Google 也太不地道了， 9 月刚爆出几个高危漏洞，就把 Nexus 7(2013)的安全更新给终结了！

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Android Studio

这是一个创建于 2983 天前的主题，其中的信息可能已经有所发展或是发生改变。

这已经是 10 号了，看来应该是不会再有安全补丁了，以后只能把这个 N7 当玩具了。

看 Android 的安全公告，貌似大多是中国大陆报告的，奇虎、腾讯、阿里的好多，也不知他们是发现的第一时间就报告呢还是利用过一段时间后再报告的。。。。

报告

安全

Nexus

高危

13 条回复 • 2016-09-10 17:53:16 +08:00

Lao9

2016-09-10 11:59:16 +08:00 via iPhone

奶 7 2013 用户表示无所谓了、谷歌早就不甩自己的这些过时玩具了

youxiachai

2016-09-10 12:03:02 +08:00

lz 最后一段。。。。怎么说呢。。

对于搞安全的人来说。算是侮辱了吧。。。

Cu635

2016-09-10 12:08:36 +08:00

@youxiachai
对，对于搞安全的人是侮辱，但是对于那些公司就是合理猜测而不是侮辱了。

shiji

2016-09-10 12:15:06 +08:00

大部分都不怎么好利用，再一个不更新系统或者手机生产商放弃更新的太多了，要想利用的话都用不到最新的漏洞。
现在国内公司网络安全团队很多，都在暗中相互竞争，争取多搞点 CVE ，不可能憋着一段时间再发的

sephinh

2016-09-10 12:36:36 +08:00 via Android

平板基本就是玩具吧，不管是 ipad 还是 androidpad

kx5d62Jn1J9MjoXP

2016-09-10 12:48:13 +08:00

不想用就直说, 非要找什么安全作为理由

VYSE

2016-09-10 13:46:57 +08:00

@Cu635 一个高危 8000 刀,公司拦不住搞安全的报

EricCartman

2016-09-10 14:03:02 +08:00 via Android

第三方肯定会继续维护的， 12 年的手机都有 CM13

honeycomb

2016-09-10 16:31:16 +08:00 via Android

N7 2013 是整整 3 年又 2 个月前发布的设备。

因此停止它的更新符合事前的承诺：

（上架后） 2 年内提供系统版本更新。
（下架后） 18 个月内提供安全更新。
安全更新时间期限使用前两者较长的那个。

honeycomb

2016-09-10 16:39:55 +08:00 via Android

9 楼有错误。

更正：
系统版本的更新期限是上架后两年内。
安全更新的期限是下架后 18 个月内或上架后 3 年内，取长的那一个。

相比而言 iOS 的系统版本（自然也包括了安全更新）更新期限普遍有 4 年左右，但因为硬件限制，新版本系统的新功能不一定会出现在旧 iOS 设备上。

这个问题不容易出现在 Android 设备上，因为它们系统版本的更新期限通常远短于 iOS 设备。

honeycomb

2016-09-10 17:38:24 +08:00 via Android

另， N7 2013 是在 15 年 4 月份下架的，这个意义上似乎没有达到 18 个月安全更新的标准。因为 15 年 4 月+18 月=16 年 10 月

muziki

2016-09-10 17:44:17 +08:00 via iPhone

嘛....这手机要是换成华为，啧啧

binux

2016-09-10 17:53:16 +08:00

我觉得国内还是不要搞安全了。
报了漏洞还要被骂，发现了揣着，不报最好了，反正 @pmpio, @Cu635 也不知道国内有人发现了。