Shaxsiy telefonda proshivkani yangilash yoki yangilamaslik - har kim o'zi qaror qiladi.
Ba'zi odamlar CyanogenMod-ni o'rnatadilar, boshqalari TWRP yoki jailbreaksiz qurilmaning egasi kabi his qilmaydi.
Korporativ mobil telefonlarni yangilashda jarayon nisbatan bir xil bo'lishi kerak, aks holda hatto Ragnarok ham IT-odamlari uchun qiziqarli bo'lib tuyuladi.
Bu "korporativ" dunyoda qanday sodir bo'lishi haqida quyida o'qing.
Qisqa yuz
iOS-ga asoslangan mobil qurilmalar Windows qurilmalariga o'xshash muntazam yangilanishlarni oladi, lekin bir vaqtning o'zida:
- yangilanishlar kamroq chiqariladi;
- Aksariyat qurilmalar yangilanishlarni oladi, lekin hammasi emas.
Apple o'zining aksariyat qurilmalari uchun iOS yangilanishini darhol chiqaradi, endi qo'llab-quvvatlanmaydigan qurilmalar bundan mustasno. Shu bilan birga, Apple o'z qurilmalarini uzoq vaqt davomida qo'llab-quvvatlaydi. Masalan, 14-yilda chiqarilgan iPhone 6s ham iOS 2015 yangilanishini oladi. Albatta, eski qurilmalarning majburiy sekinlashishi kabi muammolar borki, bu sizni yangi telefon sotib olishga majburlash uchun emas, balki eski batareyaning ishlash muddatini uzaytirish uchun qilingan... Lekin har holda, bu Android bilan vaziyatdan yaxshiroq.
Android aslida franchayzing hisoblanadi. Google-ning asl Android-i faqat Android One dasturida ishtirok etadigan Pixel qurilmalari va byudjet qurilmalarida mavjud. Boshqa qurilmalarda faqat Android-ning hosilalari mavjud - EMUI, Flyme OS, MIUI, One UI va boshqalar. Mobil qurilmalar xavfsizligi uchun bu xilma-xillik katta muammo hisoblanadi.
Misol uchun, "jamoa" Androidda yoki uning asosidagi tizim komponentlarida boshqa zaiflikni topadi. Keyinchalik, zaiflikka CVE ma'lumotlar bazasida raqam beriladi, topuvchi Google'ning mukofot dasturlaridan biri orqali mukofot oladi va shundan keyingina Google yamoq chiqaradi va uni keyingi Android versiyasiga kiritadi.
Telefoningiz Pixel yoki Android One dasturining bir qismi bo'lmasa, uni oladimi?
Agar siz bir yil oldin yangi qurilma sotib olgan bo'lsangiz, ehtimol ha, lekin darhol emas. Qurilmangiz ishlab chiqaruvchisi hali ham Android tuzilmasida Google yamoqlarini qo‘shishi va uni qo‘llab-quvvatlanadigan qurilma modellarida sinab ko‘rishi kerak bo‘ladi. Yuqori modellar biroz ko'proq vaqtni qo'llab-quvvatlaydi. Qolganlarning hammasi buni qabul qilishlari va ishtahani buzmaslik uchun ertalab CVE ma'lumotlar bazasini o'qimasliklari kerak.
Asosiy Android yangilanishlari bilan bog'liq vaziyat odatda bundan ham yomonroq. O'rtacha, yangi asosiy versiya maxsus Android bilan mobil qurilmalarga kamida chorak yoki undan ko'proq vaqt ichida yetib boradi. Shunday qilib, Google-dan Android 10 yangilanishi 2019-yil sentabr oyida chiqarildi va yangilanish imkoniyatini qo'lga kiritish baxtiga muyassar bo'lgan turli ishlab chiqaruvchilarning qurilmalari uni 2020 yilning yozigacha oldi.
Ishlab chiqaruvchilarni tushunish mumkin. Yangi dasturiy ta'minotni chiqarish va sinovdan o'tkazish juda qimmat emas, balki qimmatga tushadi. Va biz allaqachon qurilmalarni sotib olganimiz sababli, biz qo'shimcha pul olmaymiz.
Qolgan narsa... bizni yangi qurilmalar sotib olishga majburlash.
Ayrim ishlab chiqaruvchilarning o'tmagan Android tuzilmalari Googleni muhim yangilanishlarni mustaqil ravishda yetkazib berish uchun Android arxitekturasini o'zgartirishiga sabab bo'ldi. Loyiha Google Project Zero deb nomlangan, taxminan bir yil oldin ular Habré-da bu haqda yozishgan. Bu funksiya nisbatan yangi, ammo u 2019 yildan beri Google xizmatlariga ega bo‘lgan barcha qurilmalarga o‘rnatilgan. Ko'pchilik bu xizmatlar uchun Google'ga royalti to'laydigan qurilma ishlab chiqaruvchilari tomonidan to'lanishini biladi, biroq bu faqat tijorat bilan cheklanmaganini biladiganlar kam. Muayyan qurilmada Google xizmatlaridan foydalanishga ruxsat olish uchun ishlab chiqaruvchi oʻz proshivkasini Googlega koʻrib chiqish uchun yuborishi kerak. Shu bilan birga, Google tekshirish uchun qadimiy Android-larga ega proshivkalarni qabul qilmaydi. Bu Google-ga Project Zero-ni bozorga chiqarish imkonini beradi, bu esa Android qurilmalarini yanada xavfsizroq qiladi deb umid qilamiz.
Korporativ foydalanuvchilar uchun tavsiyalar
Korporativ dunyoda nafaqat Google Play va App Store-da mavjud bo'lgan ommaviy ilovalar, balki uyda ishlab chiqilgan ilovalar ham qo'llaniladi. Ba'zan bunday ilovalarning hayot aylanishi qabul qilish dalolatnomasini imzolash va shartnoma bo'yicha ishlab chiqaruvchining xizmatlari uchun to'lovni amalga oshirish paytida tugaydi.
Bunday holda, yangi asosiy OS yangilanishini o'rnatish ko'pincha bunday ishni tugatgan ilovalar ishlamay qolishiga olib keladi. Biznes jarayonlari to'xtatiladi va ishlab chiquvchilar keyingi muammo yuzaga kelguncha qayta ishga olinadi. Xuddi shu narsa korporativ ishlab chiquvchilar o'z ilovalarini yangi OT ga o'z vaqtida moslashtirishga vaqtlari bo'lmaganda yoki dasturning yangi versiyasi allaqachon mavjud bo'lganda, lekin foydalanuvchilar uni hali o'rnatmaganlarida sodir bo'ladi. Xususan, sinf tizimlari bunday muammolarni hal qilish uchun mo'ljallangan .
UEM tizimlari smartfon va planshetlarni operativ boshqarishni, mobil xodimlarning qurilmalariga ilovalarni tezkor o'rnatish va yangilashni ta'minlaydi. Bundan tashqari, agar kerak bo'lsa, ular ilova versiyasini avvalgisiga qaytarishlari mumkin. Versiyani orqaga qaytarish qobiliyati UEM tizimlarining eksklyuziv xususiyati hisoblanadi. Na Google Play, na App Store bu imkoniyatni taqdim etmaydi.
UEM tizimlari mobil qurilmalar uchun proshivka yangilanishlarini masofadan bloklashi yoki kechiktirishi mumkin. Xulq-atvor platforma va qurilma ishlab chiqaruvchisiga qarab farq qiladi. IOS-da nazorat ostida rejimda (bizning rejim haqida o'qing ) yangilashni 90 kungacha kechiktirishingiz mumkin. Buning uchun tegishli xavfsizlik siyosatini sozlang.
Samsung tomonidan ishlab chiqarilgan Android qurilmalarida siz proshivka yangilanishlarini bepul taqiqlashingiz yoki E-FOTA One qo'shimcha pullik xizmatidan foydalanishingiz mumkin, uning yordamida qurilmaga qaysi OS yangilanishlarini o'rnatishni belgilashingiz mumkin. Bu ma'murlarga o'z qurilmalarining yangi proshivkalarida korporativ ilovalarning harakatini oldindan sinab ko'rish imkoniyatini beradi. Ushbu jarayonning murakkabligini tushungan holda, biz mijozlarimizga Samsung E-FOTA One asosidagi xizmatni taklif etamiz, u mijoz tomonidan foydalaniladigan qurilma modellarida maqsadli biznes ilovalari funksionalligini tekshirish xizmatlarini o‘z ichiga oladi.
Afsuski, boshqa ishlab chiqaruvchilarning Android qurilmalarida shunga o'xshash funksiya mavjud emas.
Siz ularni yangilashni taqiqlashingiz yoki keyinga qoldirishingiz mumkin, bundan qo'rqinchli hikoyalar yordamida, masalan:
“Hurmatli foydalanuvchilar! Qurilmalaringizni yangilamang. Bu ilovalar ishlamasligiga olib kelishi mumkin. Agar ushbu qoida buzilgan bo'lsa, texnik qo'llab-quvvatlash xizmatiga qilgan so'rovlaringiz ko'rib chiqilmaydi/tinglamaydi!”.
Yana bir tavsiya
Operatsion tizimlar, qurilmalar va UEM platformalari ishlab chiqaruvchilarining yangiliklari va korporativ bloglarini kuzatib boring. Shu yili Google qaror qildi mumkin bo'lgan mobil strategiyalardan birini, ya'ni ishchi profilga ega to'liq boshqariladigan qurilmani qo'llab-quvvatlashdan.
Ushbu uzun sarlavha ortida quyidagi stsenariy yotadi:
Android 10 dan oldin UEM tizimlari to'liq boshqarildi qurilma И ishchilar profil (konteyner), unda korporativ ilovalar va ma'lumotlar mavjud.
Android 11 dan boshlab, faqat to'liq boshqarish funksiyasi mumkin YoKI qurilma YoKI рабочим профилем (контейнером).
Google yangiliklarni foydalanuvchi ma'lumotlari va uning hamyonining maxfiyligi haqida qayg'urish orqali tushuntiradi. Agar konteyner bo'lsa, foydalanuvchi ma'lumotlari ish beruvchining ko'rinishi va nazorati ostida bo'lishi kerak.
Amalda, bu shuni anglatadiki, endi korporativ qurilmalarning joylashuvini aniqlash yoki foydalanuvchi ish uchun zarur bo'lgan ilovalarni o'rnatish mumkin emas, lekin korporativ ma'lumotlarning himoyasini ta'minlash uchun konteynerga joylashtirishni talab qilmaydi. Yoki buning uchun siz konteynerdan voz kechishingiz kerak bo'ladi ...
Google shaxsiy makonga kirish foydalanuvchilarning 38 foizini UEM-ni o'rnatishdan qaytarganini da'vo qilmoqda. Endi UEM sotuvchilari "berganlarini yeyishlari" uchun qoldi.
Biz innovatsiyalarga oldindan tayyorgarlik ko'rdik va bu yil yangi versiyani taqdim etamiz , bu Googlening yangi talablarini hisobga oladi.
Kam ma'lum faktlar
Xulosa qilib aytganda, mobil operatsion tizimlarni yangilash haqida bir nechta kam ma'lum bo'lgan faktlar.
- Mobil qurilmalardagi proshivka ba'zan orqaga qaytarilishi mumkin. Qidiruv iboralari tahlili shuni ko'rsatadiki, "Androidni qanday tiklash kerak" iborasi "Android yangilanishi" dan ko'ra ko'proq qidiriladi. To'ldirishni qaytarib bo'lmaydiganga o'xshaydi, lekin ba'zida bu hali ham mumkin. Texnik jihatdan, orqaga qaytarish himoyasi ichki hisoblagichga asoslangan bo'lib, u har bir proshivka versiyasida ko'paymaydi. Ushbu hisoblagichning bir qiymati ichida orqaga qaytish mumkin bo'ladi. Bu Android haqida hamma narsa. iOS-da vaziyat biroz boshqacha. Ishlab chiqaruvchining veb-saytidan (yoki son-sanoqsiz nometalllardan) ma'lum bir model uchun ma'lum bir versiyaning iOS tasvirini yuklab olishingiz mumkin. Uni iTunes yordamida sim orqali o'rnatish uchun Apple proshivkaga imzo chekishi kerak. Odatda, iOS-ning yangi versiyasi chiqqandan keyingi dastlabki bir necha hafta ichida Apple proshivkaning oldingi versiyalariga imzo qo'yadi, shunda yangilanishdan so'ng qurilmalari ishlamay qolgan foydalanuvchilar yanada barqaror tuzilishga qaytishlari mumkin.
- Jailbreak hamjamiyati hali yirik kompaniyalarga tarqalmagan bir paytda, tizim plistlaridan birida ko'rsatilgan iOS versiyasi versiyasini o'zgartirish mumkin edi. Shunday qilib, masalan, iOS 6.2 ni iOS 6.3 dan va undan keyin qilish mumkin edi. Bu nima uchun kerak bo'lganligini sizga keyingi maqolalardan birida aytib beramiz.
- Ishlab chiqaruvchilarning Odin smartfoni proshivka dasturiga bo'lgan universal sevgisi aniq. Miltillash uchun eng yaxshi vosita hali yaratilmagan.
Yozing, muhokama qilaylik... balki yordam berarmiz.
Manba: www.habr.com