Карактеристики на ажурирања на фирмверот за мобилни уреди

Дали да го ажурирате фирмверот на личниот телефон или не, зависи секој сам да одлучи.
Некои луѓе инсталираат CyanogenMod, други не се чувствуваат како сопственик на уред без TWRP или jailbreak.
Во случај на ажурирање на корпоративните мобилни телефони, процесот мора да биде релативно униформен, инаку дури и Ragnarok ќе изгледа како забавен за ИТ луѓето.

Прочитајте како тоа се случува во „корпоративниот“ свет под рез.

Кратко лице без

Мобилните уреди базирани на iOS добиваат редовни ажурирања слични на уредите со Windows, но во исто време:

• ажурирањата се објавуваат поретко;
• Повеќето уреди добиваат ажурирања, но не сите.

Apple го објавува ажурирањето за iOS веднаш за повеќето свои уреди, освен за оние што повеќе не се поддржани. Во исто време, Apple ги поддржува своите уреди доста долго време. На пример, дури и iPhone 14s објавен во 6 година ќе го добие ажурирањето на iOS 2015. Секако, има некои проблеми, како на пример присилното забавување на постарите уреди, што, наводно, е направено не за да ве принудат да купите нов телефон, туку за да го продолжите животниот век на старата батерија... Но, во секој случај, ова е подобро од ситуацијата со Андроид.

Андроид во суштина е франшиза. Оригиналниот Android на Google се наоѓа само на уредите Pixel и буџетските уреди кои учествуваат во програмата Android One. На другите уреди има само деривати на Android - EMUI, Flyme OS, MIUI, One UI итн. За безбедноста на мобилните уреди, оваа разновидност е голем проблем.
На пример, „заедницата“ наоѓа друга ранливост во Андроид или системските компоненти што се во основата на тоа. Следно, на ранливоста ѝ се доделува број во базата на податоци CVE, пронаоѓачот добива награда преку една од програмите за баунти на Google, а дури потоа Google објавува лепенка и ја вклучува во следното издание на Android.

Дали вашиот телефон ќе го добие ако не е Pixel или дел од програмата Android One?
Ако купивте нов уред пред една година, тогаш веројатно да, но не веднаш. Производителот на вашиот уред сепак ќе треба да ја вклучи закрпата на Google во својата верзија на Android и да ја тестира на поддржани модели на уреди. Топ моделите поддржуваат малку подолго. Сите останати треба само да го прифатат и да не ја читаат базата на CVE наутро за да не им го расипат апетитот.

Ситуацијата со главните ажурирања на Android обично е уште полоша. Во просек, новата голема верзија стигнува до мобилни уреди со прилагоден Android за најмалку една четвртина, па дури и повеќе. Така, ажурирањето на Android 10 од Google беше објавено во септември 2019 година, а уредите од различни производители кои имаа доволно среќа да заработат можност за ажурирање го добиваа до летото 2020 година.

Производителите може да се разберат. Објавувањето и тестирањето на новиот фирмвер е трошок, а не мал. А бидејќи веќе ги купивме уредите, нема да добиеме дополнителни пари.
Останува само... да не принудат да купуваме нови уреди.

Пропуштените изданија на Android од поединечни производители предизвикаа Google да ја промени архитектурата на Android за самостојно да испорачува критични ажурирања. Проектот се викаше Google Project Zero, пред околу една година пишуваа за него на Habré. Функцијата е релативно нова, но е вградена во сите уреди од 2019 година кои имаат услуги на Google. Многу луѓе знаат дека овие услуги ги плаќаат производителите на уреди, кои плаќаат авторски права за нив на Google, но малкумина знаат дека тоа не е ограничено на трговија. За да добие дозвола за користење услуги на Google на одреден уред, производителот мора да го достави својот фирмвер до Google на преглед. Во исто време, Google не прифаќа фирмвер со антички Андроид за верификација. Ова му овозможува на Google да го поттикне Project Zero на пазарот, што се надеваме дека ќе ги направи уредите со Android побезбедни.

Препораки за корпоративни корисници

Во корпоративниот свет, не се користат само јавните апликации достапни на Google Play и App Store, туку и домашните апликации. Понекогаш животниот циклус на таквите апликации завршува во моментот на потпишување на потврдата за прифаќање и плаќање за услугите на инвеститорот според договорот.

Во овој случај, инсталирањето на ново големо ажурирање на оперативниот систем често предизвикува таквите апликации за завршена работа да престанат да работат. Деловните процеси се стопирани, а програмерите се повторно ангажирани додека не се појави следниот проблем. Истото се случува кога корпоративните програмери немаат време да ги приспособат своите апликации на нов ОС или веќе е достапна нова верзија на апликацијата, но корисниците сè уште не ја инсталирале. Конкретно, класните системи се дизајнирани да решаваат такви проблеми ОЕМ.

UEM системите обезбедуваат оперативно управување со паметни телефони и таблети, навремено инсталирање и ажурирање на апликациите на уредите на мобилните вработени. Дополнително, доколку е потребно, тие можат да ја вратат верзијата на апликацијата на претходната. Способноста да се врати верзијата е ексклузивна карактеристика на UEM системите. Ниту Google Play ниту App Store не ја обезбедуваат оваа опција.

UEM системите може далечински да ги блокираат или одложат ажурирањата на фирмверот за мобилни уреди. Однесувањето варира во зависност од платформата и производителот на уредот. На iOS во надгледуван режим (прочитајте за режимот во нашиот Често поставувани прашања) може да го одложите ажурирањето до 90 дена. За да го направите ова, само конфигурирајте ја соодветната безбедносна политика.

На уредите со Android произведени од Samsung, можете да забраните бесплатно ажурирање на фирмверот или да ја користите дополнителната платена услуга E-FOTA One, со која можете да одредите кои ажурирања на ОС да се инсталираат на уредот. Ова им дава можност на администраторите однапред да го тестираат однесувањето на деловните апликации на новиот фирмвер на нивните уреди. Разбирајќи ја сложеноста на овој процес, на нашите клиенти им нудиме услуга базирана на Samsung E-FOTA One, која вклучува услуги за проверка на функционалноста на целните деловни апликации на моделите на уреди што ги користи клиентот.

За жал, нема слична функционалност на уредите со Android од други производители.
Можете да го забраните или одложите нивното ажурирање, освен можеби со помош на хорор приказни, како што се:
„Почитувани корисници! Не ги ажурирајте вашите уреди. Ова може да предизвика апликациите да не работат. Доколку се прекрши ова правило, вашите барања до службата за техничка поддршка НЕМА да се разгледуваат/слушаат!“.

Уште една препорака

Следете вести и корпоративни блогови од производители на оперативни системи, уреди и UEM платформи. Само оваа година Google одлучи одбиваат од поддршка на една од можните мобилни стратегии, имено целосно управуван уред со работен профил.

Зад овој долг наслов се крие следново сценарио:

Пред Android 10, UEM системите беа целосно управувани уред И работници профил (контејнер), кој содржи апликации и податоци за претпријатијата.
Почнувајќи со Android 11, можна е само целосна контролна функционалност Или уред Или работен профил (контејнер).

Google ги објаснува иновациите со тоа што се грижи за приватноста на податоците на корисниците и неговиот паричник. Доколку има контејнер, тогаш податоците за корисникот треба да бидат надвор од видливост и контрола на работодавачот.

Во пракса, ова значи дека сега е невозможно да се дознае локацијата на корпоративните уреди или да се инсталираат апликации што му се потребни на корисникот за работа, но не бараат сместување во контејнер за да се обезбеди заштита на корпоративните податоци. Или за ова ќе мора да го напуштите контејнерот...

Google тврди дека овој пристап до личниот простор спречил 38% од корисниците да инсталираат UEM. Сега продавачите на UEM се оставени да „јадат што даваат“.

Однапред се подготвивме за иновации и оваа година ќе понудиме нова верзија Безбеден телефон, што ќе ги земе предвид новите барања на Google.

Малку познати факти

Како заклучок, уште неколку малку познати факти за ажурирање на мобилните оперативни системи.

1. Фирмверот на мобилните уреди понекогаш може да се врати назад. Како што покажува анализата на фразите за пребарување, фразата „како да се врати Андроид“ се пребарува почесто од „ажурирање на Android“. Се чини дека полнењето не може да се врати назад, но понекогаш тоа е сè уште можно. Технички, заштитата од враќање се заснова на внатрешен бројач, кој не се зголемува со секоја верзија на фирмверот. Во рамките на една вредност од овој бројач, враќањето назад станува возможно. Ова е она за што е Android. На iOS ситуацијата е малку поинаква. Од веб-страницата на производителот (или безброј огледала) можете да преземете слика на iOS на одредена верзија за одреден модел. За да го инсталирате преку жица користејќи iTunes, Apple мора да го потпише фирмверот. Вообичаено, во првите неколку недели по објавувањето на новата верзија на iOS, Apple ги потпишува претходните верзии на фирмверот, така што корисниците чии уреди се заглавени по ажурирањето може да се вратат на постабилна верзија.
2. Во време кога заедницата за џеилбрејк сè уште не беше распространета во големи компании, беше можно да се смени верзијата на прикажаната верзија на iOS во една од системските листи. Така, беше можно, на пример, да се направи iOS 6.2 од iOS 6.3 и назад. Ќе ви кажеме зошто тоа беше неопходно во една од следните написи.
3. Очигледна е универзалната љубов на производителите кон фирмверот за паметни телефони Odin. Најдобрата алатка за трепкање сè уште не е направена.

Пиши, да дискутираме...можеби ќе помогнеме.

Извор: www.habr.com