Logo hi.androidermagazine.com
Logo hi.androidermagazine.com

जब सुरक्षा मायने रखती है, तो केवल एक सांठगांठ ही करेगी

विषयसूची:

Anonim

अपने हाथ में फोन को देखें। जब से आप यहां एंड्रॉइड सेंट्रल पढ़ रहे हैं, तो एक अच्छा मौका है कि यह एक उच्च-अंत, देर से मॉडल, एंड्रॉइड-संचालित (जो बहुत अधिक हाइफ़न है) फोन। वहाँ भी एक अच्छा मौका है कि आप इसके साथ बहुत खुश हैं, और यह उन चीजों को करता है जो आप चाहते हैं कि जिस तरह से आप उन्हें करना चाहते हैं। बहुत बढ़िया।

दुर्भाग्य से, वहाँ भी एक बेहतर मौका है कि आपके हाथों में फोन सुरक्षा की बात है जब यह तारीख से बाहर है। मेरे कहने का मतलब यह नहीं है कि Android का संस्करण चल रहा है, क्योंकि हम पिछले हैं। मेरा मतलब है कि सुरक्षा पैच आपको नियमित रूप से मिलने चाहिए।

जब तक आप एक Nexus फोन नहीं रखते, आप शायद उन्हें नहीं पा रहे हैं, और यह कुछ ऐसा है जिसके बारे में आपको चिंतित होना चाहिए।

हम इस साल एक मंदी के करीब आ गए जब स्टेजफ्राइट शोषण सार्वजनिक हो गया। इसलिए नहीं कि यह किसी भी पिछले सुरक्षा मुद्दे की तुलना में बदतर था जो अतीत में आया है, लेकिन प्रेस के कारण इसे प्राप्त हुआ। एसएसएल दुःस्वप्न के लिए डिट्टो जो लगभग सभी को प्रभावित करता है, चाहे उनके फोन पर ऑपरेटिंग सिस्टम की परवाह किए बिना। हर कोई इन मुद्दों के बारे में बात कर रहा था - समय के साथ लोगों को, पता है कि कैसे और आपके और मेरे खिलाफ उनका उपयोग करने का साधन।

एक दिन, इन सुरक्षा मुद्दों में से एक को उड़ा दिया जाएगा और किसी को इसे पूरे बहुत से लोगों तक फैलाने का एक तरीका मिल जाएगा। जब (यदि नहीं) ऐसा होता है, तो हमें यह आशा करनी होगी कि किसी ने इसके खिलाफ एक पैच लिखा है, और उस पैच को फोन या टैबलेट के लिए उपलब्ध कराया गया है जो हमारे हाथों में है। दुर्भाग्य से, जब तक आपके हाथों में एक नेक्सस फोन नहीं है, संभावना है कि आप hosed हैं।

यह अंततः Google की समस्या है, लेकिन यह एक समस्या नहीं है जिसे वे कभी भी ठीक कर सकते हैं। एंड्रॉइड विंडोज की तरह नहीं है, जहां माइक्रोसॉफ्ट निर्माता को एक ऑपरेटिंग सिस्टम प्रदान करता है जिसे वे इंस्टॉल और कस्टमाइज़ कर सकते हैं। एंड्रॉइड को सैमसंग या एलजी जैसी कंपनियों को स्रोत कोड के रूप में दिया जाता है, जिसे वे तब संशोधित करते हैं और अपने स्वयं के ऑपरेटिंग सिस्टम का निर्माण करने के लिए उपयोग करते हैं। इसका मतलब यह है कि Google किसी भी फोन या टैबलेट के लिए सुरक्षा अद्यतन नहीं भेज सकता है जो कि नेक्सस प्रोग्राम के तहत उनकी कल्पना के लिए नहीं बने थे। Google किसी भी निर्माता को कुछ भी अपडेट करने के लिए बाध्य नहीं कर सकता, क्योंकि कोड स्वतंत्र रूप से दिया गया है। निर्माता द्वारा अपडेट किए जाने तक Google केवल अपनी सेवाओं और ऐप्स के लाइसेंस को रद्द करने के लिए हो सकता है, और फिर यूरोपीय संघ और न्याय विभाग जल्दी से उन्हें एक नए छिद्र को चीर देगा।

तो यह कैसे तय होता है?

यही असली समस्या है। एंड्रॉइड फोन पर सॉफ्टवेयर को अपडेट या पैच करने वाले केवल वही लोग हैं जिन्होंने इसके लिए सॉफ्टवेयर बनाया है। और उनमें से अधिकांश बहुत सारे अलग-अलग मॉडल का निर्माण करते हैं जिन्हें तब दुनिया के विभिन्न हिस्सों के लिए वाहक प्रमाणपत्र के माध्यम से जाना पड़ता है। सैमसंग (उदाहरण के लिए) के पास अपने Android उत्पादों पर काम करने वाले बहुत अच्छे सॉफ्टवेयर इंजीनियर हैं। लेकिन हर फोन या टैबलेट के हर मॉडल के लिए हर मुद्दे पर शीर्ष पर रहने और एक आपातकालीन अपडेट (या मासिक अद्यतन) प्राप्त करने के लिए लाखों और लाखों उपयोगकर्ताओं के लिए एक बड़ी पर्याप्त टीम होना असंभव होगा। भले ही वे एटी एंड टी या वेरिज़ोन या किसी अन्य वाहक को अभी भी मॉडल के लिए चीजों को अनुमोदित करने के लिए समय की आवश्यकता होगी जो विशेष रूप से उनके लिए बनाए गए थे। यह सबसे बड़ी हार के रूप में उपयोगकर्ताओं के साथ, एक जीत की स्थिति नहीं है।

दूसरे शब्दों में, इसे ठीक नहीं किया जा सकता है। कोई फर्क नहीं पड़ता कि एंड्रॉइड अपडेट के मुद्दों को ठीक करने के बारे में आप इंटरनेट पर क्या विचार या योजनाएं पढ़ सकते हैं, वे वर्तमान मॉडल के तहत काम करने नहीं जा रहे हैं। यह मुझे लगता है कि हार गया है। ओपन-सोर्स ऑपरेटिंग सिस्टम बहुत सुरक्षित और त्वरित रूप से पैच किए जा सकते हैं, लेकिन तब नहीं जब उन्हें एंड्रॉइड के तरीके से किया जाता है, जहां कोई भी तैयार नहीं है - या सॉफ्टवेयर को डाउनस्ट्रीम करने के लिए ज़िम्मेदार है। मासिक अपडेट के वादे बहुत अच्छे होते हैं, और हम उन्हें उन लोगों से देखकर प्यार करते हैं जिन्हें हम हर दिन फोन का इस्तेमाल करते हैं। लेकिन वे वादे के अनुसार (और कभी नहीं होंगे) हो रहे हैं। वे नहीं कर सकते। एक उदाहरण के रूप में, सैमसंग ने अपने चार फोन मॉडल के लिए अक्टूबर में पहले एक सुरक्षा अद्यतन भेजा। वे अगस्त और सितंबर के अपडेट से चूक गए, और अभी भी वे ज्यादातर फोन बेचते हैं और संभवत: समर्थन अभी तक अप्रकाशित हैं। यह टूट गया है।

अगर यह सब आपके लिए मायने रखता है, तो आपके पास दो विकल्प हैं। और आप शायद पसंद भी नहीं करने वाले हैं। नेक्सस फोन खरीदें, या आईफोन खरीदें। Apple और Google केवल कुछ मॉडल बेचते हैं, और दोनों के पास किसी भी गंभीर सॉफ़्टवेयर समस्याओं को जल्दी से पैच करने और समय पर ढंग से उन पैच को भेजने का साधन है। एंड्रॉइड में बड़े-नाम वाले खिलाड़ियों से अनलॉक किए गए मॉडल अनुकूलित, वाहक-लॉक किए गए मॉडल की तुलना में समय पर एक महत्वपूर्ण पैच प्राप्त करने का एक बेहतर मौका देते हैं, लेकिन जैसा कि ऊपर उल्लेख किया गया है, यह संभावना नहीं है। जब एक सुरक्षा दुःस्वप्न होता है, तो मुझे उम्मीद है कि वे मुझे गलत साबित कर सकते हैं।

यदि यह आपके लिए महत्वपूर्ण नहीं है (और यह ठीक है, तो हम आपको यह नहीं बताएंगे कि आपको क्या ध्यान रखना चाहिए), कोई समस्या नहीं है। पहले से खरीदे गए फोन से खुश रहें और उपयोग कर रहे हैं, और उतना ही सावधान रहें जितना आप सुरक्षित रख सकते हैं। बस पता है कि हम आपके लिए चिंता करेंगे। और हम सभी के लिए चीजों को बेहतर बनाने के लिए एक सुरक्षित तरीके से सुरक्षा के बारे में बात करेंगे।

मुझे पता है, अब आप शायद सोच रहे हैं कि यह उन Nexus fanboy लौ-चारा लेखों में से एक है और आप टिप्पणियों में आने के लिए तैयार हैं और मुझे बताएं कि मैं गलत हूं और मुझे चुप रहना चाहिए। यह ठीक है, लेकिन यह भी गलत है। मुझे पता है कि बहुत से लोग (ज्यादातर, अगर हम बिक्री संख्या से जाते हैं) सिर्फ एक कारण या किसी अन्य के लिए नेक्सस फोन खरीदने में नहीं हैं। जब हम एक प्रीमियम एंड्रॉइड फोन खरीदने की बात करते हैं तो यह बहुत अच्छा विकल्प है। आपका G4 या आपका नोट 5 आपके लिए बेहतर काम कर सकता है, और यह आपके पैसे खर्च करने का समय आने पर इसे बेहतर फोन बनाता है।

मैं यहां यह कहने के लिए नहीं हूं कि एक फोन दूसरों की तुलना में बेहतर है। मैं यहां हूं क्योंकि एक समस्या है जिस पर चर्चा करने की जरूरत है। किसी भी वास्तविक समाधान को खोजने के लिए चर्चा एकमात्र तरीका है।