android - Google 会推出 Android Kitkat 的安全更新吗？

Question

我的应用在 Android Kitkat 上遇到 ssl 问题。通过一些研究，我注意到 Google 不再推出 Kitkat 的安全更新。这是真的？如果这是真的，我在哪里可以找到官方文档来证明这一点？我认为这是后来的 Android 操作系统似乎没有这个问题的部分原因。

我也在考虑是否应该为我的应用程序中的 kitkat 用户提供支持，如果 Kitkat 没有获得安全补丁，我真的应该费心吗？

如果你好奇的话，这里是堆栈跟踪。

SSL 问题

02-20 11:05:44.568 9596-11330/ javax.net.ssl.SSLException: SSL handshake aborted: ssl=0x60281440: I/O error during system call, Connection reset by peer 02-20 11:05:44.578 9596-11330/ at org.apache.harmony.xnet.provider.jsse.NativeCrypto.SSL_do_handshake(Native Method) 02-20 11:05:44.578 9596-11330/ at org.apache.harmony.xnet.provider.jsse.OpenSSLSocketImpl.startHandshake(OpenSSLSocketImpl.java:378) 02-20 11:05:44.578 9596-11330/ at okhttp3.internal.connection.RealConnection.connectTls(RealConnection.java:267) 02-20 11:05:44.578 9596-11330/ at okhttp3.internal.connection.RealConnection.establishProtocol(RealConnection.java:237) 02-20 11:05:44.588 9596-11330/ at okhttp3.internal.connection.RealConnection.connect(RealConnection.java:148) 02-20 11:05:44.588 9596-11330/ at okhttp3.internal.connection.StreamAllocation.findConnection(StreamAllocation.java:186) 02-20 11:05:44.588 9596-11330/ at okhttp3.internal.connection.StreamAllocation.findHealthyConnection(StreamAllocation.java:121) 02-20 11:05:44.588 9596-11330/ at okhttp3.internal.connection.StreamAllocation.newStream(StreamAllocation.java:100) 02-20 11:05:44.588 9596-11330/ at okhttp3.internal.connection.ConnectInterceptor.intercept(ConnectInterceptor.java:42) 02-20 11:05:44.588 9596-11330/ at okhttp3.internal.http.RealInterceptorChain.proceed(RealInterceptorChain.java:92) 02-20 11:05:44.588 9596-11330/ at okhttp3.internal.http.RealInterceptorChain.proceed(RealInterceptorChain.java:67) 02-20 11:05:44.588 9596-11330/ at okhttp3.internal.cache.CacheInterceptor.intercept(CacheInterceptor.java:93) 02-20 11:05:44.588 9596-11330/ at okhttp3.internal.http.RealInterceptorChain.proceed(RealInterceptorChain.java:92) 02-20 11:05:44.588 9596-11330/ at okhttp3.internal.http.RealInterceptorChain.proceed(RealInterceptorChain.java:67) 02-20 11:05:44.588 9596-11330/ at okhttp3.internal.http.BridgeInterceptor.intercept(BridgeInterceptor.java:93) 02-20 11:05:44.588 9596-11330/ at okhttp3.internal.http.RealInterceptorChain.proceed(RealInterceptorChain.java:92) 02-20 11:05:44.588 9596-11330/ at okhttp3.internal.http.RetryAndFollowUpInterceptor.intercept(RetryAndFollowUpInterceptor.java:120) 02-20 11:05:44.588 9596-11330/ at okhttp3.internal.http.RealInterceptorChain.proceed(RealInterceptorChain.java:92) 02-20 11:05:44.588 9596-11330/ at okhttp3.internal.http.RealInterceptorChain.proceed(RealInterceptorChain.java:67) 02-20 11:05:44.588 9596-11330/ at okhttp3.RealCall.getResponseWithInterceptorChain(RealCall.java:179) 02-20 11:05:44.588 9596-11330/ at okhttp3.RealCall.execute(RealCall.java:63) 02-20 11:05:44.588 9596-11330/ at retrofit2.OkHttpCall.execute(OkHttpCall.java:174) 02-20 11:05:44.588 9596-11330/ at retrofit2.ExecutorCallAdapterFactory$ExecutorCallbackCall.execute(ExecutorCallAdapterFactory.java:89) 02-20 11:05:44.588 9596-11330/ at .services.myretrofit.new_api.Retro_LoginOAth.execute(Retro_LoginOAth.java:56) 02-20 11:05:44.588 9596-11330/ at .fragments.Login$8.run(Login.java:280) 02-20 11:05:44.588 9596-11330/ at java.lang.Thread.run(Thread.java:856)

Answer 1

为他们的设备提供安全更新是供应商的工作，因此您必须为此检查供应商的网站。

例如，这是 Google 设备的更新计划:https://support.google.com/pixelphone/answer/4457705#pixel_phones&nexus_devices

但是，在许多情况下，您可以在运行时检查设备是否有安全补丁。可能是这种情况。