By: tekkasit 
on 6 March 2018 - 22:27
Tags:
พบกันเป็นประจำทุกเดือนครับ รอบนี้กูเกิลออกแพตช์ความปลอดภัย Android ประจำเดือนมีนาคม 2018 แพตช์รอบนี้เป็นแบบตามปกติมี 2 ชุด ได้แก่ชุด 1 มี.ค. สำหรับพาร์ทเนอร์ที่ต้องการอุดช่องโหว่ก่อน ชุด 5 มี.ค. ที่เป็นแพตช์ชุดสมบูรณ์ (แพตช์ตัวนี้จะรวมเอาแพตช์ 1 มี.ค. มาด้วย)
สำหรับแพตช์ 1 มี.ค. แก้ช่องโหว่ด้านความปลอดภัย 16 จุด (CVE) เป็นระดับร้ายแรง (critical) 8 จุด ซึ่งเป็นเรื่องของ Mediaserver เจ้าเก่าถึง 4 จุด ส่วนแพตช์ 5 มี.ค. แก้เพิ่มอีก 21 จุด ส่วนมากแก้ปัญหาช่องโหว่บนไดรเวอร์ของผู้ผลิตฮาร์ดแวร์อย่าง NVIDIA, Qualcomm โดยมีระดับร้ายแรง 3 จุด
สำหรับผลิตภัณฑ์ในกลุ่ม Pixel/Nexus มีแพตช์ความปลอดภัยเพิ่มอีก 43 จุดและปรับปรุงฟีเจอร์เพิ่มอีก 3 จุด ซึ่งส่วนมากสำหรับ Pixel 2, Pixel 2 XL เช่น จอสว่างเร็วขึ้นเมื่อใช้ลายนิ้วมือปลดล็อกเครื่อง
ผลิตภัณฑ์ในกลุ่ม Pixel/Nexus ที่จะได้รับแพตช์รอบนี้มีดังนี้ครับ
- Pixel 2 XL: OPM1.171019.021
- Pixel 2: OPM1.171019.021
- Pixel XL: OPM1.171019.021
- Pixel: OPM1.171019.021
- Nexus 6P: OPM3.171019.016 และ OPM5.171019.017 (สำหรับ Softbank)
- Nexus 5X: OPM3.171019.016 และ OPM5.171019.017 (สำหรับ Telstra และ Softbank)
สำหรับ Pixel/Nexus จะได้ Security patch level เป็น 2018-03-05 ครับ และตามธรรมเนียม กูเกิลจะทยอยปล่อยแพตช์ผ่าน OTA อย่างช้าที่สุดในอีกสองสัปดาห์ทุกเครื่องน่าจะได้รับแพตช์ หรือถ้าไม่มาจริงๆ สามารถดาวน์โหลด OTA image ไปลงกันก่อนได้ครับ ไม่ต้องรอ
ที่มา: 9to5Google, Android Police, Android Security Bulletin, Pixel/Nexus Security Bulletin
Get latest news from Blognone
Follow @twitterapi
Blognone Jobs Premium
Cloudnone
- Kubernetes คืออะไร [Part 1] เกิดขึ้นมาอย่างไร? ทำไมต้องใช้มัน? | Cloudnone EP.14
- CI/CD ยังไงดี ตั้งเซิร์ฟเวอร์เอง vs เช่าคลาวด์ | Cloudnone EP.13
- รู้จักโน้ตบุ๊กบนคลาวด์ เช่าใช้งาน Jupyter Notebook ที่ไหนดี | Cloudnone Ep.12
- สรุปข่าวใหญ่ปี 23 และคาดการณ์เทรนด์ปี 24 ในวงการ Cloud | Cloudnone EP.11
- สรุปของใหม่และสาระสำคัญจาก AWS re:Invent 2023 | Cloudnone Special EP
Comments
ส่วน Android One อย่าง Nokia 8 (2017) คงได้แพทช์ปลายเดือนเช่นเคย คุ้มจริงๆ
แค่มนุษย์คนนึงที่อยากรู้เกี่ยวกับวงการไอที
ส่วน Xioami ก็ยังสม่ำเสมอ
Mi A1 ที่เป็น Android One วันนี้เพิ่งจะได้ OTA ของ Feb 2018 และแน่นอนยังเป็น 8.0
ซักพักคงโดนปลดจากแบรน Android One
ส่วนผู้ใช้ก็ Caught in the middle กันต่อไป
Russia is just nazi who accuse the others for being nazi.
someone once said : ผมก็ด่าของผมอยู่นะ :)
บางคนแซวว่าตรุษจีน พนักงาน Xioami หยุดพักร้อนเลยไม่ว่างมาออกอัพเดต
moto Z2 Play ฝั่ง Oreo soak test นี่ได้แพตช์เดือนมีนาคมกันเมื่อวาน ถ้าออกแพตช์ได้เร็วทันใจแบบนั้นตลอดก็คงจะดีนะครับ
ก่อนหน้านี้คือได้แพตช์ครบทุกเดือนมาตลอด (แม้จะได้ปลายๆ เดือน) แต่ตั้งแต่เริ่มทดสอบ Oreo กันนี่คนที่ไม่ได้ทดสอบก็ไม่ได้แพตช์อีกเลย -*-
สงสัยมี dev branch แค่ branch เดียวต่อ device - -"
Russia is just nazi who accuse the others for being nazi.
someone once said : ผมก็ด่าของผมอยู่นะ :)
เห็นอัปเดตไม่เคยโผล่พร้อมกันสักรุ่นด้วยครับ
สงสัยมี dev team แค่ team เดียวต่อ brand
ยังดีกว่าหลายๆเจ้านะครับ เรื่อง security patch
เจ้าอื่นๆอย่าง Samsung นี่ don't ask for ETA, it's finished when it's finished. (Samsung ไม่ได้กล่าวไว้) กันเลยทีเดียว
Russia is just nazi who accuse the others for being nazi.
someone once said : ผมก็ด่าของผมอยู่นะ :)
อย่างน้อยก็ยังได้สินะครับ ?
แต่พอดีผมแปลกใจเล็กน้อยว่าทำไมแพตช์เดือนมีนาคมมันถึงออกช้ากว่า Google แค่วันเดียวได้ หรือระบบของ Oreo มันทำให้ใส่ได้ง่ายขึ้น? หรือมันเป็น soak test เลยใส่มาดื้อๆ หรือ ฯลฯ ก่อนหน้านี้นี่ช้าจนสงสัยว่าช้าแบบนี้ไม่ได้ประโยชน์จากการเป็น pure android เลยเหรอ
การ merge patch ที่มีคนโค๊ดให้แล้วมันง่ายครับ แก้โค๊ด compile ก็จบ
ปัญหาคือการทดสอบ mismerge นี่แหละ ก็เป็นหน้าที่ของ beta/soak-testers ไป ถ้าไม่มีก็ต้องทดสอบเอง
ที่ช้าๆบางทีหลายๆเจ้าก็ต้องรออกพร้อมผู้ให้บริการเครือข่าย(ที่ต้องทดสอบเองอีก) บางเจ้าก็ต้องรอ localize ออกให้ด้วยครับ
Russia is just nazi who accuse the others for being nazi.
someone once said : ผมก็ด่าของผมอยู่นะ :)
เหมือนรู้ว่าผมเอามานินทา - -" วันนี้ได้อัปเดตแล้วครับ แต่เป็นอัปเดตแพตช์เดือนกุมภาฯ นะครับ (ซึ่งก็ค่อนข้างปกติ ก่อนหน้านี้มันเลทประมาณเดือนนึงอยู่แล้ว)
ที่ไม่ปกติคือเดือนมกราหายไป orz
ฮา อย่างน้อยก็ใจชื้นได้ว่าเค้าแยก branch พัฒนานะครับ
Russia is just nazi who accuse the others for being nazi.
someone once said : ผมก็ด่าของผมอยู่นะ :)
+1