V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
pmpio
V2EX  ›  Android

Google 也太不地道了, 9 月刚爆出几个高危漏洞,就把 Nexus 7(2013)的安全更新给终结了!

  •  
  •   pmpio · 2016-09-10 11:53:42 +08:00 · 9955 次点击
    这是一个创建于 2991 天前的主题,其中的信息可能已经有所发展或是发生改变。

    这已经是 10 号了,看来应该是不会再有安全补丁了,以后只能把这个 N7 当玩具了。

    看 Android 的安全公告,貌似大多是中国大陆报告的,奇虎、腾讯、阿里的好多,也不知他们是发现的第一时间就报告呢还是利用过一段时间后再报告的。。。。

    13 条回复    2016-09-10 17:53:16 +08:00
    Lao9
        1
    Lao9  
       2016-09-10 11:59:16 +08:00 via iPhone
    奶 7 2013 用户表示无所谓了、谷歌早就不甩自己的这些过时玩具了
    youxiachai
        2
    youxiachai  
       2016-09-10 12:03:02 +08:00
    lz 最后一段。。。。怎么说呢。。

    对于搞安全的人来说。算是侮辱了吧。。。
    Cu635
        3
    Cu635  
       2016-09-10 12:08:36 +08:00
    @youxiachai
    对,对于搞安全的人是侮辱,但是对于那些公司就是合理猜测而不是侮辱了。
    shiji
        4
    shiji  
       2016-09-10 12:15:06 +08:00
    大部分都不怎么好利用,再一个不更新系统或者手机生产商放弃更新的太多了,要想利用的话都用不到最新的漏洞。
    现在国内公司网络安全团队很多,都在暗中相互竞争,争取多搞点 CVE ,不可能憋着一段时间再发的
    sephinh
        5
    sephinh  
       2016-09-10 12:36:36 +08:00 via Android
    平板基本就是玩具吧,不管是 ipad 还是 androidpad
    kx5d62Jn1J9MjoXP
        6
    kx5d62Jn1J9MjoXP  
       2016-09-10 12:48:13 +08:00
    不想用就直说, 非要找什么安全作为理由
    VYSE
        7
    VYSE  
       2016-09-10 13:46:57 +08:00
    @Cu635 一个高危 8000 刀,公司拦不住搞安全的报
    EricCartman
        8
    EricCartman  
       2016-09-10 14:03:02 +08:00 via Android
    第三方肯定会继续维护的, 12 年的手机都有 CM13
    honeycomb
        9
    honeycomb  
       2016-09-10 16:31:16 +08:00 via Android
    N7 2013 是整整 3 年又 2 个月前发布的设备。

    因此停止它的更新符合事前的承诺:

    (上架后) 2 年内提供系统版本更新。
    (下架后) 18 个月内提供安全更新。
    安全更新时间期限使用前两者较长的那个。
    honeycomb
        10
    honeycomb  
       2016-09-10 16:39:55 +08:00 via Android
    9 楼有错误。

    更正:
    系统版本的更新期限是上架后两年内。
    安全更新的期限是下架后 18 个月内或上架后 3 年内,取长的那一个。

    相比而言 iOS 的系统版本(自然也包括了安全更新)更新期限普遍有 4 年左右,但因为硬件限制,新版本系统的新功能不一定会出现在旧 iOS 设备上。

    这个问题不容易出现在 Android 设备上,因为它们系统版本的更新期限通常远短于 iOS 设备。
    honeycomb
        11
    honeycomb  
       2016-09-10 17:38:24 +08:00 via Android
    另, N7 2013 是在 15 年 4 月份下架的,这个意义上似乎没有达到 18 个月安全更新的标准。因为 15 年 4 月+18 月=16 年 10 月
    muziki
        12
    muziki  
       2016-09-10 17:44:17 +08:00 via iPhone
    嘛....这手机要是换成华为,啧啧
    binux
        13
    binux  
       2016-09-10 17:53:16 +08:00   ❤️ 2
    我觉得国内还是不要搞安全了。
    报了漏洞还要被骂,发现了揣着,不报最好了,反正 @pmpio, @Cu635 也不知道国内有人发现了。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5620 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 07:54 · PVG 15:54 · LAX 23:54 · JFK 02:54
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.