelen med dessa bulletiner och säkerhetspatchsystemet är trefaldig. För det första låter det användare se hur uppdaterade de är genom inställningsmenyn, istället för en till stor del tvetydig OS-version som inte betydde mycket för den faktiska säkerhetsnivån. För det andra håller det OEM-tillverkare ansvariga inför användaren genom att inte tillåta dem att gömma sig bakom OS-versionen eller sina egna förvirrande specifika patchnummer. Slutligen gjorde det säkerhetskorrigeringar lättare att driva ut genom att effektivisera deras release, göra dem mer transparenta och även patcha dem på äldre Android-versioner -- användare behövde inte längre vara på den senaste versionen av Android för att få det senaste skyddet och uppmana OEM-tillverkare att hålla reda på enheter oavsett om de körde det senaste operativsystemet förbättrade användarnas möjligheter som väl. Dessa säkerhetskorrigeringar har avsevärt förbättrat Android, och hjälper varumärket självt att lindra det ständiga angreppet det drabbades av för brister som Stagefright eller WebView-sårbarheterna som hittats av Metasploit. Även om vägen var tuff i början, driver många OEM-tillverkare nu ut uppdateringar för äldre enheter på en ganska stabil nivå rate och många nya enheter som lanserats med vad som kan anses vara ett "föråldrat OS" är relativt aktuella vad gäller säkerhet.

Så sent som för ett år sedan var det en sällsynt syn att en enhet fick en uppdatering som inte åtgärdade ett påfallande problem med användarna eller en större OS-version; men idag är sådana uppdateringar vanligast som kommer i under-100MB patchar. När OEM-tillverkare driver dessa uppdateringar till sina enheter kan det också finnas enhetsförbättrande funktioner som FM-radiopatchen som T-Mobile Galaxy S7 såg tidigt förra året. Dessutom följer till och med operatörer dessa säkerhetskorrigeringar. Buggar blir klämda, funktioner läggs till och till och med batteriförbättringar har alla setts med dessa säkerhetsuppdateringar. Vissa OEM-tillverkare som kör sina egna ROM, som EMUI eller MIUI, kan få sina enheter att få de senaste funktionerna i funktionsuppdateringar utan att nödvändigtvis också uppgradera Android OS-versionen. När det gäller båda funktionerna och säkerhet, att hoppa till en ny Android-dessert är inte längre en absolut nödvändighet.


Så vad säger jag? Är stora funktionssläpp plötsligt mindre viktiga och vi borde inte fokusera på dessa varför vi köper en ny telefon eller rekommenderar en? Tidigare var en av de främsta anledningarna till att skaffa OS-uppdateringar den förbättrade säkerheten de medförde. Medan stora OS-versioner som Nougat och Marshmallow har förbättringar och fördelar som inte kan vara det kommer till äldre OS-versioner av naturen, kärnan av säkerhetsförbättringar är tillgängliga på äldre släpper. Dessutom har många av förbättringarna och funktionerna till enheter via större OS-versioner hittats i OEM-skins i ett form eller annan, även om de kan ha varit dåligt implementerade, och andra UI-förbättringar ersätts av OEM UI-ändringar i alla fall. Nattläge, tuners i skärmstorlek, anpassade snabbinställningar, flera fönster och dubbeltryck för att byta appar sågs i äldre versioner från skal som TouchWiz eller EMUI.

Alla telefoner är inte en Pixel, och inte alla användare är entusiast. Men som en entusiastgrupp kräver vi den senaste och bästa mjukvaran och funktionerna, eller så hittar vi sätt att skaffa det själva (det är därför vi bryr oss så mycket om öppna bootloaders, men det är en annan berättelse). Men vi är en mycket liten del av marknaden, och den vanliga marknaden skulle hellre ha något som fungerar än ett som inte gör det, men som kör den allra senaste mjukvaran. Fråga bara Note 4-ägare hur svåra de första Lollipop-uppdateringarna gick, eller iPhone 4S-ägare som kör iOS9. En stor fördel med säkerhetskorrigeringar är att OS-versionsuppdateringar av åldrande enheter kan påverka användaren negativt erfarenhet medan säkerhetsuppdateringar bara kan förbättra säkerheten och säkerheten med lite negativt bieffekter.

För ett och ett halvt år sedan, innan Android Security Bulletins, behövde OEM-tillverkare uppdatera sina enheter för att ge de mest uppdaterade säkerhetsfördelarna så stora OS-versioner var slutresultatet. Men idag borde säkerhetskorrigeringsversionen vara viktigare för slutanvändaren än OS-versionen, för även om du kör det senaste operativsystemet, du kör inte nödvändigtvis den senaste säkerhetskorrigeringen. Istället för att håna OEM-tillverkare för långsamma versioner av stora funktioner eller lansera en enhet på ett upplevt "föråldrat OS", borde många OEM-tillverkare beröm för att ha kvar enheter på relativt aktuella patchversioner och i vissa fall rulla ut patchar innan Google gör. Det är inte för att försvara de skins eller ROM som OEM använder (personligen är jag inte ett fan) istället är det bara att ge kredit där kredit ska betalas. Vi kan argumentera hela dagen om Samsungs vision om Android är överlägsen Huaweis, OnePluss eller Googles, och det skulle inte finnas någon tydlig vinnare.

Gilla det eller inte folk gillar dessa OEMs lager-ROM tillräckligt för att ständigt köpa deras produkter, och diskussionen om dessa långsammare funktionsuppdateringar är en större debatt för en annan dag. Människor som köper en enhet från Galaxy S- eller Huawei Mate-serien är bekanta med utseendet och känslan hos dessa respektive märken, och vår älskade AOSP känns främmande för dem. Lyckligtvis, med tillkomsten av säkerhetskorrigeringar, tvingas användare inte längre leva med ett osäkert OS för att använda vad de verkligen vill... När allt kommer omkring är inte Androids tag-line, "Var tillsammans inte samma".