Att uppdatera eller inte uppdatera firmware pÄ sin egen telefon Àr nÄgot som var och en beslutar sjÀlvmant.
Vissa installerar CyanogenMod, medan andra inte kÀnner sig som Àgare av enheten utan TWRP eller jailbreak.
I fallet med uppdateringar av företagsmobiler bör processen vara relativt enhetlig, annars kommer IT-avdelningen till och med att tycka att Ragnarök verkar roligt.
LÀs mer om hur det gÄr till i den 'företagsmÀssiga' vÀrlden nedan.
En kort allmÀn genomgÄng
Mobila enheter baserade pÄ iOS fÄr regelbundna uppdateringar pÄ samma sÀtt som enheter pÄ Windows, men:
- uppdateringarna slÀpps mer sÀllan;
- de flesta enheter fÄr uppdateringar, men inte alla.
Apple slÀpper iOS-uppdateringar direkt för de flesta av sina enheter, bortsett frÄn de som avbryts frÄn support. Samtidigt stödjer Apple sina enheter ganska lÀnge. Till exempel fÄr till och med iPhone 6s, som slÀpptes 2015, iOS 14-uppdateringen. Naturligtvis finns det nackdelar, som den tvÄngsmÀssiga neddragningen av Àldre enheter, vilket pÄstÄs ha gjorts inte för att tvinga köpa en ny telefon, utan för att förlÀnga livslÀngden pÄ det gamla batteriet... Men i vilket fall som helst Àr detta bÀttre Àn situationen med Android.
Android Ă€r i grunden en franchis. Den ursprungliga Android frĂ„n Google finns bara pĂ„ enheter i Pixel-serien och budgetenheter som deltar i Android One-programmet. PĂ„ andra enheter finns det bara avledningar frĂ„n Android â EMUI, Flyme OS, MIUI, One UI, etc. För sĂ€kerheten hos mobila enheter utgör detta ett stort problem.
Till exempel, 'gemenskapen' hittar en ny sÄrbarhet i Android eller i de systemkomponenter som ligger till grund för det. DÀrefter tilldelas sÄrbarheten ett nummer i CVE-databasen, den som fann den fÄr en belöning genom ett av Googles belöningsprogram, och dÀrefter slÀpper Google en patch och inkluderar den i nÀsta Android-version.
Kommer din telefon att fÄ den om den inte Àr en Pixel eller inte deltar i Android One-programmet?
Om du köpte en ny enhet för ett Är sedan sÄ Àr svaret troligtvis ja, men inte direkt. Tillverkaren av din enhet behöver fortfarande inkludera Googles patch i sin version av Android och testa den pÄ de stödda enhetsmodellerna. Topmodeller stödjer lite lÀngre. Alla andra fÄr leva med det och inte lÀsa CVE-databasen pÄ morgonen för att inte förstöra sin aptit.
Situationen kring större uppdateringar av Android Àr i regel Ànnu vÀrre. I genomsnitt tar det minst ett kvartal, kanske lÀngre, innan en ny huvudversion nÄr mobila enheter med anpassad Android. Till exempel slÀpptes Android 10 frÄn Google i september 2019, men enheter frÄn olika tillverkare som hade turen att fÄ möjligheten att uppdatera fick det först fram till sommaren 2020.
Man kan förstÄ tillverkarna. Utgivning och testning av nya firmware Àr kostsamt och inte lite. Eftersom vi redan har köpt enheterna sÄ gÄr det inte att fÄ mer pengar frÄn oss.
Det ÄterstÄr ... att tvinga oss att köpa nya enheter.
SÀkerhetshÄlet i Android-versioner frÄn vissa tillverkare har lett till att Google har Àndrat Androids arkitektur för att kunna leverera kritiska uppdateringar sjÀlva. Projektet kallas Google Project Zero, och för ungefÀr ett Är sedan skrevs det om pÄ Habré. Funktionaliteten Àr relativt ny, men den Àr inbyggd i alla enheter med Googles tjÀnster sedan 2019. MÄnga vet att dessa tjÀnster kostar pengar för enhetstillverkare som betalar royalty till Google, men fÄ kÀnner till att det inte bara handlar om kommers. För att fÄ tillstÄnd att anvÀnda Googles tjÀnster pÄ en specifik enhet mÄste tillverkaren skicka sin firmware till Google för granskning. Google accepterar inte firmware med gamla versioner av Android för granskning. Detta tillÄter Google att driva ut sin Project Zero pÄ marknaden, nÄgot som vi hoppas kommer att göra Android-enheter sÀkrare.
Rekommendationer till företagsanvÀndare
Inom företagsvÀrlden anvÀnds inte bara publika appar som Àr tillgÀngliga pÄ Google Play och App Store, utan ocksÄ egna utvecklade appar. Ibland upphör livscykeln för sÄdana appar i samband med undertecknandet av mottagningsprotokollet och betalningen för utvecklarens tjÀnster enligt kontraktet.
I detta fall leder installationen av en ny större uppdatering av operativsystemet ofta till att sÄdana job-is-done-applikationer slutar fungera. AffÀrsprocesserna avbryts, och utvecklare anstÀlls pÄ nytt inför nÀsta problem. Det samma hÀnder nÀr företagsutvecklarna inte hinner anpassa sina applikationer i tid till det nya operativsystemet, eller nÀr en ny version av applikationen redan finns tillgÀnglig men anvÀndarna Ànnu inte har installerat den. System av denna typ syftar till att lösa sÄdana problem. .
UEM-systemen möjliggör effektiv hantering av smartphones och surfplattor genom att snabbt installera och uppdatera applikationer pÄ mobila anstÀlldas enheter. Dessutom kan de ÄtergÄ till en tidigare version av applikationen om det behövs. Möjligheten att ÄterstÀlla versionen Àr en exklusiv funktion hos UEM-systemen. Varken Google Play eller App Store erbjuder denna möjlighet.
UEM-systemen kan pÄ distans blockera eller uppskjuta uppdateringar av firmware pÄ mobila enheter. Beteendet beror pÄ plattformen och enhetstillverkaren. PÄ iOS i supervised-lÀge (lÀs mer om lÀget i vÄr ) kan uppdateringar skjutas upp i upp till 90 dagar. Det rÀcker med att stÀlla in en lÀmplig sÀkerhetspolicy.
PÄ Android-enheter som tillverkas av Samsung kan du gratis förhindra firmwareuppdateringar eller anvÀnda den ytterligare betalservice som heter E-FOTA One, med hjÀlp av vilken du kan ange vilka operativsystemuppdateringar som ska installeras pÄ enheterna. Detta ger administratörerna möjlighet att i förvÀg kontrollera hur företagsapplikationerna fungerar med den nya firmware pÄ sina enheter. För att förstÄ arbetsinsatsen i denna process erbjuder vi vÄra kunder en tjÀnst baserad pÄ Samsung E-FOTA One, som inkluderar tjÀnster för att kontrollera funktionaliteten hos de mÄlade affÀrsapplikationerna pÄ de modeller av enheter som anvÀnds av kunden.
PÄ Android-enheter frÄn andra tillverkare finns tyvÀrr ingen motsvarande funktionalitet.
Att förhindra eller skjuta upp deras uppdatering kan endast göras med hjÀlp av skrÀmmande meddelanden, som till exempel:
âKĂ€ra anvĂ€ndare! Uppdatera inte era enheter. Detta kan leda till att applikationerna slutar fungera. Om ni bryter mot denna regel kommer era Ă€renden till supporten inte att beaktas/lyssnas pĂ„!â.
En annan rekommendation
HÄll dig uppdaterad med nyheter och företagsbloggar frÄn tillverkare av operativsystem, enheter och UEM-plattformar. Bokstavligt talat i Är beslutade Google frÄn att stödja en av de möjliga mobila strategierna, nÀmligen fully managed device with work profile.
Bakom denna lÄnga titel döljer sig följande scenario:
Innan Android 10 kunde UEM-systemen fullt ut hantera enheten Och arbets- profilen (containern), som innehÄller företagsapplikationer och data.
FrÄn och med Android 11 Àr det möjligt med fullstÀndig hantering endast ELLER enheten ELLER arbetsprofilen (containern).
Google förklarar förÀndringarna med omtanke om anvÀndarnas dataskydd och deras egna ekonomiska intressen. Om det finns en container, sÄ bör anvÀndardata vara utanför arbetsgivarens syn- och kontrollomrÄde.
I praktiken betyder detta att det numera Àr omöjligt att ta reda pÄ platsen för företagsenheter eller installera de applikationer som anvÀndaren behöver för sitt arbete men som inte krÀver placering i containern för att skydda företagsdata. Antingen mÄste man avstÄ frÄn containern...
Google hÀvdar att sÄdan Ätkomst till det personliga utrymmet avskrÀckte 38% av anvÀndarna frÄn att installera UEM. Nu har UEM-leverantörerna bara att "Àta det som erbjuds".
Vi har förberett oss för förÀndringarna och kommer att erbjuda en ny version i Är , som kommer att ta hÀnsyn till Googles nya krav.
Mindre kÀnda fakta
Avslutningsvis hÀr Àr nÄgra mindre kÀnda fakta om uppdateringen av mobila operativsystem.
- Ă terstĂ€llning av firmware pĂ„ mobila enheter Ă€r ibland möjligt. Analysen av sökfrĂ„gor visar att frasen "hur man Ă„terstĂ€ller Android" söks oftare Ă€n "Android-uppdatering". Ăven om det verkar som om man inte kan gĂ„ tillbaka, sĂ„ Ă€r det ibland möjligt. Tekniskt sett baseras skyddet mot Ă„terstĂ€llning pĂ„ en intern rĂ€knare som inte ökar med varje ny firmwareversion. Inom ett och samma vĂ€rde av denna rĂ€knare blir Ă„terstĂ€llning möjlig. Detta gĂ€ller Android. För iOS Ă€r situationen nĂ„got annorlunda. Man kan ladda ner en iOS-avbild av en specifik version för en specifik modell frĂ„n tillverkarens webbplats (eller ett oĂ€ndligt antal speglar). För att installera den via kabel med iTunes mĂ„ste Apple signera firmware. Vanligtvis skriver Apple under tidigare versioner av firmware under de första veckorna efter att en ny iOS-version har slĂ€ppts, sĂ„ att anvĂ€ndare vars enheter krĂ„nglar efter uppdateringen kan fĂ„ tillbaka en mer stabil version.
- I en tid nÀr jailbreak-gemenskapen fortfarande inte hade spridit sig till stora företag kunde man Àndra den visade iOS-versionen i en av systemets plist-filer. PÄ sÄ sÀtt kunde man exempelvis fÄ iOS 6.2 frÄn iOS 6.3 och vice versa. Anledningen till detta kommer vi att förklara i en av kommande artiklar.
- Den allmÀnna kÀrleken hos tillverkarna till programmet för firmware Àr uppenbar, Odin. Det bÀsta verktyget för att flasha finns Ànnu inte.
Skriv till oss, vi kan diskutera, ... kanske kan vi hjÀlpa till.
KĂ€lla: habr.com
