damit keine Missverständnisse entstehen, schreibe ich auf deutsch und hoffe, dass meine Frage eindeutig beantwortet werden kann, da ich bisher keine zufriedenstellende Antwort im Forum finden konnte.
Mein System:
FP3 mit LineageOS for Micro G (18.1-20220104-microG-FP3)
Nutze das FP3 nun seit 1 Jahr in dieser Konfiguration mit regelmäßigen Updates und bin absolut zufrieden, vielen Dank an dieser Stelle an die fleißigen Entwickler!
Nun zu meiner Frage, da es mein erstes Telefon mit Custom ROM ist:
Mir ist aufgefallen, dass der “Hersteller-Sicherheitspatch-Level” im System trotz des aktuellesten LineageOS-Updates immer noch auf dem 05. März 2021 steht.
Daher stellt sich für mich die Frage, ob neben den relegmäßigen Lineage OS Updates noch andere (Geräte-)Updates zwingend manuell (z.B. via ADB) eingespielt werden müssen.
Ich habe das Thema bisher vernachlässigt, weil ich davon ausgegangen bin, dass irgendwann automatisch etwas kommt…
Schau mal, ob es im System ein paar Zeilen vorher oder nachher auch noch etwas wie “Stand der Sicherheitsupdates” gibt. Wahrscheinlich ist dort ein wesentlich jüngeres Datum (vermutlich 5. November oder 5. Dezember) angegeben. Ich nutze /e/OS (was auf LineageOS basiert) auf dem FP3+, und auch bei mir ist die Angabe zum “Hersteller-Sicherheitspatch-Level” zu deinem identisch. Unter “Stand der Sicherheitsupdates” ist allerdings der 5. November 2021 angegeben.
Meines Wissens ist das Letztere das Entscheidende für die Sicherheit.
Das würde ich so pauschal nicht sagen. Sind halt zwei unterschiedliche Dinge.
“Stand der Sicherheitsupdates” sind die Patches in Android.
“Hersteller-Sicherheitspatch-Level” sind die Patches in der hardware-nahen Firmware (also grob die Treiber, die z.B. überhaupt erst ermöglichen, dass das Phone per Netzwerk kommunizieren zu lassen).
Welches von beiden man für wichtiger hält, ändert aber auch m.E. nichts an der Frage, ob und wie man unter alternativen Betriebssystemen die Patches aus der zweiten Kategorie bekommt (die modemfiles aus FP2 Zeiten, wer sich erinnert).
Exakt so hatte ich es bisher auch verstanden. Von meinem Sicherheitsverständnis würde das Telefon allmählich unbrauchbar, sofern da nichts mehr vom Hersteller käme (ob bzw. wann das zutrifft ist natürlich eine andere Frage).
Kann mir denn jemand sagen, ob es inzwischen eine neueres Herstellerupdate als den 05.03.2021 gibt bzw. ob dieses Datum aus irgendwelchen Gründen ein Custom-ROM-Phänomen ist?
Ich hatte vor der Installation von Lineage OS for Micro G (damals noch 17.1) das aktuellste offizielle ROM von Fairphone eingespielt, um auf jeden Fall auch die Firmware auf den neuesten Stand zu bringen.
ja danke, das ist bei mir der 05. Dezember. Es geht aber mir aber weniger um die in Lineage OS intergrierten Android-Systemupdates als um die Gäreteupdates
ich befürchte, dass ich an der Stelle in der Sache nicht weiter komme. Vielleicht kannst du mir ja aufgrund Deines bestimmt besseren Überblicks helfen.
Ist Dir denn etwas generelles zum Thema „Modem Files“ beim FP3 bekannt? Bin da via Suche leider auch auf nichts Brauchbares gestoßen. Meine aber auch irgendwo schonmal gelesen zu haben, dass Qualcomm den Support des verbauten Snapdragon 632 auslaufen lässt.
Man braucht aber die Installationsdateien, die es für das FP4 noch nicht gibt. Oder man hat ein FP4 mit Stock ROM und weiss, wie man die Partitionsabbilder (und welche) vom Phone selbst runterzieht (ich nicht).
Da es zwischen Fairphone und /e/ eine Kooperation gibt und es hiess, dass die /e/ Updates auch die Firmware-Updates von Fairphone enthalten, kann es schon sein, dass man die /e/ Installationsfiles statt der Stock ROM Dateien nehmen kann. Müsste sich halt mal jemand damit auseinandersetzen, der halbwegs weiss, was er da tut (und Bock und Zeit sollte die Person natürlich auch haben)
Eine weitere Möglichkeit, wenn auch sehr unangenehme, wäre, wenn es für das FP4 denn mal vorhanden, das original Image zu installieren.’
Dadurch werden die Treiber nachgezogen.
Danach wieder die Custom ROM installieren.
Wäre aber nur das Last Ressort.
Solange es keine technische Notwendigkeit gibt (Feature Updates) und es keine Security Issues für die Treiber gibt, spielt der Stand ja aber erstmal keine Rolle.
Im allgemeinen greifen die Custom Images nicht die Vendor Partition an und somit auch nicht die Hersteller spezifischen Treiber.
Somit ist ein manuelles Patchen i.d.R. unumgänglich.
Wenn /e/ das anders macht, dann ist das positiv zu erwähnen.
Diese Methode hab ich beim Kauf des FP3 damals auch angewendet, nur hab ich da aktuell keine Lust und Zeit, zumal die OTA-Updates auch bei der MicroG Version von LineageOS zügig kommen und alles geschmeidig läuft.
