Android: dal 2021 milioni di smartphone non potranno navigare su internet! Ecco il motivo

[386DX40]

Originariamente inviato da zappy

temo che il problema sia un po' più complesso... e che l'articolo sia poco chiaro e superficiale

a viaggiare su https non c'è solo il www.
per cui un problema a livello si sistema operativo su https si ribalta su OGNI applicazioen che scambia dati, dalla messaggistica alla mail, dall'app delal banca a quella per lo spid, ecc.

firefox "risolve" per il www, ma per tutto il resto? Temo che il problema non sia "navigare" ma un pochino più esteso...

Tra l'altro poi le singole applicazioni di terze parti e' presumibile credere abbiano loro stesse "proprie roadmap" per cui su un vecchio Android come es. 4.x ci si scorda alcune applicazioni perchè richiedono minimo da 6.0 in su a prescindere che il problema potrebbe anche non essere sempre legato al protocollo di comunicazione ma anche di scelte legate alle API, al non supportare vecchi o.s. che magari non erano compatibili con una versione unica dell' applicazione (es. dalla 6.0 all' ultima). Alla fine per esperienza personale un vecchio telefono smartphone puo' essere a malapena usato come "feature phone" ma la connettività restava parzialmente gia' non utilizzabile.

[nameman]

Originariamente inviato da canislupus

A parte il fatto che non mi sembra questo dramma, dato che esiste già la soluzione e il problema riguarda il 30% dei siti.
Poi qui il problema evidentemente non è di Android, ma di una società come Let's Encrypt che cambia il suo modus operandi.
Forse rilasceranno una patch o forse no... ma su Android con 200-300 euro puoi sempre comprarti un nuovo smartphone o se hai qualcuno un po' esperto, puoi anche mettere delle rom customs aggiornate...
Diciamo che se hai un cellulare con Android 7.1... probabilmente il tuo cellulare ha almeno 5 anni dato che un paio di anni di aggiornamenti spesso vengono rilasciati.
Non che questo debba per forza implicare il fatto di doverlo cambiare, ma in generale non sarà molto performante... quindi forse qualcuno potrebbe ugualmente decidere di passare ad altro.

io ho una hawei p9 lite con android 7.0.1 dal 2017 !!!! vodafone non lo aggiorna più !!!!

[gd350turbo]

Originariamente inviato da zappy

temo che il problema sia un po' più complesso... e che l'articolo sia poco chiaro e superficiale

Questo è fuori discussione...

Originariamente inviato da zappy

a viaggiare su https non c'è solo il www.
per cui un problema a livello si sistema operativo su https si ribalta su OGNI applicazioen che scambia dati, dalla messaggistica alla mail, dall'app delal banca a quella per lo spid, ecc.

firefox "risolve" per il www, ma per tutto il resto? Temo che il problema non sia "navigare" ma un pochino più esteso...

Vero, ma le singole app, non potrebbero al loro interno fare quello che fa firefox ?

[gd350turbo]

Originariamente inviato da nameman

io ho una hawei p9 lite con android 7.0.1 dal 2017 !!!! vodafone non lo aggiorna più !!!!

devi vedere se ci sono delle rom sviluppate da terzi e come si possono installare, dipende dal telefono, io su uno xiaomi mi5 del 2015, ho messo la rom del pixel con android 10.

[cronos1990]

Originariamente inviato da nameman

io ho una hawei p9 lite con android 7.0.1 dal 2017 !!!! vodafone non lo aggiorna più !!!!

A te ha detto proprio male. In pratica l'hanno tenuto aggiornato per una manciata di mesi (il P9 Lite è uscito a Febbraio 2016, Android 7 ad Agosto 2016).

Originariamente inviato da gd350turbo

devi vedere se ci sono delle rom sviluppate da terzi e come si possono installare, dipende dal telefono, io su uno xiaomi mi5 del 2015, ho messo la rom del pixel con android 10.

Ho capito, ma l'utente medio non è quello che mette ROM cucinate.

Il caso di cui sopra è paradossale: in pratica hanno bloccato gli aggiornamenti dopo... 7-8 mesi malcontati.

Tra l'altro mettere ROM non seguendo le vie "ufficiali" è comunque un rischio. Lo stesso motivo per cui non mi arrischio ad aggiornare il mio smartphone (che non si aggiorna per un altro motivo... ma comunque non si aggiorna). Finchè giocherello con un cellulare da 200-300 euro posso anche farlo e l'ho fatto più volte in passato, ma doverlo fare su un terminare che da listino costa quanto un iPhone solo per passare da Android 9 ad Android 11 quando tutto funziona, mi pare un rischio inutile.

[386DX40]

Originariamente inviato da Svelgen

... e allora ti arrangi con Rom scritte da sarcacchio in versione pregachefunzioni.

Sulle custom rom se si ha la "presumibile sicurezza" di potersi fidare di chi le ha sviluppate o di eventuali terzi che le hanno redistribuite, a volte puo' essere che ci siano versioni molto recenti (basate magari sulla versione open source dell' o.s.) che altrimenti non sarebbero mai state aggiornate dall' OEM.
Es, avevo provato uno smartphone che era rimasto all' o.s. 5.x ufficiale con patch vecchissima e vi era una versione sviluppata da un singolo sviluppatore 7.1 mi sembra con patch aggiornatissime sebbene kernel ovviamente quello rimane alle versioni vecchie, ma comunque un salto in avanti per compatibilità di app e un minimo di patch in piu'. Ma il problema appunto e' fidarsi non solo che funzioni ma di cio' che c'e' dentro.
Di recente leggevo opinioni su telefoni no-brand venduti su store online con versioni ultimissime di o.s., ovviamente marchi sconosciuti probabilmente manco esistono fisicamente come aziende da chissa' quale remota zona ad est, ma che all' interno dell' o.s. pareva avessero app di terze parti che, chi scriveva l'opinione, diceva aver scoperto essere indicate come davvero poco attendibili.

[xarz3]

A chi critica let's encrypt bisognerebbe ricordare che la necessità di tenere aggiornato il proprio store di certificati attendibili è in capo al software e non potrebbe essere altrimenti.

Chi scrive software dovrebbe farsi carico di queste problematiche

[TorettoMilano]

chi prende android sa già attendere gli aggiornamenti è quasi sempre un atto di fede ma ciò che è scritto nell'articolo è un harakiri assurdo. da iphoniano spero le cose vadano meno peggio di come descritto nell'articolo

[gd350turbo]

Originariamente inviato da cronos1990

Tra l'altro mettere ROM non seguendo le vie "ufficiali" è comunque un rischio. Lo stesso motivo per cui non mi arrischio ad aggiornare il mio smartphone (che non si aggiorna per un altro motivo... ma comunque non si aggiorna). Finchè giocherello con un cellulare da 200-300 euro posso anche farlo e l'ho fatto più volte in passato, ma doverlo fare su un terminare che da listino costa quanto un iPhone solo per passare da Android 9 ad Android 11 quando tutto funziona, mi pare un rischio inutile.

Bè io le ho prese da XDA, che per chi conosce il mondo android, non è il primo che passa per la strada...

Poi telefoni che costano come un iphone non ne ho mai avuti ne mai ne avrò.

[TorettoMilano]

Originariamente inviato da gd350turbo

Bè io le ho prese da XDA, che per chi conosce il mondo android, non è il primo che passa per la strada...

Poi telefoni che costano come un iphone non ne ho mai avuti ne mai ne avrò.

c'è un iphone uscito quest'anno che viene 429 euro in un noto negozio di elettronica. sicuramente non è regalato ma per 5/6 anni non ti stai a fare problemi in merito all'OS. ogni cosa ha il suo prezzo e ovviamente uno sceglie i prodotti in base alle proprie esigenze

[gd350turbo]

Originariamente inviato da Svelgen

Bhe senza andare a cercare chissà dove, ma quello è successo anche con marchi conosciuti.
Il problema è appunto di "potersi fidare". Io mi fido di chi ha costruito il prodotto che ho pagato.
Di chi mette in donwload una ROM dove non si sa bene di preciso chi ci ha messo le mani e chi sono, anche no grazie.
Poi dipende tutto da che importanza uno da ai dati che conserva nello smartphone.
Per me sono importanti, e molto anche. Quindi se non posso aggiornare per vie ufficiali, cambio direttamente il terminale con uno più aggiornato.
Oppure, ne compro direttamente uno che mi garantisce aggiornamenti per almeno 5 anni.

Per iphone direi che il problema di fidarsi o meno di chi ha fatto la rom, non esiste...

[cronos1990]

Originariamente inviato da gd350turbo

Bè io le ho prese da XDA, che per chi conosce il mondo android, non è il primo che passa per la strada...

Poi telefoni che costano come un iphone non ne ho mai avuti ne mai ne avrò.

Io ho trovato la ROM ufficiale di Samsung, vediamo quale è più sicura.

Il punto è che: non è alla portata di tutti, giustamente la stragrande maggioranza non vuole sbattersi per una cosa che dovrebbe essere lecita per almeno 1 anno (a stare stretti) e comunque fai un'operazione che comporta un minimo di rischio per quanto possa essere basso.


Tu fai lo stesso errore che commette il 99,9% della gente: guarda la cosa solo dal suo punto di vista. Se a te sta bene aggiornare tramite XDA fai pure, nessuno te lo impedisce.
Ma TU non sei l'intera popolazione Android. Non avere aggiornamenti dopo una manciata di mesi dall'uscita in commercio è un difetto, e neanche da poco.

[gd350turbo]

Originariamente inviato da cronos1990

Io ho trovato la ROM ufficiale di Samsung, vediamo quale è più sicura.

sarà più o meno come quella di xiaomi, che ho ricevuto qualche giorno fa...

Originariamente inviato da cronos1990

Il punto è che: non è alla portata di tutti, giustamente la stragrande maggioranza non vuole sbattersi per una cosa che dovrebbe essere lecita per almeno 1 anno (a stare stretti) e comunque fai un'operazione che comporta un minimo di rischio per quanto possa essere basso.

Tutti ?
Io direi di nessuno o quasi, solo i fruitori dei siti specializzati sanno cosa è una rom, sanno come e quale installare, il restante non sa nemmeno il significato di rom e non hanno nemmeno idea che ce ne sia una dentro al proprio telefono !

Originariamente inviato da cronos1990

Tu fai lo stesso errore che commette il 99,9% della gente: guarda la cosa solo dal suo punto di vista. Se a te sta bene aggiornare tramite XDA fai pure, nessuno te lo impedisce.

Fino a che ci sono aggiornamenti ufficiali uso quelli, quando finiranno, se ne sentirò il bisogno andrò a cercarne altre !

Originariamente inviato da cronos1990

Ma TU non sei l'intera popolazione Android. Non avere aggiornamenti dopo una manciata di mesi dall'uscita in commercio è un difetto, e neanche da poco.

Ma io non ho mai detto che questo sia un pregio e/o che non sia un difetto...
Quando compro un dispositivo con android, (ho un tv, diversi tv box, autoradio e telefoni) se ritengo che per tale oggetto siano auspicabili aggiornamenti, ad es. il telefono principale, cerco il produttore che in teoria, sembra essere quello più attento, in teoria, perchè nemmeno apple ti dichiara per iscritto 5 anni di aggiornamenti.
Se invece come ad es per l'autoradio, non mi interessano aggiornamenti, allora vado semplicemente a sentimento...
Ma non ho mai detto e neanche pensato che questa sia una situazione ideale.

[gd350turbo]

Originariamente inviato da Svelgen

Che poi, per chi cucina Rom, non è che ha chissà quali problemi infilare un trojan in qualche Rom.

Magari uno che ti ciula i dati bancari come l'ultimo che hanno trovato...


Attenzione a Ghimob, trojan che spia fino a 153 app su Android

Come dico sempre, se con lo smartphone usi solo watzapp, 4 app in croce e giochi a provare nuove rom, il rischio non sussiste.
Se invece lo usi a 360°, fai affidamento solo a fonti ufficiali che, come abbiamo visto, spesso latitano.

Questo fa sempre parte del sapere cosa si sta facendo !
Per tutto, non solo per scegliere la rom !
Pochi giorni fa ad una ragazza che lavora con me causa mail di phising gli hanno svuotato il conto...
Ghimob non è mai stato distribuito tramite il Play Store: la sua diffusione è avvenuta tramite campagne di phishing che conducono a siti web contraffatti,
E ha le suddette 4 app classiche, non sa neanche cosa sia una rom...
e non hanno neanche fatto tanta fatica, il tuo conto è bloccato, clicca qui per sbloccarlo !
Se sai quello che stai facendo, ad esempio i rischi che ci sono ad attivare il root, le app, le rom, ecc.ecc. sei consapevole ed informato ed è alquanto diffcile anche se non impossibile che ti ciulino!

Io le rom oltre che quelle ufficiali di xiaomi, le prendo da miui.it xiaomi.eu e xda, e su quest'ultimo solo quelle più popolari ed utilizzate da tante persone.

[canislupus]

Originariamente inviato da cronos1990

Io ho trovato la ROM ufficiale di Samsung, vediamo quale è più sicura.

Il punto è che: non è alla portata di tutti, giustamente la stragrande maggioranza non vuole sbattersi per una cosa che dovrebbe essere lecita per almeno 1 anno (a stare stretti) e comunque fai un'operazione che comporta un minimo di rischio per quanto possa essere basso.


Tu fai lo stesso errore che commette il 99,9% della gente: guarda la cosa solo dal suo punto di vista. Se a te sta bene aggiornare tramite XDA fai pure, nessuno te lo impedisce.
Ma TU non sei l'intera popolazione Android. Non avere aggiornamenti dopo una manciata di mesi dall'uscita in commercio è un difetto, e neanche da poco.

Diciamo che sarebbe opportuno, almeno sui device di fascia alta, un maggiore supporto.
In questo bisogna ammettere che Apple è un passo avanti.
Non dico di dover supportare tutti gli smartphone... ma se oggi compri un S20 (fascia alta presumo) e tra due anni lo abbandonano... le persone potrebbero sentirsi prese in giro...
Diciamo che in questo caso chi produce smartphone dovrebbe fare come fa Microsoft (eresia)... dire quanto durerà il supporto... fascia bassa= 1 anno fascia media: 2-3 anni fascia alta: 5 anni
In questo modo se compro uno smartphone inserito in fascia bassa so dall'inizio che al massimo avrò un aggiornamento di sistema... e quindi il mio acquisto varrà poco...

[386DX40]

Originariamente inviato da Svelgen

Bhe senza andare a cercare chissà dove, ma quello è successo anche con marchi conosciuti.
Il problema è appunto di "potersi fidare". Io mi fido di chi ha costruito il prodotto che ho pagato.
Di chi mette in donwload una ROM dove non si sa bene di preciso chi ci ha messo le mani e chi sono, anche no grazie.
Poi dipende tutto da che importanza uno da ai dati che conserva nello smartphone.
Per me sono importanti, e molto anche. Quindi se non posso aggiornare per vie ufficiali, cambio direttamente il terminale con uno più aggiornato.
Oppure, ne compro direttamente uno che mi garantisce aggiornamenti per almeno 5 anni.

Ma infatti se e' successo con marchi noti alla fine che dire.. Di recente ragionavo su uno dei tanti telefoni low end ma di marchi conosciuti ed era curioso come a tutti i livelli ci fossero contratti su contratti, agreements da accettare, statistiche, telemetrie, ogni applicazione pareva alla disperata ricerca di fare quanto possibile per fidelizzare il cliente. E questo non con custom rom non ufficiali.
Per questo non confronterei alcun smartphone a qualsiasi computer che restano migliori imho proprio nella loro libertà di scegliere hardware e software e una longevità ineguagliabile a livello software. Si potrebbe costruire un computer del 2004 e renderlo una macchina home office perfettamente funzionante con qualche boost nei componenti ben scelto e allo stesso tempo aggiornato all'ultima versione di ogni applicazione o kernel.

[zappy]

Originariamente inviato da gd350turbo

Questo è fuori discussione...
Vero, ma le singole app, non potrebbero al loro interno fare quello che fa firefox ?

sicuro. ma è più comodo appoggiarsi ai servizi di sistema, ovviamente.

Originariamente inviato da gd350turbo

devi vedere se ci sono delle rom sviluppate da terzi e come si possono installare, dipende dal telefono, io su uno xiaomi mi5 del 2015, ho messo la rom del pixel con android 10.

operazioni purtroppo complesse...
magari gli smartphone fossero come i pc...

[gd350turbo]

Originariamente inviato da zappy

sicuro. ma è più comodo appoggiarsi ai servizi di sistema, ovviamente.

operazioni purtroppo complesse...
magari gli smartphone fossero come i pc...

Eh cambiarci la ram, la cpu, ecc. ecc.

Però se hai il root puoi agire sul governor e overcloccarlo.

[virtualdj]

Originariamente inviato da silviop

Non e' chiaro perche' non si possano importare nuove CA/certificati in android????

Ma infatti... Perché HWU pubblica la notizia pari pari alle altre testate, anziché sbugiardarle? La funzione di importazione su Android c'è da una vita.

[Qarboz]

Originariamente inviato da virtualdj

Ma infatti... Perché HWU pubblica la notizia pari pari alle altre testate, anziché sbugiardarle? La funzione di importazione su Android c'è da una vita.

Stavo per scrivere la stessa cosa. Nelle opzioni c'è la voce "Installa certificati da scheda SD". Non l'ho mai fatto e non ho idea di dove cercarli; ma se in futuro mi dovesse servire, credo che, dopo una buona dose di "googlate", di riuscirci