Shaxsiy telefonda proshivkani yangilash yoki yangilamaslik - har kim o'zi qaror qiladi.
Ba'zi odamlar CyanogenMod-ni o'rnatadilar, boshqalari TWRP yoki jailbreaksiz qurilmaning egasi kabi his qilmaydi.
Korporativ mobil telefonlarni yangilashda jarayon nisbatan bir xil bo'lishi kerak, aks holda hatto Ragnarok ham IT-odamlari uchun qiziqarli bo'lib tuyuladi.
Bu "korporativ" dunyoda qanday sodir bo'lishi haqida quyida o'qing.
Qisqa yuz
iOS asosidagi mobil qurilmalar ishlaydigan qurilmalarga o'xshash muntazam yangilanishlarni oladi Windows, lekin ayni paytda:
- yangilanishlar kamroq chiqariladi;
- Aksariyat qurilmalar yangilanishlarni oladi, lekin hammasi emas.
Apple to'xtatilgan qurilmalari bundan mustasno, aksariyat qurilmalari uchun iOS yangilanishlarini birdaniga chiqaradi. Apple shuningdek, o'z qurilmalarini ancha vaqt davomida qo'llab-quvvatlaydi. Masalan, hatto iOS 14 ham yangilanishni oladi. iPhone 6s, 2015-yilda chiqarilgan. Albatta, u eski qurilmalarning majburiy sekinlashuvi kabi kamchiliklardan xoli emas, go'yoki bu sizni yangi telefon sotib olishga majburlash uchun emas, balki eski batareyaning ishlash muddatini uzaytirish uchun qilingan... Lekin har qanday holatda ham, bu vaziyatdan yaxshiroq... Android.
Android - asosan franshiza. Asl nusxasi Android Googleβdan faqat dasturda ishtirok etadigan Pixel qurilmalari va byudjet qurilmalarida mavjud Android Bir. Boshqa qurilmalarda faqat hosilalari Android β EMUI, Flyme OS, MIUI, One UI va boshqalar. Bu xilma-xillik mobil qurilmalar xavfsizligi uchun katta muammo hisoblanadi.
Masalan, "jamoa" yana bir zaiflikni topadi Android yoki asosiy tizim komponentlari. Keyin zaiflikka CVE raqami beriladi, kashfiyotchi Google'ning bounty dasturlaridan biri orqali mukofot oladi va keyin Google yamoqni chiqaradi va uni keyingi nashrga qo'shadi. Android.
Agar telefoningiz Pixel bo'lmasa yoki dasturning bir qismi bo'lmasa, uni oladimi? Android Biri?
Agar siz bir yil oldin yangi qurilma sotib olgan bo'lsangiz, unda ehtimol ha, lekin darhol emas. Qurilmangiz ishlab chiqaruvchisi hali ham o'z versiyasiga Google patchini qo'shishi kerak bo'ladi. Android va uni qo'llab-quvvatlanadigan qurilma modellarida sinab ko'ring. Yuqori darajadagi modellar biroz uzoqroq qo'llab-quvvatlanadi. Qolganlar ishtahasini buzmaslik uchun ertalab CVE ma'lumotlar bazasini o'qimasliklari kerak.
Muhim yangilanishlar bilan bog'liq vaziyat Android, qoida tariqasida, bundan ham battar. O'rtacha hisobda, yangi asosiy versiya maxsus mobil qurilmalarga mos keladi Android chorakdan kam bo'lmagan, hatto undan ham ko'proq. Shunday qilib, yangilanish Android Google'ning 10 versiyasi 2019-yil sentabr oyida chiqarildi va yangilanishga ega bo'lish baxtiga muyassar bo'lgan turli ishlab chiqaruvchilarning qurilmalari uni 2020-yil yoziga qadar olishda davom etdi.
Ishlab chiqaruvchilarni tushunish mumkin. Yangi dasturiy ta'minotni chiqarish va sinovdan o'tkazish juda qimmat emas, balki qimmatga tushadi. Va biz allaqachon qurilmalarni sotib olganimiz sababli, biz qo'shimcha pul olmaymiz.
Qolgan narsa... bizni yangi qurilmalar sotib olishga majburlash.
Oqish yig'ilishlari Android Alohida ishlab chiqaruvchilar Googleβni oβz arxitekturasini oβzgartirishga majbur qilishdi AndroidMuhim yangilanishlarni mustaqil ravishda yetkazib berish uchun. Loyiha Google Project Zero deb nomlanadi; bu haqda Habrda taxminan bir yil oldin yozilgan edi. Bu xususiyat nisbatan yangi, ammo u 2019-yildan beri Google xizmatlarini ishga tushiradigan barcha qurilmalarga o'rnatilgan. Ko'p odamlar bu xizmatlar uchun qurilma ishlab chiqaruvchilari tomonidan to'lanishini bilishadi, ular Googlega royalti to'laydilar, ammo kam odam bu faqat tijorat bilan cheklanmaganligini biladi. Muayyan qurilmada Google xizmatlaridan foydalanishga ruxsat olish uchun ishlab chiqaruvchi o'zining dasturiy ta'minotini ko'rib chiqish uchun Googlega taqdim etishi kerak. Biroq, Google eski versiyalari bo'lgan dasturiy ta'minotni ko'rib chiqish uchun qabul qilmaydi. AndroidBu Googleβga oβzining Project Zeroβsini bozorga olib chiqish imkonini beradi, biz bunga umid qilamiz Android qurilmalar xavfsizroq.
Korporativ foydalanuvchilar uchun tavsiyalar
Korporativ dunyoda nafaqat Google Play va App Store-da mavjud bo'lgan ommaviy ilovalar, balki uyda ishlab chiqilgan ilovalar ham qo'llaniladi. Ba'zan bunday ilovalarning hayot aylanishi qabul qilish dalolatnomasini imzolash va shartnoma bo'yicha ishlab chiqaruvchining xizmatlari uchun to'lovni amalga oshirish paytida tugaydi.
Bunday holda, yangi asosiy OS yangilanishini o'rnatish ko'pincha bunday ishni tugatgan ilovalar ishlamay qolishiga olib keladi. Biznes jarayonlari to'xtatiladi va ishlab chiquvchilar keyingi muammo yuzaga kelguncha qayta ishga olinadi. Xuddi shu narsa korporativ ishlab chiquvchilar o'z ilovalarini yangi OT ga o'z vaqtida moslashtirishga vaqtlari bo'lmaganda yoki dasturning yangi versiyasi allaqachon mavjud bo'lganda, lekin foydalanuvchilar uni hali o'rnatmaganlarida sodir bo'ladi. Xususan, sinf tizimlari bunday muammolarni hal qilish uchun mo'ljallangan .
UEM tizimlari smartfon va planshetlarni operativ boshqarishni, mobil xodimlarning qurilmalariga ilovalarni tezkor o'rnatish va yangilashni ta'minlaydi. Bundan tashqari, agar kerak bo'lsa, ular ilova versiyasini avvalgisiga qaytarishlari mumkin. Versiyani orqaga qaytarish qobiliyati UEM tizimlarining eksklyuziv xususiyati hisoblanadi. Na Google Play, na App Store bu imkoniyatni taqdim etmaydi.
UEM tizimlari mobil qurilmalar uchun proshivka yangilanishlarini masofadan bloklashi yoki kechiktirishi mumkin. Xulq-atvor platforma va qurilma ishlab chiqaruvchisiga qarab farq qiladi. IOS-da nazorat ostida rejimda (bizning rejim haqida o'qing ) yangilashni 90 kungacha kechiktirishingiz mumkin. Buning uchun tegishli xavfsizlik siyosatini sozlang.
ning Android Samsung qurilmalarida siz dasturiy ta'minot yangilanishlarini bepul o'chirib qo'yishingiz yoki qurilmalarga qaysi OT yangilanishlarini o'rnatishni belgilash imkonini beruvchi qo'shimcha pullik E-FOTA One xizmatidan foydalanishingiz mumkin. Bu administratorlarga o'z qurilmalari uchun yangi dasturiy ta'minot yangilanishlarida korporativ ilovalarning ishlashini oldindan sinab ko'rish imkonini beradi. Ushbu jarayonning murakkabligini tushungan holda, biz mijozlarimizga Samsung E-FOTA One asosida mijozning qurilma modellarida maqsadli biznes ilovalarining funksiyalarini sinab ko'rishni o'z ichiga olgan xizmatni taklif etamiz.
ning Android Afsuski, boshqa ishlab chiqaruvchilarning qurilmalarida shunga o'xshash funksiyalar mavjud emas.
Siz ularni yangilashni taqiqlashingiz yoki keyinga qoldirishingiz mumkin, bundan qo'rqinchli hikoyalar yordamida, masalan:
βHurmatli foydalanuvchilar! Qurilmalaringizni yangilamang. Bu ilovalar ishlamasligiga olib kelishi mumkin. Agar ushbu qoida buzilgan bo'lsa, texnik qo'llab-quvvatlash xizmatiga qilgan so'rovlaringiz ko'rib chiqilmaydi/tinglamaydi!β.
Yana bir tavsiya
Operatsion tizimlar, qurilmalar va UEM platformalari ishlab chiqaruvchilarining yangiliklari va korporativ bloglarini kuzatib boring. Shu yili Google qaror qildi mumkin bo'lgan mobil strategiyalardan birini, ya'ni ishchi profilga ega to'liq boshqariladigan qurilmani qo'llab-quvvatlashdan.
Ushbu uzun sarlavha ortida quyidagi stsenariy yotadi:
uchun Android 10 ta UEM tizimi to'liq boshqariladi qurilma Π ishchilar profil (konteyner), unda korporativ ilovalar va ma'lumotlar mavjud.
Chunki Android 11, to'liq boshqaruv funksiyasi faqat mumkin YoKI qurilma YoKI ishchi profil (konteyner).
Google yangiliklarni foydalanuvchi ma'lumotlari va uning hamyonining maxfiyligi haqida qayg'urish orqali tushuntiradi. Agar konteyner bo'lsa, foydalanuvchi ma'lumotlari ish beruvchining ko'rinishi va nazorati ostida bo'lishi kerak.
Amalda, bu shuni anglatadiki, endi korporativ qurilmalarning joylashuvini aniqlash yoki foydalanuvchi ish uchun zarur bo'lgan ilovalarni o'rnatish mumkin emas, lekin korporativ ma'lumotlarning himoyasini ta'minlash uchun konteynerga joylashtirishni talab qilmaydi. Yoki buning uchun siz konteynerdan voz kechishingiz kerak bo'ladi ...
Google shaxsiy makonga kirish foydalanuvchilarning 38 foizini UEM-ni o'rnatishdan qaytarganini da'vo qilmoqda. Endi UEM sotuvchilari "berganlarini yeyishlari" uchun qoldi.
Biz innovatsiyalarga oldindan tayyorgarlik ko'rdik va bu yil yangi versiyani taqdim etamiz , bu Googlening yangi talablarini hisobga oladi.
Kam ma'lum faktlar
Xulosa qilib aytganda, mobil operatsion tizimlarni yangilash haqida bir nechta kam ma'lum bo'lgan faktlar.
- Mobil qurilmalardagi dasturiy ta'minot ba'zan qaytarib olinishi mumkin. Qidiruv iboralari tahlili shuni ko'rsatadiki, "qanday tiklash kerak" iborasi Android"yangilash" dan ko'ra "ko'proq qidiriladi" Android"Qiymani orqaga qaytarish imkonsizdek tuyulishi mumkin, ammo ba'zida bu mumkin. Texnik jihatdan, orqaga qaytarish himoyasi ichki hisoblagichga asoslangan bo'lib, u har bir dasturiy ta'minot versiyasi bilan ortib bormaydi. Ushbu hisoblagichning bir xil qiymatida orqaga qaytarish mumkin bo'ladi. Bu tashvish tug'diradigan narsa AndroidiOS bilan vaziyat biroz boshqacha. Siz ma'lum bir model uchun ma'lum bir versiya uchun iOS tasvirini ishlab chiqaruvchining veb-saytidan (yoki son-sanoqsiz oyna saytlaridan) yuklab olishingiz mumkin. Uni iTunes yordamida simsiz o'rnatish uchun Apple dasturiy ta'minotni imzolashi kerak. Odatda, yangi iOS versiyasi chiqarilgandan keyingi dastlabki bir necha hafta ichida Apple avvalgi dasturiy ta'minot versiyalarini imzolaydi, shunda yangilanishdan keyin qurilmalarida muammolarga duch kelayotgan foydalanuvchilar yanada barqarorroq versiyaga qaytishlari mumkin.
- Jailbreak hamjamiyati hali yirik kompaniyalarga tarqalmagan bir paytda, tizim plistlaridan birida ko'rsatilgan iOS versiyasi versiyasini o'zgartirish mumkin edi. Shunday qilib, masalan, iOS 6.2 ni iOS 6.3 dan va undan keyin qilish mumkin edi. Bu nima uchun kerak bo'lganligini sizga keyingi maqolalardan birida aytib beramiz.
- Ishlab chiqaruvchilarning Odin smartfoni proshivka dasturiga bo'lgan universal sevgisi aniq. Miltillash uchun eng yaxshi vosita hali yaratilmagan.
Yozing, muhokama qilaylik... balki yordam berarmiz.
Manba: www.habr.com
