6 votes

Les correctifs de sécurité ne sont-ils appliqués qu'à la dernière version d'Android ?

J'ai un téléphone Pixel de Google, mais cela n'a pas vraiment d'importance, je suppose que la question s'appliquerait à tout appareil basé sur AOSP. Ils déclarent qu'ils fournissent 3 ans de mises à jour de version et de correctifs de sécurité.

J'ai reçu une notification de mise à jour sur mon téléphone indiquant qu'il est prêt à passer à la prochaine version d'Android (11), mais le problème est que je ne veux pas changer, je veux rester sur ma vieille version bien-aimée à laquelle je suis habitué, tout en souhaitant recevoir des correctifs de sécurité pour maintenir mon téléphone sûr et sans bugs. En consultant la page du bulletin de sécurité Android, je vois une liste de correctifs et les versions Android auxquelles ils s'appliquent, et certains d'entre eux remontent jusqu'à 4 versions en arrière, ce qui signifie en pratique que le fabricant est théoriquement capable de publier un correctif pour ma version d'Android. Ainsi, j'aimerais comprendre :

Quel est le cycle de vie des versions Android en ce qui concerne le déploiement de nouvelles versions d'Android et la publication de correctifs de sécurité ? Quel rôle joue la mise à jour du système Google Play dans tout cela ?

Ma situation actuelle : Android 10, niveau de correctif de sécurité - 5 août, mise à jour du système Google Play - 1er septembre. En cliquant sur le lien du bulletin de sécurité Pixel, nulle part il n'est mentionné que le correctif de sécurité s'appliquerait spécifiquement à la version 10 ou 11, il liste simplement les correctifs.

Cela signifie-t-il que l'on suppose que l'utilisateur exécute la dernière version d'Android, et que les correctifs sont construits en fonction de cette dernière version censée avoir été installée, et qu'il ne pourra pas les recevoir à moins de mettre à jour sa version d'Android ?

0 votes

Cette question a été "réduite" sans mon approbation. Le titre original de la question était : "Expliquer le cycle de vie de la publication d'Android", ce qui est plus large et exigeant à répondre. Cette question ne sera pas marquée comme répondue tant qu'au moins 1 an ne se sera écoulé depuis la publication originale. Vous avez tout le temps nécessaire et moi (et la communauté) attendons avec reconnaissance la réponse.

1 votes

Désolé si vous pensez que c'est "réduit", je ne l'ai vraiment pas voulu, même si les répondants (y compris moi) se sont déjà concentrés uniquement sur la mise à jour de sécurité avant qu'elle ne soit éditée. La raison pour laquelle j'ai omis le cycle de publication complet d'Android est que je me souviens que cela a déjà été demandé et expliqué sur Y a-t-il une raison technique pour laquelle l'histoire des mises à jour Android est si mauvaise ? ce qui en ferait un doublon. N'hésitez pas à clarifier davantage si la réponse n'est toujours pas suffisante.

5voto

pr0nin Points 353

Google fournit des mises à jour de sécurité pour les anciennes versions majeures d'AOSP, mais ils ne fournissent pas de mises à jour pour les téléphones Pixel.

Vous pouvez voir cela facilement dans la liste des images firmware disponibles pour les appareils Pixel :

Prenons par exemple le Pixel 3a :

  • Les versions Android 9 disponibles sont datées de mars 2019 à août 2019
  • Les versions Android 10 disponibles sont datées de septembre 2019 à août 2020
  • Les versions Android 11 disponibles sont datées de septembre 2020 à octobre 2020 (maintenant)

Comme ce sont toutes des images d'usine disponibles pour le Pixel 3a, vous pouvez voir qu'il n'y a pas de mises à jour (de sécurité) pour les images basées sur Android 9 après la sortie d'Android 10, et il en va de même pour Android 10 qui s'arrête après la sortie d'Android 11.

Les images fournies ne sont pas des mises à jour OTA reçues par les appareils réguliers avec bootloader verrouillé, mais je suppose que Google fournit les mêmes versions en tant qu'images complètes de firmware et mises à jour OTA.

4voto

Andrew T. Points 12017

Les correctifs de sécurité sont presque toujours appliqués à la dernière version d'Android.

Il est peut-être plus facile d'imaginer la version d'Android comme le codebase A et le correctif de sécurité comme le codebase B. Chaque version d'Android peut appliquer chaque correctif de sécurité pertinent s'il est compatible, par exemple :

  • Appareil X sous Android 10 avec le correctif de sécurité de septembre 2020 (fin de la version d'Android + mise à jour de sécurité)
  • Appareil Y sous Android 10 avec le correctif de sécurité d'octobre 2020 (mise à jour de fin de version d'Android, obtient toujours la mise à jour de sécurité)
  • Appareil Z sous Android 11 avec le correctif de sécurité d'octobre 2020 (obtient toujours les mises à jour de la version d'Android + de sécurité)

Cependant, l'image ROM finale est créée à partir d'un codebase Android spécifique avec une collection de correctifs de sécurité, qui seront livrés via OTA ou en flashant manuellement le fichier image. Ainsi, les utilisateurs finaux ne peuvent pas appliquer sélectivement un correctif de sécurité plus récent sans mettre à jour la version d'Android.

C'était le cas à l'époque où les appareils de la gamme Nexus de Google ne fournissaient généralement que 2 ans de mises à jour de versions d'Android mais 3 ans de mises à jour de correctifs de sécurité ; une mise à jour de correctif de sécurité d'une année sans nouvelle version d'Android.

Cependant, les ROM personnalisées avec des versions plus anciennes d'Android peuvent encore appliquer les derniers correctifs de sécurité si elles sont prises en charge. Par exemple : LineageOS 17.1 (basée sur Android 10) pour Google Pixel (version 20201010) a appliqué le niveau de sécurité du 5 octobre 2020 (qui a été appliqué sur les versions AOSP 8.0, 8.1, 9, 10 et 11).

une liste de modifications pour LineageOS 17.1 version 20201010 pour Google Pixel, y compris la mise à jour du texte pour le niveau du correctif de sécurité au.


En ce qui concerne la mise à jour du système Google Play, cela n'est pas lié à la version d'Android et au correctif de sécurité.

androidalle.com

AndroidAlle est une communauté de androiders où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X