重庆
引言：手机卖出去时收的是货款，几年之后继续维护，花的却是厂商自己的成本。
新手机发布，厂商最容易展示的是新功能。屏幕、影像、AI，哪一项都能讲得热闹。
安全补丁就没这么讨喜了。
没有新界面，装完之后可能也感觉不到变化。但对准备把一部手机继续用下去的人，它的价值并不小。
华为10月系统安全公告，就把这件事摆到了台面上。此次修复涉及HarmonyOS 7、HarmonyOS 6.1，以及部分HarmonyOS 4.x和EMUI版本。
最新系统需要修，旧分支也有问题要处理。手机售出之后，软件维护这笔账，远没有结束。
发现高危漏洞，不能直接等同于手机失守
公告中，HarmonyOS 7.0.0图形模块的一项权限控制漏洞被评为高危，成功利用可能影响系统的机密性和完整性。
另一项事件通知管理模块高危漏洞，则涉及部分HarmonyOS 4.x及EMUI版本，成功利用可能影响机密性。
风险需要认真对待，但公告描述的是漏洞及潜在影响，并不能据此判断某个用户已经遭到攻击。
同样，也不能因为装上最新系统，就认定以后不会再有安全问题。
手机系统持续增加功能，也持续与应用、网络和外部设备交互。安全维护本来就需要不断进行，版本号再新，也绕不过这项工作。
因此，评价厂商，既要看发现了什么问题，也要看是否公开说明、能否及时修复。
只盯着“高危”两个字制造恐慌，反而容易忽略后面的交付。
旧系统还要修，考验的是持续投入
一部设备上市时，研发和宣传资源最集中。过了几年，新品不断出现，旧产品仍然有人使用，却未必还能获得同等关注。
维护旧分支，需要继续投入排查、适配和测试。补丁做好之后，还要考虑不同设备的发布安排。
这些工作不容易成为卖点，却直接影响老用户的使用期限。
这次公告列出HarmonyOS 4.x和EMUI相关修复，说明修复范围并不只覆盖最新系统。但受影响版本出现在公告里，也不能直接推导为所有对应机型都会收到补丁。
具体设备是否仍在维护范围、何时获得更新，需要另外确认。
这条边界很重要。肯定跨版本修复，应该落在实际覆盖上，不能看到几个旧版本名称，就替全部老手机宣布“还能放心用很多年”。
长期维护，也是在兑现当初的售价
对消费者而言，一部手机的成本，不止购买时付出的金额，还与能正常使用多久有关。
硬件仍然够用，应用也能完成日常任务，安全支持能否继续，就会影响它还能承担多久的主力机工作。
这也让厂商的长期维护承诺有了具体意义。
大版本升级，提供的是新的功能和体验；安全更新，则关系到既有设备的持续支持。两者都有价值，却不能相互替代。
华为实际上已经公布月度、季度安全更新安排，并注明发布时间可能因地区和型号不同而变化。
接下来值得关注的，就是这些安排能否落实到具体设备。公告写了修什么，用户收到的更新才说明修复走到了自己手里。
华为这份安全公告，既列出了需要处理的风险，也展示了多个系统分支的维护工作。
但它还不是所有受影响设备都已完成修复的证明。
对于手机厂商，长期支持的分量，就体现在这些不够热闹的更新里。新品负责吸引下一位顾客，旧设备上的补丁，则在回答上一位顾客：当初花的钱，厂商还认不认账。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
