😭 87 дней до превращения Android в iOS. Скоро Google технически задушит sideloading и весь FOSS

Унас осталось меньше трех месяцев до момента, когда корпорация добра захлопнет дверь цифровой клетки. В сентябре вступает в силу политика, о которой уже писал ранее... полная блокировка неодобренных APK-файлов на уровне ОС.

Более 70 мировых ИТ-организаций (от EFF и FSF до Proton, AdGuard и создателей GrapheneOS) опубликовали открытое письмо, но Гугл походу уже не остановить.

Механизм блокировки вшивается глубоко в проприетарные бинарники Google Play Services, которые имеют системные привилегии. Будет так: когда вызывается PackageManager для установки любого APK-файла, система перехватывает вызов и отправляет хэш подписи APK на сервера Google.

Чтобы система разрешила установку, сертификат, которым подписан бинарник, должен быть в белом списке (опять белые списки🤬). А чтобы попасть в этот список, разработчик обязан:
1. Регнуться в Google Console и оплатить взнос.
2. Слить свой реальный паспорт / иной ID.
3. Криптографически доказать владение приватным ключом подписи.
4. Согласиться с EULA, по которому Google может забанить в любой момент 💩

А это прямой выстрел в голову F-Droid и концепции анонимного опенсорса. F-Droid использует свою систему сборки и подписывает приложения своими ключами для безопасности. Через три месяца это будет невозможно. Авторы софта для обхода цензуры (VPN, прокси, Tor), активисты и параноики физически не будут светить свои паспорта корпорации добра.

Но тут Google дарит нам иллюзию обхода, оставив возможность ставить левые APK для power-юзеров. Чтобы получить право на установку неподписанного приложения, нужно пройти по этой схеме волшебного UX-дизайна:
🟢 Идем в настройки -> тапаем 7 раз на номер сборки (включаем режим разраба).
🟢 Вводим PIN-код устройства.
🟢 Соглашаемся с тремя экранами варнингов о том, что телефон ОПАСНОСТЕ, а данные украдут.
🟢 Ребутаемся.
🟢 ЖДЕМ РОВНО 24 ЧАСА. (Встроенный аппаратный таймер-задержка, Карл! 😰).
🟢 Снова идем в настройки, снова жмем галочки, и только тогда получаем возможность ставить свою APKшку.

Хуже всего, что этот процесс происходит полностью через сервисы Google Play, а не Android. Гугловцы могут изменять, затягивать или полностью отозвать его в любое время, без обновления системы и согласия. Т.е. формально функция есть, но условия созданы такие, что 99.9% людей просто бросят эту затею.

Получается, что Гугл сначала захватил 70% рынка смартфонов, обещая свободу, открытый код и альтернативу Apple. А теперь, когда конкурентов не осталось, они превращают телефоны в терминал для контроля и просмотра рекламы, на котором юзвери не имеют права запускать что-то еще без танцев с бубнов (который может и не сработать).

У нас осталось 87 дней. Дальше - либо вы сидите на кастомках без GApps (GrapheneOS или Lineage), либо признаете, что разницы между Android и iOS больше нет. Только у Apple стены концлагеря хотя бы изначально строились ровными 👮‍♂️

Представьте лицо RuStore📱

Типичный 🥸 Сисадмин

К предыдущему посту 🙂

Типичный 🥸 Сисадмин

... а разве это не о безопасности?

Основание безопасности как всегда - просто повод. Google Play Protect уже сканирует вирусы независимо от разраба. Требование паспорта не делает код безопаснее. Это делает разрабов идентифицируемыми и контролируемыми. Авторы вирусов тоже могут регнуться. Инди разрабы или разрабы обхода и тд - не всегда могут. EFF говорит пишут, что контроль доступа по личности это инструмент контроля, а не безопасности.

Типичный 🥸 Сисадмин

...но ведь sideloading будет доступен, если всё грамотно сделать?

Разводилово. Девять кругов ада в настройках и искусственное ожидание на 24 часа созданы с одной целью... чтобы почти никто туда не полез. Это механизм сдерживания. Но самое паршивое даже не это. Все эти костыли зашиты в закрытые сервисы Google Play, а не в саму ОС. А значит, корпорация добра может в любой момент:

🟢 Удаленно снести или заблокировать софт, который вы ставили вручную и который юзали месяцами. Встроенный Play Protect имеет высшие системные привилегии и умеет тихо удалять неугодные приложения в фоновом режиме (они уже так делали).

🟢 Для особо избранных они могут отключить sideloading, растянув таймер ожидания на неделю или убрав его навсегда. Без предупреждений, без обновлений Android и без согласия пользователя (он же тыкнул при первом включении что со всем согласен 👌)

Типичный 🥸 Сисадмин

Этот свет не для живых. Это сияние чертогов Одина, куда попадают только те админы, что пали смертью храбрых в неравном бою с собственной выгорающей психикой, пытаясь навести порядок в чужой легаси-архитектуре. Там они вечно пьют крафтовое пиво, закусывают нулевым пингом и греются в лучах вечно зеленеющих дашбордов, где никогда не загорается красный алерт.

Типичный 🥸 Сисадмин

У вас выгорание. Вам нужно чаще выходить на улицу, гулять босиком по траве, сливаться с природой.

З.Ы. И получаешь витамин D через свечение монитора

Типичный 🥸 Сисадмин

Лучше уже не будет 🙂

Типичный 🥸 Сисадмин

Внеплановое тестирование на ударопрочность 😬

Типичный 🥸 Сисадмин

Когда паяльник больше похож на шпатель.

З.Ы. Оловянное озеро надежды 💧

Типичный 🥸 Сисадмин

Наконец-то 👨‍🦳... управлять вышками связи хотят через ИИ

В Минцифры выкатили апдейт к стратегии развития отрасли связи до 2035 года, цель - ускорить мобильный интернет 😗

Планируется создать национальные ИИ-платформы, которые будут динамически управлять радиочастотами, балансировать нагрузку на базовые станции и жонглировать абонами. Считают, что из-за этого пропускная способность вырастет на 20-30%.

Если чекнуть архитектуру, то:

🟢 Это не инновация, т.к. автоматическая балансировка сот работает уже годами. Умные алгоритмы (и без LLM) давно перекидывают абонов между секторами, когда на базовой станции собирается пробка.
🟢 Да и проблема не в радиоэфире. Можно хоть сколько вылизывать физический и канальный уровни (L1/L2) до идеала, обмазывать вышки нейросетями и давать абонам идеально чистый LTE-сигнал. Но какой в этом смысл, если на уровне ядра сети стоит ТСПУ, которая по кривым эвристикам дропает пакеты и рвет сессии на L7? 👮‍♂️

Есть мысль, что истинная цель глубокого внедрения ML-моделей в телеком это не для того, чтобы забугорные сайты быстрее открывались. Потому как заявленные функции умного распределения и борьбы с аномалиями звучат, как новоет ТЗ для апгрейда DPI-фильтров.

Просто если предположить, что анализаторы РКН захлебываются, пытаясь распарсить обфусцированные VPN-туннели на гигабитных скоростях. То вот обученный на сетевых дампах ИИ-агент сможет в реалтайме анализировать энтропию трафика, размеры пакетов и тайминги, выкашивая неугодные коннекты с куда большей точностью.

Так что тот, кто это придумал - не обманывает, пропускная способность сетей действительно вырастет 😂. Просто зашифрованный трафик до зарубежного VPS будет улетать в бездну быстрее. Ну а легальный суверенный мессенджер MAX заработает со скоростью света, УРА разработчикам! 🙂

Чебурнет становится еще ближе.

Типичный 🥸 Сисадмин

Ближайшее будущее...

Идёт битва ИИ-обфускатора на телефоне с ИИ-фильтром РКН. В итоге 90% заряда батареи и 100% вычислительной мощности базовых станций уходит исключительно на игру в криптографические прятки. Полезная нагрузка пакета: 2 байта.

Типичный 😰 Сисадмин