Исправления безопасности Android: что это такое и как они работают? Давайте уточним
С каждым запуском смартфона, будь то один Xiaomi или другой конкурирующий бренд, мы всегда слышим споры о том, что поддержка обновлений системы будет отсутствовать. Мы не всегда ссылаемся на версию операционной системы, так сказать Android 9, 10 и т. Д., Но часто это касается ежемесячных обновлений безопасности, определенного типа обновлений, которые Google выпускает ежемесячно в течение почти 5 лет.
Как следует из названия, патчи безопасности позволяют исправить важные дыры в безопасности, связанные с ОС Android, которые часто адресуются конкретному смартфону, или лучший процессор, установленный на конкретном терминале.
Каждый день Google, а также сторонние компании работают с общей целью обнаружения уязвимостей, которые могут поставить под угрозу безопасность устройства. Патчи безопасности Android характеризуются номенклатурой в формате год / месяц / 01 или 05, которую часто путают (также я) со ссылочным днем месяца, а аббревиатура 01 или 05 указывает на другой тип патча.
01 - это суффикс, указанный для исправления безопасности с исправлением, предназначенным для платформы Android, тогда как исправления с суффиксом 05 относятся к исправлениям, относящимся к различным поставщикам и их ядру Linux, а также к тому, что содержится в исправлении 01. Таким образом, это позволяет различным производителям вставьте конкретное исправление для ваших смартфонов в определенный патч.
Как уже упоминалось, исправления безопасности выпускаются в течение примерно 30 дней, поэтому каждый месяц у нас будет обновляться обновленное обновление. Но это, как правило, относится к устройствам Google Pixel, а не к другим OEM-производителям, которые могут решать и планировать выпуск по своему усмотрению.
Поэтому часто выпуск определенного патча происходит не сразу, потому что компании предпочитают поддерживать дополнительные обновления, которые добавляют новые функции или исправляют другие ошибки, присутствующие на системном уровне. Однако следует также отметить, что многие компании не являются партнерами Android и поэтому не получают уведомления о безопасности за 30 дней, как это происходит с OEM-партнерами Android, которые также пользуются дополнительными инструментами. Например, проблемы, решенные в патче от мая 2019 года, были объявлены 20 марта 2019 года.
Исправления безопасности Android: что это такое и как они работают? Давайте уточним
Очевидно, что все основные OEM-производители являются партнерами Android, но стать одним из них не так-то просто: вам необходимо выполнить определенные требования с точки зрения документа определения совместимости (CDD) и пройти некоторые тесты, включая набор тестов совместимости (CTS), набор тестов поставщиков (VTS). ), Google Test Suite (GTS).
Но оправдывает ли это серьезную задержку, в некоторых случаях, выпуска обновленных исправлений безопасности? Что ж, ситуация не всегда так проста в управлении, так как, хотя она и выигрывает, получая ее заранее, производители смартфонов должны преодолеть значительные технические проблемы, чтобы внедрить исправления, такие как конфликты с существующим кодом.
Иногда проблема также вызвана телефонными операторами, которые задерживают выдачу сертификата, к которому должно быть добавлено желание добавить новые функции командой разработчиков прошивок каждой компании мобильной связи.
Чтобы получить четкое представление о надежности бренда в этом вопросе, полезно знать, что каждая компания обязана выпустить не менее четырех обновлений безопасности в течение первого года жизни терминала Android, а также гарантировать общее обновление в течение 2 лет. без указания в этом случае количества обязательных обновлений в течение двухлетнего периода.
Это часто приводит к тому, что пользователь обращается к использованию Custom ROM, что включает разблокировку загрузчика, что само по себе может представлять риск для общей безопасности устройства. В этих случаях будет два уровня исправлений безопасности: один касается платформы, а другой - производителя смартфона. Это означает, что ситуация с обновлением может ухудшиться в случае общих проблем.
