KOMMENTAR: Tullete om alvorlige «Android-sårbarheter»

[Harald Brombach (digi.no)]

KOMMENTAR: Tullete om alvorlige «Android-sårbarheter»

[Simen1]

Herlig! Slike artikler liker jeg

- Kritisk til andre medias ugjennomtenkte omtale og klikkhoreri
- Presiseringen om at dette ikke er noe nytt

Endret 9. august 2016 av Simen1

[Harald Brombach (digi.no)]

Herlig! Slike artikler liker jeg

 

- Kritisk til andre medias ugjennomtenkte omtale og klikkhoreri

- Presiseringen om at dette ikke er noe nytt

 

Alltid en fare for å kaste stein i glasshus, men ...

[Simen1]

Hehe, du sier noe der. Men uansett gledelig og et steg i riktig retning. Gjerne mer!

[mmm...]

Den største trusselen mot Android er utstyrsprodusenter og nettoperatører som saboterer den infrastrukturen for rask patching av feil som løsnings-arkitekturen rundt Android legger opp til. Sammenlikner man med andre Linux-distribusjoner som deler mye av det Android bygger på og hvor selv sentrale systemkomponenter som selve operativsystemkjernen oppdateres flere ganger i måneden, så er del aller fleste utstyrsprodusentene helt på bærtur. Man kan knapt snakke om årlige oppdateringer. Selv Nexus-produktene som støttes direkte av Google er help på grensen av det akseptable med sine månedlige oppdateringer.

[Knut Yrvin]

Den største trusselen mot Android er utstyrsprodusenter og nettoperatører som saboterer den infrastrukturen for rask patching ... [sikkerhetsoppdateringer kommer knapt årlig]. Andre Linux-distribusjoner .... oppdateres flere ganger i måneden,

 

Kloke ord. Android vokste stå raskt fra 2008 at de ikke klarte å prioritere inn egne endringer i Linux til hovedutgaven. De har jobbet fortløpende med det siden 2011 i Android Mainlining Project[1][2]:

1. https://lwn.net/Articles/472987/

2. http://elinux.org/Android_Mainlining_Project

 

Produsenter og operatører er gjerne så opptatt med å få ut neste mobil, at de ikke orker denne type "samfunnsansvar".

 

Til sammenligning satte Nokia seg i en lignende situasjon med Nokia N770 som ble lansert i 2005[3]. Måten å avgrense Linux førte til mye arbeid, uten reell gevinst. Det ledet til en større gjennomtenking for Nokias del, og de bestemte seg for å jobbe oppstrøms[4], og sende alle forbedringer av Linux direkte til hovedutgaven. Nokia innledet også et formelt samarbeide med Linux Foundation. På den måten sparte de enormt med arbeidstimer, og kunne bruke mer tid på produktutvikling.

3. http://elinux.org/Android_Mainlining_Project

4. https://www.linux.com/blog/qa-nokias-ari-jaaksi-meego-revs

 

Nokia fikk godt grep på å jobbe oppstrøms. Det etterhvert til den prisvinnende telefonen N9 som ble lansert på våren 2011 [5].

5. https://en.wikipedia.org/wiki/Nokia_N9

 

Alt dette har skjedd i løpet av de siste 10-15 årene. I mellomtiden har Linux vokst til å selge 3-4 ganger mer på sluttbrukerutstyr til folk flest i verdensmarkedet. Selv om Linux-måten å ivareta sikkerhet er ganske robust, med stadige sikkerhetsfikser, må de også tvinge seg fram forbedringer på Android. At man finner en måte å overstyre operatører og apperatprodusentene med en slags "vanilla"-utgave med sikkerhetsoppdateringer, som kan rulles rett ut på populære telefoner.

[Frobe]

Den største trusselen mot Android er utstyrsprodusenter og nettoperatører som saboterer den infrastrukturen for rask patching av feil som løsnings-arkitekturen rundt Android legger opp til. Sammenlikner man med andre Linux-distribusjoner som deler mye av det Android bygger på og hvor selv sentrale systemkomponenter som selve operativsystemkjernen oppdateres flere ganger i måneden, så er del aller fleste utstyrsprodusentene helt på bærtur. Man kan knapt snakke om årlige oppdateringer. Selv Nexus-produktene som støttes direkte av Google er help på grensen av det akseptable med sine månedlige oppdateringer.

 

Sony har et spennende prosjekt for Z3 / Z3C. Vi som har installert en nedstrippet Consept-utgave av Android får oppdateringer fra Sony mellom en og tre ganger i måneden. Mye er korrigering av feil i Consept eller eksperimentering og tilbakeføring av Sony-funksjoner, men vi får også den månedlige oppdateringen av Android feilfikser. Jeg fikk faktisk oppdatering til Marshmallow på Z3C før jeg fikk dette på Nexus 7.

https://plus.google.com/u/0/communities/112992521987845274967