Kişisel bir telefondaki donanım yazılımını güncelleyip güncellememek herkesin kendi kararına bağlıdır.
Bazı insanlar CyanogenMod'u yüklerken, diğerleri TWRP veya jailbreak olmayan bir cihazın sahibi gibi hissetmiyorlar.
Kurumsal cep telefonlarının güncellenmesi durumunda süreç nispeten tekdüze olmalıdır, aksi takdirde Ragnarok bile BT çalışanlarına eğlenceli görünecektir.
Bunun “kurumsal” dünyada nasıl gerçekleştiğini aşağıda okuyun.
Kısa Yüz Olmadan
iOS tabanlı mobil cihazlar, iOS işletim sistemini kullanan cihazlara benzer şekilde düzenli güncellemeler alırlar. Windows, ama aynı zamanda:
- güncellemeler daha az sıklıkta yayınlanır;
- Çoğu cihaz güncellemeleri alır, ancak hepsi değil.
Apple, piyasadan kaldırılan cihazlar hariç, çoğu cihazı için iOS güncellemelerini aynı anda yayınlıyor. Apple ayrıca cihazlarını oldukça uzun süre destekliyor. Örneğin, iOS 14 bile güncelleme alacak. iPhone 2015'te piyasaya sürülen iPhone 6s. Elbette, eski cihazlarda zorunlu yavaşlatma gibi kusurları da yok değil; bu yavaşlatmanın, iddiaya göre, yeni bir telefon almaya zorlamak için değil, eski pilin ömrünü uzatmak için yapıldığı söyleniyor... Ama her halükarda, mevcut durumdan daha iyi. Android.
Android - esasen bir franchise'dır. Orijinali Android Google'dan gelen bu özellik yalnızca Pixel cihazlarda ve programa katılan uygun fiyatlı cihazlarda bulunur. Android Bir. Diğer cihazlarda yalnızca türevleri Android – EMUI, Flyme OS, MIUI, One UI, vb. Bu çeşitlilik, mobil cihazların güvenliği için büyük bir sorun teşkil etmektedir.
Örneğin, "topluluk" başka bir güvenlik açığı daha buluyor. Android veya altta yatan sistem bileşenleri. Ardından güvenlik açığına bir CVE numarası atanır, keşfeden kişi Google'ın ödül programlarından biri aracılığıyla ödül alır ve daha sonra Google bir yama yayınlayarak bunu bir sonraki sürüme dahil eder. Android.
Telefonunuz Pixel değilse veya programa dahil değilse, bu hizmetten yararlanacak mı? Android Bir?
Eğer bir yıl önce yeni bir cihaz satın aldıysanız, muhtemelen evet, ancak hemen değil. Cihaz üreticinizin Google'ın yamasını kendi yazılımına dahil etmesi gerekecek. Android ve desteklenen cihaz modellerinde test edin. Üst düzey modeller biraz daha uzun süre desteklenir. Diğer herkes ise sabahları CVE veritabanını okumaktan kaçınmalıdır, aksi takdirde iştahları kaçabilir.
Büyük güncellemelerle ilgili durum AndroidGenellikle durum daha da kötü. Ortalama olarak, yeni bir ana sürüm, özelleştirilmiş sürümlerle mobil cihazlara ulaşıyor. Android En az dörtte biri, hatta daha fazlası. Yani güncelleme Android Google'ın Windows 10 güncellemesi Eylül 2019'da yayınlandı ve güncellemeyi almaya hak kazanan çeşitli üreticilerin cihazları 2020 yazına kadar güncellemeyi almaya devam etti.
Üreticiler anlaşılabilir. Yeni ürün yazılımının piyasaya sürülmesi ve test edilmesi bir maliyettir ve küçük bir maliyet değildir. Cihazları zaten satın aldığımız için ek para almayacağız.
Geriye kalan tek şey bizi yeni cihazlar almaya zorlamak.
Sızıntılı aksamlar Android Bazı üreticilerin bireysel davranışları Google'ın mimarisini değiştirmesine neden oldu. AndroidKritik güncellemeleri bağımsız olarak sunmak için. Projeye Google Project Zero adı veriliyor; yaklaşık bir yıl önce Habr'da bu konuda bir yazı yayınlanmıştı. Özellik nispeten yeni, ancak 2019'dan beri Google hizmetlerini çalıştıran tüm cihazlara entegre edilmiş durumda. Birçok kişi bu hizmetlerin cihaz üreticileri tarafından finanse edildiğini ve Google'a telif ücreti ödediklerini biliyor, ancak bunun sadece ticari amaçlı olmadığını çok az kişi biliyor. Belirli bir cihazda Google hizmetlerini kullanma izni almak için üreticinin yazılımını inceleme için Google'a göndermesi gerekiyor. Ancak Google, eski sürümlere sahip yazılımları inceleme için kabul etmiyor. AndroidBu, Google'ın Project Zero'yu piyasaya sürmesine olanak tanıyor ve bunun da umarız ki olumlu sonuçlar doğurmasını sağlıyor. Android Cihazlar daha güvenli.
Kurumsal kullanıcılar için öneriler
İş dünyasında yalnızca Google Play ve App Store'da bulunan herkese açık uygulamalar değil, evde geliştirilen uygulamalar da kullanılıyor. Bazen bu tür uygulamaların yaşam döngüsü, kabul sertifikasının imzalanması ve geliştiricinin sözleşme kapsamındaki hizmetleri için ödeme yapılması anında sona erer.
Bu durumda, yeni bir büyük işletim sistemi güncellemesinin yüklenmesi genellikle bu tür iş bitti uygulamalarının çalışmasının durmasına neden olur. İş süreçleri durdurulur ve geliştiriciler bir sonraki sorun ortaya çıkana kadar yeniden işe alınır. Aynı şey, kurumsal geliştiricilerin uygulamalarını yeni bir işletim sistemine zamanında uyarlamak için zamanları olmadığında veya uygulamanın yeni bir sürümü zaten mevcut olduğunda, ancak kullanıcılar bunu henüz yüklemediğinde de olur. Özellikle sınıf sistemleri bu tür sorunları çözmek için tasarlanmıştır. .
UEM sistemleri, akıllı telefonların ve tabletlerin operasyonel yönetimini sağlayarak, mobil çalışanların cihazlarına uygulamaların hızlı bir şekilde kurulmasını ve güncellenmesini sağlar. Ayrıca gerekirse uygulama sürümünü bir önceki sürüme geri alabilirler. Bir sürümü geri alma yeteneği, UEM sistemlerine özel bir özelliktir. Ne Google Play ne de App Store bu seçeneği sunmamaktadır.
UEM sistemleri, mobil cihazlara yönelik ürün yazılımı güncellemelerini uzaktan engelleyebilir veya geciktirebilir. Davranış, platforma ve cihaz üreticisine göre değişir. iOS'ta denetimli modda (mod hakkında bilgi almak için makalemizde ) güncellemeyi 90 güne kadar erteleyebilirsiniz. Bunu yapmak için uygun güvenlik politikasını yapılandırmanız yeterlidir.
Üzerinde Android Samsung cihazlarda, ürün yazılımı güncellemelerini ücretsiz olarak devre dışı bırakabilir veya cihazlara hangi işletim sistemi güncellemelerinin yükleneceğini belirlemenizi sağlayan ek ücretli E-FOTA One hizmetini kullanabilirsiniz. Bu, yöneticilerin kurumsal uygulamaların cihazlarındaki yeni ürün yazılımı güncellemelerindeki davranışını önceden test etmelerini sağlar. Bu sürecin karmaşıklığını anladığımız için, müşterilerimize Samsung E-FOTA One tabanlı bir hizmet sunuyoruz; bu hizmet, müşterinin cihaz modellerinde hedef iş uygulamalarının işlevselliğini test etmeyi de içerir.
Üzerinde Android Maalesef, diğer üreticilerin cihazları benzer işlevselliğe sahip değil.
Aşağıdaki gibi korku hikayelerinin yardımıyla bunların güncellenmesini yasaklayabilir veya erteleyebilirsiniz:
"Sevgili kullanıcılar! Cihazlarınızı güncellemeyin. Bu, uygulamaların çalışmamasına neden olabilir. Bu kuralın ihlal edilmesi durumunda teknik destek servisine yapacağınız talepleriniz dikkate ALINMAYACAK/DİNLENMEYECEKTİR!”.
Bir tavsiye daha
İşletim sistemi, cihaz ve UEM platformu üreticilerinin haberlerini ve kurumsal bloglarını takip edin. Daha bu yıl Google karar verdi olası mobil stratejilerden birini, yani iş profiline sahip tam olarak yönetilen cihazı desteklemekten.
Bu uzun başlığın arkasında şu senaryo yatıyor:
Karşı Android 10 adet UEM sistemi tamamen yönetiliyor. cihaz И işçiler profil (konteyner)kurumsal uygulamaları ve verileri içeren.
Beri Android 11. Tam kontrol işlevselliği yalnızca bu şekilde mümkündür. VEYA cihaz VEYA çalışma profili (konteyner).
Google, yenilikleri kullanıcı verilerinin ve cüzdanının gizliliğine önem vererek açıklıyor. Konteyner varsa kullanıcı verileri işverenin görünürlüğü ve kontrolü dışında olmalıdır.
Uygulamada bu, kurumsal cihazların konumunu bulmanın veya kullanıcının iş için ihtiyaç duyduğu uygulamaları kurmanın artık imkansız olduğu, ancak kurumsal verilerin korunmasını sağlamak için bir konteynere yerleştirilmesinin gerekmediği anlamına geliyor. Veya bunun için konteyneri terk etmeniz gerekecek...
Google, kişisel alana bu erişimin kullanıcıların %38'ini UEM yüklemekten caydırdığını iddia ediyor. Artık UEM satıcıları "ne verirlerse onu yemeye" bırakıldılar.
Yeniliklere önceden hazırlandık ve bu yıl yeni versiyonunu sunacağız , Google'ın yeni gereksinimleri dikkate alınacaktır.
Az bilinen gerçekler
Sonuç olarak, mobil işletim sistemlerini güncellemeyle ilgili az bilinen birkaç gerçek daha.
- Mobil cihazlardaki yazılım bazen geri alınabilir. Arama terimi analizinin gösterdiği gibi, "nasıl geri yüklenir" ifadesi Android"Güncelleme" kelimesinden daha sık aranıyor. Android"Kıyma haline getirilmiş bir sistemi geri almak imkansız gibi görünse de, bazen mümkün olabiliyor. Teknik olarak, geri alma koruması, her ürün yazılımı sürümünde artmayan dahili bir sayaca dayanıyor. Bu sayacın aynı değeri içinde, geri alma mümkün hale geliyor. İşte bu durum bizi ilgilendiriyor." AndroidiOS'ta durum biraz farklı. Belirli bir model için belirli bir sürümün iOS imajını üreticinin web sitesinden (veya sayısız alternatif siteden) indirebilirsiniz. iTunes kullanarak kablosuz olarak yüklemek için Apple'ın aygıt yazılımını imzalaması gerekir. Genellikle, yeni bir iOS sürümünün yayınlanmasından sonraki ilk birkaç hafta içinde Apple, güncellemeden sonra sorun yaşayan kullanıcıların daha kararlı bir sürüme geri dönebilmeleri için önceki aygıt yazılımı sürümlerini imzalar.
- Jailbreak topluluğunun henüz büyük şirketlere dağılmadığı bir dönemde, görüntülenen iOS sürümünün sürümünü sistem plistlerinden birinde değiştirmek mümkündü. Yani örneğin iOS 6.2'yi iOS 6.3 ve sonrasında yapmak mümkün oldu. Bunun neden gerekli olduğunu aşağıdaki makalelerden birinde anlatacağız.
- Üreticilerin Odin akıllı telefon ürün yazılımı programına olan evrensel sevgisi açıktır. Yanıp sönme için en iyi araç henüz yapılmadı.
Yaz, tartışalım... belki yardımcı olabiliriz.
Kaynak: habr.com
