Да ли ће ажурирати фирмвер на личном телефону или не, свако одлучује за себе.
Неки људи инсталирају ЦианогенМод, други се не осећају као власник уређаја без ТВРП-а или јаилбреака.
У случају ажурирања корпоративних мобилних телефона, процес мора бити релативно уједначен, иначе ће чак и Рагнарок изгледати забавно ИТ људима.
У наставку прочитајте како се то дешава у „корпоративном“ свету.
Кратко лице без
Мобилни уређаји засновани на иОС-у добијају редовна ажурирања слична Виндовс уређајима, али у исто време:
- ажурирања се ређе објављују;
- Већина уређаја добија ажурирања, али не сви.
Аппле одмах објављује ажурирање за иОС за већину својих уређаја, осим за оне који више нису подржани. Истовремено, Аппле подржава своје уређаје прилично дуго. На пример, чак и иПхоне 14с објављен 6. добиће ажурирање за иОС 2015. Наравно, има проблема, као што је принудно успоравање старијих уређаја, што је, наводно, урађено не да би вас приморало да купите нови телефон, већ да бисте продужили век старе батерије... Али у сваком случају, ово је боље од ситуације са Андроидом.
Андроид је у суштини франшиза. Гоогле-ов оригинални Андроид се налази само на Пикел уређајима и буџетским уређајима који учествују у програму Андроид Оне. На другим уређајима постоје само деривати Андроид-а - ЕМУИ, Флиме ОС, МИУИ, Оне УИ итд. За безбедност мобилних уређаја, ова разноликост представља велики проблем.
На пример, „заједница“ проналази другу рањивост у Андроиду или системским компонентама које су у њеној основи. Затим се рањивости додељује број у бази података ЦВЕ, проналазач добија награду кроз један од Гоогле-ових програма за награђивање, а тек онда Гоогле издаје закрпу и укључује је у следеће издање Андроид-а.
Хоће ли га ваш телефон добити ако није Пикел или део Андроид Оне програма?
Ако сте купили нови уређај пре годину дана, вероватно да, али не одмах. Произвођач вашег уређаја ће и даље морати да укључи Гоогле-ову закрпу у своју Андроид верзију и тестира је на подржаним моделима уређаја. Топ модели подржавају мало дуже. Сви остали само морају да прихвате и не читају ЦВЕ базу података ујутру да им не покваре апетит.
Ситуација са великим Андроид ажурирањима је обично још гора. У просеку, нова главна верзија стиже до мобилних уређаја са прилагођеним Андроидом за најмање четвртину, или чак и више. Тако је ажурирање за Андроид 10 од Гоогле-а објављено у септембру 2019. године, а уређаји различитих произвођача који су имали среће да стекну прилику за ажурирање добијали су га до лета 2020. године.
Произвођачи се могу разумети. Издавање и тестирање новог фирмвера је трошак, и то не мали. А пошто смо већ купили уређаје, нећемо добити додатни новац.
Остаје само... да нас натерају да купујемо нове уређаје.
Пропуштене верзије Андроида појединачних произвођача довеле су до тога да Гоогле промени Андроид архитектуру како би независно испоручио критична ажурирања. Пројекат се звао Гоогле Пројецт Зеро, пре годину дана о њему су писали на Хабре. Функција је релативно нова, али је уграђена у све уређаје од 2019. који имају Гоогле услуге. Многи људи знају да ове услуге плаћају произвођачи уређаја, који за њих плаћају тантијеме Гуглу, али мало њих зна да то није ограничено само на трговину. Да би добио дозволу за коришћење Гоогле услуга на одређеном уређају, произвођач мора да пошаље свој фирмвер Гоогле-у на преглед. Истовремено, Гоогле не прихвата фирмвер са старим Андроидима за верификацију. Ово омогућава Гоогле-у да избаци Пројецт Зеро на тржиште, што ће, надамо се, учинити Андроид уређаје сигурнијим.
Препоруке за корпоративне кориснике
У корпоративном свету се користе не само јавне апликације доступне на Гоогле Плаи-у и Апп Сторе-у, већ и апликације које су направљене код куће. Понекад се животни циклус оваквих апликација завршава у тренутку потписивања потврде о прихватању и плаћања услуга програмера по уговору.
У овом случају, инсталирање новог већег ажурирања ОС-а често узрокује престанак рада таквих апликација које су завршене. Пословни процеси се заустављају, а програмери се поново запошљавају док се не појави следећи проблем. Иста ствар се дешава када корпоративни програмери немају времена да на време прилагоде своје апликације новом ОС, или је нова верзија апликације већ доступна, али је корисници још нису инсталирали. Конкретно, системи класа су дизајнирани да решавају такве проблеме .
УЕМ системи обезбеђују оперативно управљање паметним телефонима и таблетима, ажурно инсталирајући и ажурирајући апликације на уређајима мобилних запослених. Осим тога, они могу вратити верзију апликације на претходну ако је потребно. Могућност враћања верзије је ексклузивна карактеристика УЕМ система. Ни Гоогле Плаи ни Апп Сторе не пружају ову опцију.
УЕМ системи могу даљински блокирати или одложити ажурирања фирмвера за мобилне уређаје. Понашање се разликује у зависности од платформе и произвођача уређаја. На иОС-у у режиму под надзором (прочитајте о режиму у нашем ) можете одложити ажурирање до 90 дана. Да бисте то урадили, само конфигуришите одговарајућу безбедносну политику.
На Андроид уређајима произвођача Самсунг можете бесплатно забранити ажурирање фирмвера или користити додатну плаћену услугу Е-ФОТА Оне, помоћу које можете одредити која ажурирања ОС-а да се инсталирају на уређај. Ово даје администраторима могућност да унапред тестирају понашање пословних апликација на новом фирмверу својих уређаја. Схватајући сложеност овог процеса, нашим клијентима нудимо услугу засновану на Самсунг Е-ФОТА Оне, која обухвата услуге провере функционалности циљних пословних апликација на моделима уређаја које корисник користи.
Нажалост, не постоји слична функционалност на Андроид уређајима других произвођача.
Можете забранити или одложити њихово ажурирање, осим можда уз помоћ хорор прича, као што су:
„Поштовани корисници! Немојте ажурирати своје уређаје. Ово може довести до тога да апликације не раде. Ако се ово правило прекрши, ваши захтеви служби техничке подршке НЕЋЕ бити разматрани/слушани!”.
Још једна препорука
Пратите вести и корпоративне блогове произвођача оперативних система, уређаја и УЕМ платформи. Управо ове године Гоогле је одлучио од подршке једној од могућих мобилних стратегија, односно потпуно управљаног уређаја са радним профилом.
Иза овог дугачког наслова крије се следећи сценарио:
Пре Андроида 10, УЕМ системи су били у потпуности управљани uređaj И radnika профил (контејнер), који садржи пословне апликације и податке.
Почевши од Андроида 11, потпуна функционалност контроле је могућа само ИЛИ uređaj ИЛИ радни профил (контејнер).
Гугл објашњава иновације бригом о приватности података корисника и његовог новчаника. Ако постоји контејнер, онда би подаци корисника требало да буду ван видљивости и контроле послодавца.
У пракси то значи да је сада немогуће сазнати локацију корпоративних уређаја или инсталирати апликације које су кориснику потребне за рад, али не захтевају смештај у контејнер да би се обезбедила заштита корпоративних података. Или ћете за ово морати да напустите контејнер...
Гоогле тврди да је овај приступ личном простору одвратио 38% корисника од инсталирања УЕМ-а. Сада је УЕМ продавцима остављено да „једу оно што дају“.
За иновације смо се припремили унапред и ове године ћемо понудити нову верзију , који ће узети у обзир нове захтеве Гугла.
Мало познате чињенице
У закључку, још неколико мало познатих чињеница о ажурирању мобилних ОС-а.
- Фирмвер на мобилним уређајима се понекад може вратити. Као што показује анализа фраза за претрагу, фраза „како вратити Андроид“ се претражује чешће него „Андроид ажурирање“. Чини се да се пуњење не може вратити, али понекад је то ипак могуће. Технички, заштита од враћања се заснива на интерном бројачу, који се не повећава са сваком верзијом фирмвера. Унутар једне вредности овог бројача, враћање уназад постаје могуће. То је оно о чему Андроид служи. На иОС-у је ситуација мало другачија. Са веб локације произвођача (или безброј огледала) можете преузети иОС слику одређене верзије за одређени модел. Да би га инсталирао преко жице користећи иТунес, Аппле мора потписати фирмвер. Обично, у првих неколико недеља након објављивања нове верзије иОС-а, Аппле потписује претходне верзије фирмвера тако да корисници чији уређаји имају грешке након ажурирања могу да се врате на стабилнију верзију.
- У време када се заједница за бекство из затвора још није распршила на велике компаније, било је могуће променити верзију приказане иОС верзије у једној од системских листа. Тако је било могуће, на пример, направити иОС 6.2 од иОС 6.3 и назад. Рећи ћемо вам зашто је то било потребно у једном од следећих чланака.
- Универзална љубав произвођача према програму фирмвера за паметне телефоне Один је очигледна. Најбољи алат за флешовање још није направљен.
Пишите, разговарајмо...можда можемо помоћи.
Извор: ввв.хабр.цом