मोबाइल उपकरणांसाठी फर्मवेअर अद्यतनांची वैशिष्ट्ये

वैयक्तिक फोनवर फर्मवेअर अपडेट करायचे की नाही हे प्रत्येकाने स्वतः ठरवायचे आहे.
काही लोक CyanogenMod इंस्टॉल करतात, इतरांना TWRP किंवा जेलब्रेकशिवाय डिव्हाइसच्या मालकासारखे वाटत नाही.
कॉर्पोरेट मोबाईल फोन अपडेट करण्याच्या बाबतीत, प्रक्रिया तुलनेने एकसमान असणे आवश्यक आहे, अन्यथा रॅगनारोक देखील आयटी लोकांना मजेदार वाटेल.

"कॉर्पोरेट" जगात हे कसे घडते याबद्दल खाली वाचा.

संक्षिप्त चेहरा न

iOS-आधारित मोबाईल डिव्हाइसेसना Windows उपकरणांप्रमाणेच नियमित अद्यतने प्राप्त होतात, परंतु त्याच वेळी:

• अद्यतने कमी वारंवार सोडली जातात;
• बर्‍याच डिव्हाइसेसना अद्यतने प्राप्त होतात, परंतु सर्वच नाहीत.

ऍपल यापुढे समर्थित नसलेल्या डिव्हाइसेसशिवाय, त्याच्या बहुतेक डिव्हाइसेससाठी iOS अद्यतन त्वरित रिलीझ करते. त्याच वेळी, ऍपल त्याच्या डिव्हाइसेसना बर्याच काळासाठी समर्थन देते. उदाहरणार्थ, 14 मध्ये रिलीज झालेल्या iPhone 6s ला देखील iOS 2015 अपडेट मिळेल. अर्थात, काही समस्या आहेत, जसे की जुन्या उपकरणांची सक्ती मंदावली, जी कथितपणे, तुम्हाला नवीन फोन विकत घेण्यास भाग पाडण्यासाठी नाही, तर जुन्या बॅटरीचे आयुष्य वाढवण्यासाठी केली गेली होती... परंतु कोणत्याही परिस्थितीत, हे Android च्या परिस्थितीपेक्षा चांगले आहे.

अँड्रॉइड ही मूलत: फ्रँचायझी आहे. Google चे मूळ Android फक्त Android One प्रोग्राममध्ये सहभागी होणाऱ्या Pixel डिव्हाइसेस आणि बजेट डिव्हाइसेसवर आढळते. इतर उपकरणांवर फक्त Android चे डेरिव्हेटिव्ह आहेत - EMUI, Flyme OS, MIUI, One UI इ. मोबाइल डिव्हाइस सुरक्षिततेसाठी, ही विविधता एक मोठी समस्या आहे.
उदाहरणार्थ, “समुदाय” ला Android मध्ये आणखी एक भेद्यता आढळते किंवा सिस्टम घटक जे त्यास अधोरेखित करतात. पुढे, असुरक्षिततेला CVE डेटाबेसमध्ये एक नंबर नियुक्त केला जातो, शोधकर्त्याला Google च्या बक्षीस कार्यक्रमांपैकी एकाद्वारे बक्षीस मिळते आणि त्यानंतरच Google एक पॅच जारी करते आणि पुढील Android प्रकाशनामध्ये समाविष्ट करते.

तुमचा फोन Pixel नसल्यास किंवा Android One प्रोग्रामचा भाग नसल्यास तो मिळेल का?
जर तुम्ही एक वर्षापूर्वी नवीन डिव्हाइस विकत घेतले असेल, तर कदाचित होय, परंतु लगेच नाही. तुमच्‍या डिव्‍हाइस निर्मात्‍याला तरीही Google चा पॅच त्‍यांच्‍या Android बिल्‍डमध्‍ये समाविष्‍ट करण्‍याची आवश्‍यकता असेल आणि समर्थित डिव्‍हाइस मॉडेलवर त्याची चाचणी करण्‍याची आवश्‍यकता असेल. शीर्ष मॉडेल्स थोड्या काळासाठी समर्थन देतात. इतर प्रत्येकाने ते स्वीकारले पाहिजे आणि त्यांची भूक खराब होऊ नये म्हणून सकाळी CVE डेटाबेस वाचू नये.

मोठ्या Android अद्यतनांसह परिस्थिती सहसा आणखी वाईट असते. सरासरी, नवीन प्रमुख आवृत्ती सानुकूल Android सह मोबाइल डिव्हाइसवर किमान एक चतुर्थांश किंवा त्याहूनही अधिक वेळा पोहोचते. त्यामुळे Google कडून अँड्रॉइड 10 अपडेट सप्टेंबर 2019 मध्ये रिलीझ करण्यात आले आणि विविध निर्मात्यांकडील डिव्हाइसेसना ते 2020 च्या उन्हाळ्यापर्यंत अपडेट करण्याची संधी मिळविण्यासाठी भाग्यवान होते.

उत्पादक समजू शकतात. नवीन फर्मवेअरचे प्रकाशन आणि चाचणी ही एक किंमत आहे, लहान नाही. आणि आम्ही आधीच डिव्हाइस खरेदी केल्यामुळे, आम्हाला अतिरिक्त पैसे मिळणार नाहीत.
जे काही उरले आहे ते... आम्हाला नवीन उपकरणे खरेदी करण्यास भाग पाडणे.

वैयक्तिक निर्मात्यांकडील लीकी अँड्रॉइड बिल्डमुळे Google ने गंभीर अपडेट्स स्वतंत्रपणे वितरित करण्यासाठी Android आर्किटेक्चर बदलले. या प्रकल्पाला गुगल प्रोजेक्ट झिरो असे म्हणतात, सुमारे एक वर्षापूर्वी त्यांनी हब्रेवर याबद्दल लिहिले होते. वैशिष्ट्य तुलनेने नवीन आहे, परंतु ते 2019 पासून Google सेवा असलेल्या सर्व उपकरणांमध्ये तयार केले गेले आहे. बर्‍याच लोकांना माहित आहे की या सेवांसाठी डिव्हाइस उत्पादकांकडून पैसे दिले जातात, जे त्यांच्यासाठी Google ला रॉयल्टी देतात, परंतु काही लोकांना हे माहित आहे की ते केवळ वाणिज्यपुरते मर्यादित नाही. विशिष्ट डिव्हाइसवर Google सेवा वापरण्याची परवानगी मिळविण्यासाठी, निर्मात्याने त्याचे फर्मवेअर Google कडे पुनरावलोकनासाठी सबमिट करणे आवश्यक आहे. त्याच वेळी, Google सत्यापनासाठी प्राचीन Android सह फर्मवेअर स्वीकारत नाही. हे Google ला प्रोजेक्‍ट झिरोला बाजारात आणण्‍याची अनुमती देते, ज्यामुळे Android डिव्‍हाइसेस अधिक सुरक्षित होतील.

कॉर्पोरेट वापरकर्त्यांसाठी शिफारसी

कॉर्पोरेट जगतात, केवळ Google Play आणि App Store वर उपलब्ध असलेले सार्वजनिक अॅप्लिकेशनच वापरले जात नाहीत, तर होम-डेव्हलप केलेले अॅप्लिकेशन देखील वापरले जातात. काहीवेळा अशा अनुप्रयोगांचे जीवनचक्र स्वीकृती प्रमाणपत्रावर स्वाक्षरी करण्याच्या क्षणी संपते आणि कराराच्या अंतर्गत विकसकाच्या सेवांसाठी देय देते.

या प्रकरणात, नवीन प्रमुख OS अपडेट स्थापित केल्याने अनेकदा अशा जॉब-इज-डन ऍप्लिकेशन्सना काम करणे थांबवते. व्यवसाय प्रक्रिया थांबवल्या जातात आणि पुढील समस्या येईपर्यंत विकासकांना पुन्हा नियुक्त केले जाते. जेव्हा कॉर्पोरेट विकसकांना त्यांचे ऍप्लिकेशन वेळेत नवीन OS मध्ये जुळवून घेण्यास वेळ नसतो किंवा ऍप्लिकेशनची नवीन आवृत्ती आधीपासूनच उपलब्ध असते, परंतु वापरकर्त्यांनी अद्याप ते स्थापित केलेले नसते तेव्हा हेच घडते. विशेषतः, अशा समस्यांचे निराकरण करण्यासाठी वर्ग प्रणाली तयार केली गेली आहे ईएमयू.

UEM प्रणाली स्मार्टफोन आणि टॅब्लेटचे ऑपरेशनल व्यवस्थापन प्रदान करते, मोबाइल कर्मचार्‍यांच्या उपकरणांवर त्वरित अनुप्रयोग स्थापित आणि अद्यतनित करते. याव्यतिरिक्त, आवश्यक असल्यास ते मागील आवृत्तीवर अनुप्रयोग आवृत्ती परत आणू शकतात. आवृत्ती परत आणण्याची क्षमता हे UEM सिस्टीमचे विशेष वैशिष्ट्य आहे. Google Play किंवा App Store यापैकी कोणीही हा पर्याय प्रदान करत नाही.

UEM प्रणाली दूरस्थपणे मोबाइल उपकरणांसाठी फर्मवेअर अद्यतने अवरोधित किंवा विलंब करू शकतात. प्लॅटफॉर्म आणि डिव्हाइस निर्मात्यानुसार वागणूक बदलते. iOS वर पर्यवेक्षित मोडमध्ये (आमच्या मधील मोडबद्दल वाचा FAQ) तुम्ही अपडेटला 90 दिवसांपर्यंत उशीर करू शकता. हे करण्यासाठी, फक्त योग्य सुरक्षा धोरण कॉन्फिगर करा.

Samsung द्वारे निर्मित Android डिव्हाइसेसवर, आपण फर्मवेअर अद्यतने विनामूल्य प्रतिबंधित करू शकता किंवा अतिरिक्त सशुल्क सेवा E-FOTA One वापरू शकता, ज्याद्वारे आपण डिव्हाइसवर कोणती OS अद्यतने स्थापित करायची हे निर्दिष्ट करू शकता. हे प्रशासकांना त्यांच्या उपकरणांच्या नवीन फर्मवेअरवर एंटरप्राइझ अनुप्रयोगांच्या वर्तनाची पूर्व-चाचणी करण्याची संधी देते. या प्रक्रियेची जटिलता समजून घेऊन, आम्ही आमच्या ग्राहकांना Samsung E-FOTA One वर आधारित सेवा देऊ करतो, ज्यामध्ये ग्राहकांनी वापरलेल्या डिव्हाइस मॉडेल्सवर लक्ष्य व्यवसाय अनुप्रयोगांची कार्यक्षमता तपासण्यासाठी सेवा समाविष्ट आहेत.

दुर्दैवाने, इतर उत्पादकांकडून Android डिव्हाइसवर कोणतीही समान कार्यक्षमता नाही.
तुम्ही त्यांचे अपडेट प्रतिबंधित करू शकता किंवा पुढे ढकलू शकता, कदाचित भयकथांच्या मदतीने, जसे की:
"प्रिय वापरकर्ते! तुमची डिव्‍हाइस अपडेट करू नका. यामुळे अनुप्रयोग कार्य करू शकत नाहीत. या नियमाचे उल्लंघन केल्यास, तांत्रिक सहाय्य सेवेला तुमच्या विनंत्या विचारात घेतल्या जाणार नाहीत/ऐकल्या जाणार नाहीत!”.

आणखी एक शिफारस

ऑपरेटिंग सिस्टम, उपकरणे आणि UEM प्लॅटफॉर्मच्या निर्मात्यांकडील बातम्या आणि कॉर्पोरेट ब्लॉगचे अनुसरण करा. या वर्षीच Google ने निर्णय घेतला отказаться संभाव्य मोबाइल धोरणांपैकी एकाला समर्थन देण्यापासून, म्हणजे कार्य प्रोफाइलसह पूर्णपणे व्यवस्थापित केलेले डिव्हाइस.

या दीर्घ शीर्षकामागे खालील परिस्थिती आहे:

Android 10 च्या आधी, UEM सिस्टम पूर्णपणे व्यवस्थापित होते साधन И कामगार प्रोफाइल (कंटेनर), ज्यामध्ये एंटरप्राइझ ऍप्लिकेशन्स आणि डेटा असतो.
Android 11 सह प्रारंभ करून, संपूर्ण नियंत्रण कार्यक्षमता केवळ शक्य आहे किंवा साधन किंवा कार्यरत प्रोफाइल (कंटेनर).

वापरकर्ता डेटा आणि त्याच्या वॉलेटच्या गोपनीयतेची काळजी घेऊन Google नवकल्पना स्पष्ट करते. कंटेनर असल्यास, वापरकर्ता डेटा नियोक्त्याच्या दृश्यमानता आणि नियंत्रणाच्या बाहेर असावा.

सराव मध्ये, याचा अर्थ असा आहे की कॉर्पोरेट उपकरणांचे स्थान शोधणे किंवा वापरकर्त्याला कामासाठी आवश्यक असलेले अनुप्रयोग स्थापित करणे आता अशक्य आहे, परंतु कॉर्पोरेट डेटाचे संरक्षण सुनिश्चित करण्यासाठी कंटेनरमध्ये प्लेसमेंटची आवश्यकता नाही. किंवा यासाठी तुम्हाला कंटेनर सोडावा लागेल ...

Google चा दावा आहे की वैयक्तिक जागेच्या प्रवेशामुळे 38% वापरकर्त्यांना UEM स्थापित करण्यापासून रोखले गेले. आता UEM विक्रेते "ते जे देतात ते खायचे" बाकी आहेत.

आम्ही नवकल्पनांसाठी आगाऊ तयारी केली आहे आणि यावर्षी नवीन आवृत्ती देऊ सुरक्षित फोन, जे Google च्या नवीन आवश्यकता विचारात घेईल.

थोडे ज्ञात तथ्य

शेवटी, मोबाइल ओएस अद्यतनित करण्याबद्दल काही अधिक अल्प-ज्ञात तथ्ये.

1. Прошивки на мобильных устройствах иногда можно откатить. Как показывает анализ поисковых фраз, фразу «как восстановить Android» ищут чаще, чем «обновление Android». Казалось бы, фарш нельзя провернуть назад, но иногда всё-таки можно. Технически защита от отката базируется на внутреннем счётчике, который увеличивается не с каждой версией прошивки. В рамках одного значения этого счётчика откат становится возможен. Это то, что касается Android. В iOS ситуация чуть отличается. С сайта производителя (или бесчисленного числа зеркал) можно скачать образ iOS конкретной версии для конкретной модели. Чтобы установить его по проводу с помощью iTunes, Apple должен подписать прошивку. Обычно в первые несколько недель после выхода новой версии iOS Apple подписывает предыдущие версии прошивок, чтобы пользователи, чьи устройства после обновления глючат, могли вернуть себе более стабильный билд.
2. ज्या वेळी जेलब्रेक समुदाय अद्याप मोठ्या कंपन्यांमध्ये विखुरलेला नव्हता, तेव्हा सिस्टम प्लिस्ट्सपैकी एकामध्ये प्रदर्शित iOS आवृत्तीची आवृत्ती बदलणे शक्य होते. म्हणून, उदाहरणार्थ, iOS 6.2 आणि मागे iOS 6.3 बनवणे शक्य झाले. पुढील लेखांपैकी एकामध्ये हे का आवश्यक होते ते आम्ही तुम्हाला सांगू.
3. ओडिन स्मार्टफोन फर्मवेअर प्रोग्रामसाठी उत्पादकांचे सार्वत्रिक प्रेम स्पष्ट आहे. फ्लॅशिंगसाठी सर्वोत्तम साधन अद्याप तयार केले गेले नाही.

लिहा, चर्चा करूया...कदाचित आम्ही मदत करू शकू.

स्त्रोत: www.habr.com