Gå ind i min tidsmaskine, og gå tilbage til 20. maj 2010 med mig. Det var den dag, Google frigav Froyo til verden med meget fanfare og jubel. Jeg tror, nogle få gamle damer måske endda har græd. I alle tilfælde var vi alle spændte og ser frem til den dag, hvor vi kunne have frosset yoghurt til vores Android-telefoner. Nu tilbage til i dag, og tingene ser stadig ud om det samme - et år og et par dage senere, og producenterne forsender stadig telefoner med Froyo, selvom Gingerbread har været tilgængelig siden december sidste år. Vi taler ikke om telefoner, der forlangte for evigt og en dag uden at få en opdatering, det er lige så latterligt, men bedst gemt til en anden dag. Dette handler om nye telefoner, der stadig sendes og sælges med et år gammel codebase - og kendte sikkerhedsproblemer. Hit pausen og læs videre.
Jeg lader den sidste bit simre et øjeblik - forsendelse med kendte sikkerhedsproblemer.
Glem bugfixes. Glem forbedringerne i rendering og delvis GPU-acceleration. Glemme forbedringer til visse CPU'er. Tænk over dette i stedet: På en hvilken som helst version af Android inden 2.3.3, kan en potentiel problemskaber opfange og læse din Google Kalender og kontakter på et hvilket som helst åbent Wifi-netværk, og en virkelig dedikeret en kan efterligne dig hos Google. Dette er ikke hype eller skræmme taktik - det er ægte og temmelig forbandet let at gøre for mere end et par mennesker. Uden at få for mange detaljer (vi er trods alt ikke et udnyttelsessted for nul dage) er det noget, der ikke burde have været sendt i første omgang, men til Googles kredit blev det rettet kort efter opdagelsen og gjort tilgængeligt for OEMs for måneder siden. Men du har sandsynligvis ikke set det endnu, medmindre du bruger en Nexus-enhed eller en god brugerdefineret ROM.
Der er også andre, mindre dramatiske sikkerhedsrettelser. Det er en del af grunden til, at Google opdaterer Android med versionstumper som den fra 2.3.2 til 2.3.3. Men måske betyder sidejacking og authenticToken-bugs ikke noget for dig. Du bruger bare din Android-telefon til sjovs og kan pleje mindre, hvis en taber i Starbucks ønsker at se din kalender. Til dig siger jeg et ord: GTalk. At Samsung Droid Charge, du lige har købt, har et rigtig cool frontvendt kamera, men du sidder fast ved hjælp af Qik eller Tango, mens Google har gjort GTalk klar, villig og i stand til videochat med andre Android-telefoner og enhver computer med et kamera (endda Linux denne gang). Og selv for en gammel tech-dinosaur som mig selv er det sjovt. Telefoner næsten seks måneder gamle kan gøre det, men din splinternye kan ikke. Og der er en god chance for, at den næste splinternye, der rammer hylderne, heller ikke er i stand til det. Og den værste nyhed? Når Ice Cream Sandwich frigives, skal vi gøre det igen.
Måske er jeg en nørd, men svaret virker simpelt for mig. Hvis producenterne ønsker at gaffel Android, og luftfartsselskaber ønsker at købe disse gaffel telefoner, er de ansvarlige for at holde dig ajour, både med kritiske sikkerhedsrettelser såvel som softwareudvidelser. Glem Google, de er kun ansvarlige for to telefoner, og begge er opdaterede. De har lavet lapperne og tilføjet funktionerne, men Samsung, Motorola, HTC og resten ser ikke ud til at forstå betydningen af at få opdateringerne ud. Hvis de ikke kan gøre det, har de ingen forretning, der smider rundt med codebase, og låser derefter telefonerne op som et kinesisk puslespil, så du ikke kan løse det selv. Sådan fungerer open source - når folkene bag Debian Linux finder en kritisk fejl og udsender en patch, udsender folkene bag Ubuntu og andre Debian-gafler hurtigt en af deres egne. Hvis du har bygget dit eget system, får du kodefikser og bygger din egen patch. Det er den eneste måde, open source kan arbejde på. Det er den måde, Android blev designet til at fungere på.
Folk på Google ved, at dette er et problem. De har endda samlet et team af mennesker fra transportører og OEM'er med en plan om at holde nye modeller opdaterede og aktuelle i 18 måneder. Hvis dette fungerer som planlagt, er det lige det, vi har brug for, men min skeptiske side ser, at dette bliver bundet af undskyldninger og bureaukrati. Medmindre Google gør det for dem, koster det penge, og ingen kan lide at bruge penge, medmindre de er nødt til det. Dette er en anden af de tidspunkter, hvor jeg vil have forkert, vil vi se. Jeg håber også, at et andet mandat af dette program får den aktuelle version på telefonerne, før de sendes - Google bruger din tunge hånd og gør det et krav for at få dine apps og markedet bundtet i en telefon eller tablet, tak.
Der er et par ting, du kan gøre for at komme ud af det gamle operativsystem. Køb en Nexus-telefon, så den altid er ajour. Eller køb fra en som Sony Ericsson, der forhåbentlig lærte af deres fortid og sender telefoner med Gingerbread (skønt ikke den nyeste version) og giver forbrugere mulighed for at låse op og opdatere dem i deres eget tempo, hvis de vil. En anden mulighed er at bede din transportør om en ordning, men det vil bare føre til en masse fingerpegning og skuldertrækning - kan lige så godt bede manden i månen, fordi de ikke kan gøre noget ved det. Og selvfølgelig kan du altid rodde din telefon og eje den, forudsat at du var heldig nok til at få en, der ikke er forseglet som en sylteagurk, og du har det godt.
Den eneste virkelige løsning er at stoppe med at købe nye telefoner, indtil transportørerne får beskeden, fordi de kan presse fabrikanterne på måder, som du og jeg ikke kan. Jeg har lige underskrevet en kontrakt med T-Mobile for at holde de satser og planer, jeg har i mindst to år, og fik et par LG G2X til mine problemer. De blev leveret med Android 2.2.2, og det efterlader lidt af en dårlig smag i min mund, at jeg er nødt til at annullere garantien og rodfæste dem for at få dem aktuelle. Jeg forventer ikke, at 90 plus procent af brugerne derude gør det samme, og de skulle ikke være nødt til det.
Få med programproducenterne, eller risikere at miste dine mest hard-core brugere.
