Как стать автором
Обновить

Комментарии 30

Принципы есть принципы.

Это конечно повторяется из статью в статью, но… Какие принципы? Андроид признана самой уязвимой системой в 2016 году. На большинстве смартфонов система не то, что до минорных патчей не обновляется, даже секьюрити-фиксы не прилетают. Поэтому мне больше верится не в принципы, а в желание отвлечь от проблем с безопасностью на собственной ОС.
А гугл лично виноват в том, что производители забивают на обновления?
НЛО прилетело и опубликовало эту надпись здесь

Допустим надавит гугл на производителей и заставит выпускать обновления постоянно. И будут у нас тогда андроидосмартфоны не ниже 700 баксов стоить, т.к. производители скажут, что они тратяться на поддержку и т.п. Все сразу же начнут возмущаться такой стоимости. Поэтому сейчас есть бюджетные аппараты, на которые забивают почти сразу же, и есть флагманы, на которые выходят обновления, пусть и не сразу же как только их выпускает гугл.

НЛО прилетело и опубликовало эту надпись здесь
С нексусами все пока хорошо. Обновляются в рамках обещанной двухгодовой поддержки. Т.е. на тот же 5x (представленный в 15-м году с андроид 6 на борту) вышло обновление до 7 (фактически у меня там сейчас бета 7.1.2 от февраля месяца) и еще выйдет обновление до 8 осенью. На этом все.
Моя точка зрения такая — если я вижу то, что у ОС одинаковое название «Андроид» — то я ожидаю то, что будет возможность обновляться единообразно — из единого репозитория. Если же это невозможно сделать — то я ожидаю увидеть картину примерно как с дистрибутивами Линукс — различные дистрибутивы имеют различное название. А так получается достаточно странная ситуация — и на линейке Nexus и Pixel — Андроид, и на Сони, Самсунге, Асусе — Андроид. Вот только для одного приходят обновления, а для второго — нет, как будто эта система отличается настолько, что эти обновления не встанут на него.
Может отличается а может и нет,
за работоспособность телефона отвечает производитель
он продал вам конкретный телефон с конкретными характеристиками и конкретным ПО
и будет ли он поддерживать новые версии андроида это добрая воля производителя
ибо это:
* затраты на тестирование
* затраты на допиливание собственного ПО под новую версию андроида
* риск что всетаки при обновлении чтото сломается и в сервисы выстроится очередь злобных домохозяек (недавний пример с обновлениями телевизоров сони)
* по примеру со старыми девайсами нексус и эппл — при накатывании новой весии ОС производительности старого железа может не хватить и снова в сервисы выстроится очередь злобных домохозяек с тупящими девайсами

Так что как видим не всё так просто,
и если вы как продвинутый пользователь готовы мириться с возможными проблемами обновления ОС и устранять их, то можете отдать предпочтение линейке нексус,
остальное же как правило разрабатывается по большей части для обывателей которые хотят купить и пользоваться.

В защиту производителей могу отметить что некоторые таки выпускают обновления ОС,
в моем случае это был LG.
Они выпустили обновления андроида с 4.4 на 5,
сначала для LG G3, и чуть позже для LG G2 Pro, другие модели я не отслеживал, скорее всего и для других было.
Если вы внимательно прочитали первый комментарий в ветке — то я там говорю даже не минорных патчах (допустим с 4.3 до 4.4), а хотя бы о секьюрити фиксах. Если даже они не могут обновляться централизовано, то почему тогда эти прошивки зовутся Android? Называйте их тогда по примеру CyanogenMod или Yandex.Kit, чтобы было понятно, что за прошивку отвечает только производитель телефона, но никак не гугл. Ну и возвращаясь к теме статьи — если гугл не имеет возможности своевременно закрывать уязвимости и доставлять исправления на все устройства — то почему он тогда наезжает с этим на Майкрософт? В случае с виндовс я, как минимум, могу быть уверен, что если уязвимость закрыта, то у меня будет патч ее исправляющий. А ведь на десктопах зоопарк железа не меньше, если не больше, чем на мобильных устройствах.
За работоспособность OEM-версий Windows тоже как-бы отвечает производитель оборудования на котором они установлены. Но это не мешает MS выпускать для них обновления.
А вот Google, в по сути аналогичной ситуации, мешает.
Все потому что под Windows железо унифицировано. А вот под Android клепают кто во что горазд. Условно говоря если производитель оборудования поставит специфичное железо, а обновление будет ломать работоспособность этого железа, то кто будет виноват? MS или производитель железа?

По поводу обновлений это вопрос к производителям смартфонов.

А почему вдруг к ним — разве они выпускают ОС Андроид? А если то, что они выпускают — не Андроид — то почему он так называется?

Для начала определитесь выпускают они или нет. То что ставят производители на свои смартфоны является патченным под определенное железо Андроидом. В базовом андроиде поддерживается определенное железо. Хочешь ставить на другое железо — пиши патчи. И это не проблема Гугла что производитель не хочет поддерживать(читай нанимать программистов для патча прошивки) для устаревшего (для производителя) смартфона.

А почему вы скидываете проблемы производителей на Google? Никто не заставляет всяких самсунгов и иже с ним городить непонятно что из проработанной ОС. Вон Нокиа выпустила свои смартфоны на чистом андроиде, и они будут получать все обновления(и секьюрити и новые версии) прямо от Google. И Нокиа легче и наконец-то будут смартфоны с голым робот помимо нексуса(пикселя).
Никто не заставляет всяких самсунгов и иже с ним городить непонятно что из проработанной ОС.


Т.е. — если я покупаю не Нексус/Пиксель — я покупаю не Андроид, верно? Тогда почему бы Гуглу не договориться с производителями, чтобы они свои ОС называли как-то по другому, чем Андроид? А то видите, какая путаница возникает.
Тут больше вопрос, что лицензия Android не запрещает называть модифицированную ОС Android'ом.
которое принято в Google и большинстве других хакерских организаций

шикарно!
Меня уже задолбал Edge утверждающий, что он безопасней и быстрее Гугла. Видимо, разрабов Гугл это всплывающее окно тоже задолбало.
Ну по крайней мере насчет того что батарейку он садит медленнее хрома — правда (по крайней мере в моем конкретном случае). Пользуюсь в общем.

Какое окно?

А я только собрался заменить свой Netscape Navigator на что-то посовременнее… Нет, пожалуй, ещё подожду.

Впервые о нём было сообщено в Microsoft ровно три месяца назад — 25 декабря 2016 года.

3 месяца назад? Стало быть дата статьи 25 марта 2017 года?

А в прошлой статье причиной огласки уязвимости было 14 февряля и не выпуск патча в пакете обновлений…
Основное внимание здесь следует уделить переменным rcx и rax.


Я один не вижу в представленном фрагменте кода этих переменных?
НЛО прилетело и опубликовало эту надпись здесь

Так это не совсем переменные, судя по названиям. Это регистры.

Вот-вот, лучше бы в своих поделиях баги искали и фиксили, а не в чужой огород камни кидали
Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Публикации