Dacă actualizați sau nu firmware-ul pe un telefon personal este la latitudinea fiecăruia să decidă singur.
Unii oameni instalează CyanogenMod, alții nu se simt ca proprietarul unui dispozitiv fără TWRP sau jailbreak.
În cazul actualizării telefoanelor mobile corporative, procesul trebuie să fie relativ uniform, altfel chiar și Ragnarok li se va părea distractiv pentru IT.
Citiți mai jos despre cum se întâmplă acest lucru în lumea „corporatistă”.
Scurtă față fără
Dispozitivele mobile bazate pe iOS primesc actualizări regulate, similare cu dispozitivele care rulează Windows, dar in acelasi timp:
- actualizările sunt lansate mai rar;
- Majoritatea dispozitivelor primesc actualizări, dar nu toate.
Apple lansează actualizări iOS pentru majoritatea dispozitivelor sale simultan, cu excepția celor care nu se mai produc. Apple oferă, de asemenea, asistență pentru dispozitivele sale de o perioadă destul de lungă. De exemplu, chiar și iOS 14 va primi actualizarea. iPhone 6s, lansat în 2015. Desigur, nu este lipsit de defecte, cum ar fi încetinirea forțată a dispozitivelor mai vechi, care, se presupune, a fost făcută nu pentru a te obliga să cumperi un telefon nou, ci pentru a prelungi durata de viață a bateriei vechi... Dar, în orice caz, este mai bine decât situația cu Android.
Android - este în esență o franciză. Originalul Android de la Google se găsește doar pe dispozitivele Pixel și dispozitivele economice care participă la program Android Unu. Pe alte dispozitive, doar derivate ale Android – EMUI, Flyme OS, MIUI, One UI etc. Această diversitate reprezintă o problemă majoră pentru securitatea dispozitivelor mobile.
De exemplu, „comunitatea” găsește o altă vulnerabilitate în Android sau componentele sistemului subiacent. Vulnerabilității i se atribuie apoi un număr CVE, descoperitorul primește o recompensă prin intermediul unuia dintre programele de recompense Google, iar apoi Google lansează un patch și îl include în următoarea versiune. Android.
Telefonul tău îl va primi dacă nu este un Pixel sau nu face parte din program? Android Unu?
Dacă ați cumpărat un dispozitiv nou acum un an, probabil că da, dar nu imediat. Producătorul dispozitivului va trebui totuși să includă patch-ul Google în versiunea sa. Android și testați-l pe modelele de dispozitive compatibile. Modelele de top beneficiază de asistență puțin mai lungă. Toți ceilalți ar trebui să se abțină de la citirea bazei de date CVE dimineața, ca nu cumva să-și strice pofta de mâncare.
Situația cu actualizări majore Android, de regulă, este chiar mai rău. În medie, o nouă versiune majoră ajunge pe dispozitivele mobile cu funcții personalizate Android nu mai puțin de un sfert, sau chiar mai mult. Deci actualizarea Android Google 10 a fost lansat în septembrie 2019, iar dispozitivele de la diverși producători care au avut norocul să se califice pentru actualizare au continuat să o primească până în vara anului 2020.
Producătorii pot fi înțeleși. Lansarea și testarea noului firmware este un cost și nu unul mic. Și din moment ce am achiziționat deja dispozitivele, nu vom primi bani suplimentari.
Tot ce rămâne este... să ne obligăm să cumpărăm dispozitive noi.
Ansambluri cu scurgeri Android producătorii individuali au determinat Google să își modifice arhitectura AndroidPentru a livra actualizări critice în mod independent. Proiectul se numește Google Project Zero; a fost scris despre el pe Habr acum aproximativ un an. Funcția este relativ nouă, dar a fost integrată în toate dispozitivele care rulează servicii Google din 2019. Mulți oameni știu că aceste servicii sunt plătite de producătorii de dispozitive, care plătesc redevențe către Google pentru ele, dar puțini știu că nu se limitează la comerț. Pentru a obține permisiunea de a utiliza serviciile Google pe un anumit dispozitiv, producătorul trebuie să trimită firmware-ul său către Google pentru revizuire. Cu toate acestea, Google nu acceptă firmware cu versiuni vechi pentru revizuire. AndroidAcest lucru permite Google să lanseze pe piață Proiectul Zero, ceea ce sperăm că va... Android dispozitive mai sigure.
Recomandări pentru utilizatorii corporativi
În lumea corporativă sunt folosite nu numai aplicații publice disponibile pe Google Play și App Store, ci și aplicații dezvoltate acasă. Uneori, ciclul de viață al unor astfel de aplicații se termină în momentul semnării certificatului de acceptare și a plății pentru serviciile dezvoltatorului conform contractului.
În acest caz, instalarea unei noi actualizări majore a sistemului de operare face adesea ca astfel de aplicații să nu mai funcționeze. Procesele de afaceri sunt oprite, iar dezvoltatorii sunt reangajați până când apare următoarea problemă. Același lucru se întâmplă atunci când dezvoltatorii corporativi nu au timp să-și adapteze aplicațiile la un nou sistem de operare la timp, sau o nouă versiune a aplicației este deja disponibilă, dar utilizatorii nu au instalat-o încă. În special, sistemele de clasă sunt concepute pentru a rezolva astfel de probleme .
Sistemele UEM asigură managementul operațional al smartphone-urilor și tabletelor, instalând și actualizând cu promptitudine aplicațiile pe dispozitivele angajaților mobili. În plus, pot rula înapoi versiunea aplicației la cea anterioară, dacă este necesar. Capacitatea de a retrage o versiune este o caracteristică exclusivă a sistemelor UEM. Nici Google Play, nici App Store nu oferă această opțiune.
Sistemele UEM pot bloca sau întârzia de la distanță actualizările firmware-ului pentru dispozitivele mobile. Comportamentul variază în funcție de platformă și producător de dispozitiv. Pe iOS în modul supravegheat (citiți despre modul în modul nostru ) puteți amâna actualizarea cu până la 90 de zile. Pentru a face acest lucru, trebuie doar să configurați politica de securitate corespunzătoare.
Pe Android Pe dispozitivele Samsung, puteți dezactiva gratuit actualizările de firmware sau puteți utiliza serviciul suplimentar plătit E-FOTA One, care vă permite să specificați ce actualizări de sistem de operare să instalați pe dispozitive. Acest lucru permite administratorilor să testeze în prealabil comportamentul aplicațiilor corporative la noile actualizări de firmware pentru dispozitivele lor. Înțelegând complexitatea acestui proces, oferim clienților noștri un serviciu bazat pe Samsung E-FOTA One, care include testarea funcționalității aplicațiilor de business țintă pe modelele de dispozitive ale clientului.
Pe Android Din păcate, dispozitivele altor producători nu au funcționalități similare.
Puteți interzice sau amâna actualizarea acestora, cu excepția poate cu ajutorul poveștilor de groază, cum ar fi:
„Dragi utilizatori! Nu vă actualizați dispozitivele. Acest lucru poate face ca aplicațiile să nu funcționeze. Dacă această regulă este încălcată, solicitările dumneavoastră către serviciul de suport tehnic NU vor fi luate în considerare/ascultate!”.
Inca o recomandare
Urmărește știrile și blogurile corporative de la producătorii de sisteme de operare, dispozitive și platforme UEM. Doar anul acesta Google a decis de la susținerea uneia dintre posibilele strategii mobile, și anume dispozitiv complet gestionat cu profil de lucru.
În spatele acestui titlu lung se află următorul scenariu:
До Android 10 sisteme UEM complet gestionate dispozitiv И muncitorii profil (container), care conține aplicații și date pentru întreprinderi.
pornind de la Android 11, funcționalitatea de control complet este posibilă doar SAU dispozitiv SAU profil de lucru (container).
Google explică inovațiile prin grija de confidențialitatea datelor utilizatorilor și a portofelului acestuia. Dacă există un container, atunci datele utilizatorului ar trebui să fie în afara vizibilității și controlului angajatorului.
În practică, aceasta înseamnă că acum este imposibil să aflați locația dispozitivelor corporative sau să instalați aplicații de care utilizatorul are nevoie pentru lucru, dar nu necesită plasarea într-un container pentru a asigura protecția datelor corporative. Sau pentru asta va trebui să abandonați containerul...
Google susține că acest acces la spațiul personal a descurajat 38% dintre utilizatori să instaleze UEM. Acum, furnizorii UEM sunt lăsați să „mănânce ceea ce dau”.
Ne-am pregătit în avans pentru inovații și vom oferi o nouă versiune anul acesta , care va ține cont de noile cerințe ale Google.
Fapte puțin cunoscute
În concluzie, câteva fapte mai puțin cunoscute despre actualizarea sistemelor de operare mobile.
- Firmware-ul de pe dispozitivele mobile poate fi uneori anulat. După cum arată analiza expresiilor de căutare, sintagma „cum se restaurează” Android„este căutat mai des decât „actualizare” Android„Ar părea imposibil să se revină la carnea tocată, dar uneori este posibil. Tehnic, protecția la revenire la starea inițială se bazează pe un contor intern, care nu crește odată cu fiecare versiune de firmware. În limita aceleiași valori a acestui contor, devine posibilă o revenire la starea inițială. Asta privește...” AndroidSituația este puțin diferită cu iOS. Puteți descărca o imagine iOS pentru o anumită versiune pentru un anumit model de pe site-ul producătorului (sau de pe nenumărate site-uri mirror). Pentru a o instala wireless folosind iTunes, Apple trebuie să semneze firmware-ul. De obicei, în primele săptămâni după lansarea unei noi versiuni iOS, Apple semnează versiunile anterioare de firmware, astfel încât utilizatorii ale căror dispozitive întâmpină probleme după actualizare să poată reveni la o versiune mai stabilă.
- Într-un moment în care comunitatea de jailbreak nu se răspândise încă în companiile mari, a fost posibil să se schimbe versiunea versiunii iOS afișate într-unul dintre plisturile de sistem. Deci a fost posibil, de exemplu, să faci iOS 6.2 de la iOS 6.3 și înapoi. Vă vom spune de ce a fost necesar acest lucru într-unul dintre articolele următoare.
- Dragostea universală a producătorilor pentru programul de firmware al smartphone-ului Odin este evidentă. Cel mai bun instrument pentru intermitent nu a fost încă făcut.
Scrie, hai să discutăm... poate te putem ajuta.
Sursa: www.habr.com
