LINUX.ORG.RU

Google отказывается от обязательных обновлений для Android One

 ,


1

2

Со страницы проекта Android One исчез пункт о гарантированном получении обновлений от Google в течение двух лет после выпуска устройства. На изменение обратил внимание один из пользователей форума Reddit.

Инициатива Android One была запущена несколько лет назад с целью упрощения поддержки старых устройств и устройств нижнего ценового сегмента, производители которых не могут самостоятельно выпускать обновления ОС и обновления безопасности. В рамках программы все устройства должны были получать наиболее свежую базовую версию ОС без дополнительных предустановленных приложений.

Изначально ясно указывалось, что участвующие в программе Android One телефоны будут в течение минимум двух лет получать обновления до последней версии операционной системы, однако Google по неизвестным причинам удалила это упоминание. Возможно, пункт был удален по ошибке, но не исключено, что компания больше не намерена предоставлять гарантированные обновления ОС.

Оригинальный пост на reddit

>>> Подробности

Ответ на: комментарий от iron

что и reiser4. Ведь отличная стабильная файловая система,

Отличный пример. Отличную стабильную файловую систему заменили корявым бтром, но тебя это не огорчает, ведь ты конформист

Дык вродь стабильная zfs появилась в 10-ке и в тестовом варианте существовала еще с 8-ки. О чем речь?

До сих пор она иногда забывает отдать память. А иногда (ну будем честны, должно сильно не повезти) пул просто не монтируется и тогда надежда только на бэкап. Теперь вы ещё линукс-специфичные вещи в неё затяните.

Если эта архитектура самая популярная то под нее нужно пилить в первую очередь.

Положительную обратную связь не замечаешь? А, забыл, ты ведь конформист. Что там с RISC V? Вы же первые начинали работать с ними, даже новость была. Забили вы на них.

«каждый сам за себя», «всё для себя», «убей — или будешь убит» и «выживание самого сильного»

Обычная социал-дарвинистская бредятина.

anonymous ()
Ответ на: комментарий от dk-

Лучше иметь выбор - обновиться или нет. Чем не иметь его (и не иметь обновлений).

Да, именно поэтому я пользуюсь устройствами от Google на Android, где я имею выбор – использовать свое устройство 3 года или 30 лет.

Что было бы с андроидом в вакууме в такой ситуации?

Тоже самое, что происходит не с «андроидом в вакууме», а с вполне реальными устройствами – выходят фиксы и дыры закрывают.

jollheef ★★★★★ ()
Ответ на: комментарий от jollheef

Тоже самое, что происходит не с «андроидом в вакууме», а с вполне реальными устройствами – выходят фиксы и дыры закрывают.

Экспертно...

Посоветуйте нормальный антивирус (комментарий)

fornlr ★★★★★ ()
Последнее исправление: fornlr (всего исправлений: 1)
Ответ на: комментарий от fornlr

Это потому что у тебя явный фанатизм в острой форме.

Ничего подобного. Это не я всплываю в каждом треде, где «святой Apple обижают», и начинаю выискивать любые, даже очень натянутые аргументы, только чтобы «защитить святой Apple».

По статистике самый популярный Samsung

Это уже немного другой Android. В моих постах речь про оригинальный, без патчей сторонних производителей. Samsung я никогда не пользовался, поэтому о нем сказать ничего не могу.

Я не вижу какой-то лучших комментариев по сравнению с iOS по поводу «пришли обновления — хорошо/плохо».

А речь не только про «пришли обновления — хорошо/плохо», а про подобное «не буду обновляться – устройство будет тормозным», как это было долгие годы до тех пор, пока Apple не признало, что замедляло старые.

Как будто на линуксах/вендах обновлений не боятся

Не знаю как на Windows, но на GNU/Linux – нет, страха такого нет, ибо:

  1. Баги на production-ready ветках дистрибутивов очень редки.
  2. Система открытая, исправить все можно самостоятельно и без лишних проблем.

А вот на macOS то Touch Bar внезапно исчезнет (!) после обновления, то система вдруг начинает то после одного обновления загружаться 20 минут, то после следующего опять возвращаться к нормальному, и обратно. И сделать ты с этим ничего не можешь.

jollheef ★★★★★ ()
Ответ на: комментарий от Hartmann

Разве что про навигацию могу поспорить - карт для моих ебеней не завезли, да и покрытие РФ в целом было плохим.

Про «ебеня» соглашусь. Но можно было другие накатить (я офлайновые тындыкс накатывал, норм в лесу робило только по gps). А про «не ебеня» шикарно показывало и полосы и знаки. Был когда-то весьма удивлен такой базой которая еще и обновлялась, весьма своевременно.

anc ★★★★★ ()
Ответ на: комментарий от jollheef

GNU/Linux... Баги на production-ready ветках дистрибутивов очень редки.

Только пользоваться ими затруднительно... Как для дева тут меня пинали про то, что ubuntu 18.04 уже старая.

Да и не заметил... Пользуюсь всеми ОС – и как-то всё идёт в дектопный линукс. В сторону уменьшения стабильности. А в линуксах с этим стабильно плохо.

Система открытая, исправить все можно самостоятельно и без лишних проблем.

🤣 Ну, ну. Как представлю, что надо будет баги КДЕ исправлять, я с криками в окно скорее выпрыгну. Это теория, не более.

ЗЫ: извиняюсь за офтоп, вообще про Android какбэ

fornlr ★★★★★ ()
Последнее исправление: fornlr (всего исправлений: 3)
Ответ на: комментарий от jollheef

«анроидом в вакууме», а с вполне реальными устройствами – выходят фиксы

Ну и да, увлеченный до ушей безопасник. Вопрос по теме (выше уже затрагивал).

Время (правильное) – это довольно важный аспект, в том числе и касается безопасности.

Чего там спустя четыре года?

Научился ли этот «линукс» c кучей ОЗУ, с кучей ядер, с безлимитным интернетом и так далее, тупо нормально управляться со временем?

Или вот сейчас в Америках меняли время, и им тоже средний палец?

fornlr ★★★★★ ()
Ответ на: комментарий от jollheef

Как будто на линуксах/вендах обновлений не боятся

...но на GNU/Linux – нет, страха такого нет, ибо
Баги на production-ready ветках дистрибутивов очень редки.
Система открытая, исправить все можно самостоятельно и без лишних проблем.

Валентина Михайловна это Вы? Расскажите как «там»?

anc ★★★★★ ()
Ответ на: комментарий от fornlr

Экспертно…

(по ссылке) Что даже от всяких BroadPwn на вские нексусообразные там прилетает ого-го через сколько, а уж про всяких вендоров молчу…

Патч CVE-2017-9417 (aka BroadPwn) для «нексусообразных» был релизнут 5 июля 2017, а на яблочных устройствах – 19 июля 2017.

Что сказать то хотел?

jollheef ★★★★★ ()
Ответ на: комментарий от jollheef

Не катит

Символ * означает, что исправление для уязвимости не опубликовано. Необходимое обновление содержится в последних бинарных драйверах для устройств Nexus, которые можно скачать на сайте для разработчиков.

fornlr ★★★★★ ()
Ответ на: комментарий от fornlr

Только пользоваться ими затруднительно…

В чем это проявляется?

Как для дева тут меня пинали про то, что ubuntu 18.04 уже старая.

Сомнительно.

Ну, ну. Как представлю, что надо будет баги КДЕ исправлять, я с криками в окно скорее выпрыгну. Это теория, не более.

Речь не про исправление багов в коде, а простоте нахождения workaround либо отката на предыдущую версию.

jollheef ★★★★★ ()
Ответ на: комментарий от xdimquax

Скорее просто для развлечений не нужны ни клавиатура (хватит и тачскрина), ни полноценная десктопная ОС

Вот именно. Поэтому такую игрушку покупают только те, кому уже совсем некуда деньги девать.

no-such-file ★★★★★ ()
Ответ на: комментарий от fornlr

Я понимаю, что ты тот еще свидетель Apple, но давай ты хотя бы не будешь отрицать объективную реальность.

В колонке References в названии – идентификатор проблемы (Issue), а по ссылке – непосредственно исправление (commit).

Очевидно, что для исправления в проприетарном коде от Broadcom – ссылки на исправление не будет, ввиду недоступности его (исходного кода) публично. Отсюда и звездочка везде, где эта ссылка отсутствует.

Все перечисленные по ссылке уязвимости являются исправленными на тот момент, о чем явно обозначено в первом абзаце – «Security patch levels of July 05, 2017 or later address all of these issues».

jollheef ★★★★★ ()
Последнее исправление: jollheef (всего исправлений: 1)
Ответ на: комментарий от fornlr

Как этим пользоваться, если ноутбук подключён к WiFI хотспоту от смартфона

Нормально пользоваться, комп там не нужен, можно связать два смартфона в т.ч.

С другой стороны «между разными девайсами на одной учётке» предполагает, что девайсы вообще должны в инет торчать. Как бы не совсем адекватно при этом тыкать багом связи через синий зуб - у тебя то вообще ничего подобного даже близко нет.

no-such-file ★★★★★ ()
Ответ на: Откуда вы лезете? от karton1

Re: Откуда вы лезете?

телебанк же. в любое время суток. ноутбук не надо класть в карман, он отлично помещается в рюкзак. на крайняк, если ты дохляк и ноутбук поднять не можешь, купи себе мини-пк. он в карман помещается. и на него всё же можно нормальный линь накатить, а не какое-то дырявое уг.

и лучше не иметь таких друзей, которым от тебя в 2 ночи срочно нужно бабло. все банковские операции надо планировать.

Iron_Bug ★★★★ ()
Ответ на: комментарий от Tigger

Только железо ведь не обновляют. :)

железо на айфонах давно уже избыточное. так же, как у андроидных флагманов.

и у старичка SE, и у s7edge в районе порядка 120 000 по антуту.

а народ андропланшеты типа асуса на 50 - 60 тысячь по антуту покупает за 500 евро, и вполне довольны и радуются. а тут на телефоне вдвое больше...

если игри последние какие нибудь не рубать, это железо и нагрузить толком нечем - так зачем ещё более свежее, и ещё более избыточное, если старое вполне ещё устраивает? :-О

wisedraco ★★ ()
Ответ на: комментарий от Riniko

да, это так. и это проблема. я спрашивала в банке, можно ли обойтись без телефона. они удивились. но ведь человек не обязан иметь телефон. нет такого закона. по идее, все услуги должны предоставляться без телефона.

но во многих местах кроме банка можно обойтись без телефона. и карты не привязывать к телефону. по крайней мере, кроме банка у меня к нему ничего не привязано.

Iron_Bug ★★★★ ()
Последнее исправление: Iron_Bug (всего исправлений: 1)
Ответ на: комментарий от jollheef

Я понимаю, что ты тот еще свидетель Apple

Нет, иди ты с религиями

Да. Перепутал с Krack кажись. Слишком много бомбезного вылезло в тот период.

https://threatpost.com/google-patches-krack-vulnerability-in-android/128818/

PS: просто на моём китайском смартфоне вообще полный набор был. С далёкими перспективами на аплейт. И всё это за 40000 рублей в российской рознице. Но не Гугл, да.

fornlr ★★★★★ ()
Последнее исправление: fornlr (всего исправлений: 2)
Ответ на: комментарий от no-such-file

С другой стороны «между разными девайсами на одной учётке» предполагает, что девайсы вообще должны в инет торчать.

Нет. Bluetooth задействуется

Я то и тем, и тем пользовался, поэтому могу сравнивать. А ты можешь только додумывать, выдумывать. Иногда попадая, иногда нет.

fornlr ★★★★★ ()
Последнее исправление: fornlr (всего исправлений: 2)
Ответ на: комментарий от fornlr

и тем, и тем пользовался

Чёт непохоже.

Нет

Что нет? Давай, рассказывай, как ты соединяешь айфон с компом без wi-fi. Ты ж этим тут тряс и тыкал.

Bluetooth задействуется

И чем это лучше wi-fi? Учитывая что у меня в компе (и у 99% десктопов) нет синего зуба?

no-such-file ★★★★★ ()
Последнее исправление: no-such-file (всего исправлений: 2)
Ответ на: комментарий от fornlr

Да. Перепутал с Krack кажись.

Key Reinstallation Attacks это совершенно другой уровень severity.

Мобильные устройства никогда не полагаются на безопасность канала (ибо он всегда недоверенный), из чего разумно следует, что торопиться с патчем тут смысла не было.

jollheef ★★★★★ ()
Ответ на: комментарий от no-such-file

Давай, рассказывай, как ты соединяешь айфон с компом без wi-fi. Ты ж этим тут тряс и тыкал

Да никак специально 🤣 Оно само работает через Buetooth. Вон выключил на WiFi (ноутбук остался без интернетов). Ну скопировал текст с ноутбука на смартфон (Copy/Paste).

Это и называется интеграция.

Да, что-то подобное можно напердолить с KDE Connect. Поплясать, пошаманить. Я выше вон ссылку давал – там что-то экспериментальное, пересобрать, так сяк.

И это хорошо. Возможности, всегда хорошо. Но приводить это как в пример какого-то превосходства – вот странно. Чистый фанатизм.

fornlr ★★★★★ ()
Последнее исправление: fornlr (всего исправлений: 1)
Ответ на: комментарий от jollheef

Мобильные устройства никогда не полагаются на безопасность канала (ибо он всегда недоверенный), из чего разумно следует, что торопиться с патчем тут смысла не было.

Как-то преуменьшение. Торопиться/не торопиться... Просто я как-то раньше считал все эти нексусы образцово показательными. Оказалось, что не так, хоть и на практике это всё же придирки.

И про не обновляемые часовые пояса вовремя на нексусах (о чём выше) тоже не забывай. Ну как-то попахивает чем-то не тем.

fornlr ★★★★★ ()
Последнее исправление: fornlr (всего исправлений: 1)
Ответ на: комментарий от fornlr

Это и называется интеграция

Это называется анальная огороженность.

Да, что-то подобное можно напердолить с KDE Connect

Да зачем мне чесать левое ухо правой пяткой? Фанатики такие фанатики... Нормальные люди просто ставят kde connect на любой девайс в сети и пользуются без всяких «ля как я могу». И это заметь, не подаётся как божье откровение. Это ж ты тут начал тыкать суперфичей. А оказалось, что это давно уже есть у всех желающих и для этого не нужно покупать яблоки.

Но приводить это как в пример какого-то превосходства – вот странно. Чистый фанатизм

Самокритично. Зачёт.

no-such-file ★★★★★ ()
Ответ на: комментарий от no-such-file

Ну если тебя устраивает, то жуй и радуйся. Я вон выше багтрекер приводил KDE, люди хотят большего. И это нормально.

PS: и да, я вон хорошо с разбегу могу и интеграцию у Apple пнуть. И мне вот все равно, что на линуксах этого нет – это не оправдание. Нету вон синхронизации подкастов между iTunes на macOS и iOS.

fornlr ★★★★★ ()
Последнее исправление: fornlr (всего исправлений: 2)
Ответ на: комментарий от no-such-file

А оказалось, что это давно уже есть у всех желающих и для этого не нужно покупать яблоки.

я, например, линукс в 2000-ном ковырять начал. полностью на него перешёл в 2006-ом. на макось ушёл года 3 назад - сперва попробовал, увидел, что там фактически всё, и даже сверх того, работает из коробки, и в целом проще всё организовано, и перешёл.

ибо ядра под себя пересобирать и по прочему своё время на поддержание системы тратить уже давненько перестало быть fun.

ну и это не только мой, такой путь. большинство тутошних который на эппле сидели - они и на винде перед этим немало сидели, и на линуксах.

а «защитники линукса» большей частью эппл только издали видало, но самоутвердится же надо, да? :D

wisedraco ★★ ()
Ответ на: комментарий от fornlr

Я вон выше багтрекер приводил KDE, люди хотят большего

А есть такой багтрекер для твоей «суперинтеграции». Или там люди не хотят большего?

жуй и радуйся

Вот вот. Не отвлекайся.

no-such-file ★★★★★ ()
Ответ на: комментарий от no-such-file

просто ставят kde connect

Не яблочник, долго пользовался KDE Connect. Кривое говно, из-за облачности на Марсе теряющее соединение, перестающее видеть др. устройство. Bluetooth сделали уже?

anonymous ()
Ответ на: комментарий от fornlr

Как-то преуменьшение.

Да нет, уязвимость в практическом плане для мобильных устройств действительно почти не имеет реальных сценариев для эксплуатации.

jollheef ★★★★★ ()
Ответ на: комментарий от karton1

я думала, на этом форуме у всех на работе есть компы. в ассортименте. ноутбук обычно на работе не нужен.

если ты хочешь пользоваться дырявой системой с кучей зондов для проведения манипуляций со своими счетами - я тебе запретить не могу. я вообще не могу запретить людям делать глупости.

Iron_Bug ★★★★ ()
Последнее исправление: Iron_Bug (всего исправлений: 1)
Ответ на: комментарий от Iron_Bug

Система обновляется каждый месяц, она не дырявая. Люди же пользуются windows для этого и ничего, никто ещё не пострадал, так что андроид на ее фоне ещё выглядит гораздо безопаснее.

karton1 ★★★★ ()
Ответ на: комментарий от Iron_Bug

но ведь человек не обязан иметь телефон. нет такого закона.
все услуги должны предоставляться без телефона.

Ну, банк - частная структура, они выставляют свои условия. Не нравятся условия - не используешь. Но насколько это правомерно, если услуга через банк обязательна (например, получение пенсии)? У операционистов, вроде, сделали поле с номером телефона обязательным - они будут до последнего «рогом» упираться. Расчет на то, что никто не будет возникать - всем проще дать номер.

PS: jollheef, зачем ты сбросил мне пароль?

darkpony ★★ ()
Ответ на: комментарий от darkpony

Но насколько это правомерно, если услуга через банк обязательна (например, получение пенсии)?

Получение пенсии не обязательно через банк, можно отказаться и будут домой носить наличкой, как в старые добрые времена.

no-such-file ★★★★★ ()
Ответ на: комментарий от anonymous

Нетбуки взлетели, их просто подстрелили

Кстати, да. Всю ветку убили в угоду смартфоно-планшетного направления. А потом начало выясняться, что планшеты - неудобное УГ, а смартфоны годны только для «гы лол бугага», недофоточек и прочей ерунды.

Китайцы увидели эту тенденцию и уже где-то год активно пилят нетбуки, потому что люди - всё, наелись смартфонопланшетов и хотят иметь полноценный инструмент, позволяющий серфить и работать с комфортом, а не тыкаться в 6' экранчик.

araks ()
Ответ на: комментарий от karton1

Люди же пользуются windows для этого и ничего, никто ещё не пострадал,

Я бы не стал так категорически это утверждать. Вспомнить хотя бы когда десяточка при обновлении сносила все пользовательские данные с диска C.

Riniko ()
Ответ на: комментарий от araks

Так планшет очень узкоспециализированный девайс: слишком велик, чтобы положить в карман, но слишком мал, чтобы комфортно работать или смотреть кино. Нетбук его противоположность, такой себе швейцарский нож, потому и пользовался популярностью. Напечатать несколько страниц текста — пожалуйста, запустить сраный скайп — ради бога, раздать вайфай в комнате в общаге для шмартфонов — нет проблем. А ещё на него можно скидывать фотки, работать с офисом и КАДами, подключив внешний монитор смотреть честно скачанные фильмы. И всё это за 200 баксов.

Конечно рыночек не смог стерпеть подобное.

anonymous ()