安卓安全一直面临着一个令人生畏的挑战——争先恐后地让用户、**商和运营商同步——但这款新的棉花糖操作系统有一个小功能，可能会在这场斗争中起到很大的作用。你可以在设置菜单中找到它，标题是“安卓安全补丁级别”，后面是日期。从那天起，您的设备将受到所有已知安卓补丁的保护。

阅读下一篇：Android 6.0棉花糖评论。

由谷歌安卓安全主管阿德里安•路德维希（Adrian Ludwig）倡导的这一日期，代表着业界对安卓设备保持更新能力的一次公开打赌。”Ludwig说，这应该让用户了解设备的状态变得非常简单，这是Android向“确保用户可以获得安全信息和补丁级别信息”的更大努力的一部分

“确保安全信息。。。对用户可用。”

这些信息并不总是好消息。如果Ludwig的计划奏效，大多数Android用户将看到上个月某个时候的某个日期，这是今年夏天Stagefright漏洞之后许多**商采用的每月更新计划的一部分。但并不是所有的运营商都承诺每月更新一次，而且历史上许多设备的更新都比谷歌推荐的要晚很多年。更新的数据以前从未如此公开过，现在说运营商和**商将如何应对还为时过早。如果它能工作，它将**Android世界更快更好的更新-但如果它失败了，读数将提醒人们一个给定的设备已经过时了。

面对旧日期的用户仍然无法自行强制更新，但谷歌希望这一日期将给解决旧问题带来新的压力。尽管苹果可以随时向iphone推送更新，但谷歌必须依靠一个由**商和运营商组成的网络来确保用户获得这些更新。这些**商和运营商常常拖拖拉拉。本月早些时候的一项调查发现，79%的Android设备仍未升级到2014年11月发布的Android棒棒糖。不过，尽管这在业内是一个真正的问题，但大多数用户并没有意识到自己的**已经过时。检查一个给定的**的更新状态，用户只会看到一个4.4版本号，没有明确的迹象表明5.0已经问世。如果运营商不推出紧急补丁，大多数用户都不知道自己错过了。

“这样很容易看到目标在哪里。”

与此同时，谷歌也毫不留情地对安卓系统中的任何可用漏洞进行分类。每个月，安全团队都会公开发布一套新的补丁，直接部署到Nexus设备上。Android有一个开放的奖励计划——为一个关键的bug、测试套件和补丁提供8000美元——而ProjectZero团队定期发现新的漏洞。这给路德维希的团队提供了一个需要修复和如何修复的连续记录，以及运营商需要跟上的稳定的日期流。”路德维希说：“这并不能让我们很容易地达到目标，但却让我们很容易看到目标在哪里。”

如果日期确实延迟了，那么它对于试图限制曝光的应用程序或管理员也很有用。日期可以通过API自动查询，因此如果公司IT部门想限制对任何过时设备的访问，它将能够。如果应用程序知道一组特定的用户仍然没有被修补，那么它们也可以使用日期来构建代码中任何易受攻击的部分。

不过，Ludwig乐观地认为，Android用户很快就会开始看到自上而下更快的补丁程序。在对生态系统施加多年压力之后，他看到**商和运营商终于转向更安全的领域。”“我们看到他们为了满足这一点而改变经营方式，”路德维希说我认为在接下来的几个月里，我们将看到许多设备每月更新一次。”