Сказал директору, что нужна витая пара.

Директор сказал, что привезёт сам.

Директор привез кабель.
#предложка

Типичный 🏥 Сисадмин

Осталось заполнить пятничную стойку 🍺

Типичный 🥸 Сисадмин

🇨🇳 Китайский Alibaba запретил всем своим сотрудникам юзать Claude Code в корпоративном контуре с 10 июля. Ссылаясь на риски бэкдоров, которые вскрылись после свежего реверса.

> с 10 июля
😬 7 дней, чтобы дистиллировать Fable. Этого хватит.

Типичный 🥸 Сисадмин

«Я использую VPN, так что у меня есть приватность»

Тем временем правительства и Palantir 👮‍♂️

Типичный 🥸 Сисадмин

Вчерашний бред - это сегодняшняя реальность 👾

Типичный 🏥 Сисадмин

Пользователь сам сделал кросс 👍

Типичный 🥸 Сисадмин

Заказчик заявляет, что не может скопировать файлы 😬
#предложка

Типичный 🥸 Сисадмин

😭 87 дней до превращения Android в iOS. Скоро Google технически задушит sideloading и весь FOSS

Унас осталось меньше трех месяцев до момента, когда корпорация добра захлопнет дверь цифровой клетки. В сентябре вступает в силу политика, о которой уже писал ранее... полная блокировка неодобренных APK-файлов на уровне ОС.

Более 70 мировых ИТ-организаций (от EFF и FSF до Proton, AdGuard и создателей GrapheneOS) опубликовали открытое письмо, но Гугл походу уже не остановить.

Механизм блокировки вшивается глубоко в проприетарные бинарники Google Play Services, которые имеют системные привилегии. Будет так: когда вызывается PackageManager для установки любого APK-файла, система перехватывает вызов и отправляет хэш подписи APK на сервера Google.

Чтобы система разрешила установку, сертификат, которым подписан бинарник, должен быть в белом списке (опять белые списки🤬). А чтобы попасть в этот список, разработчик обязан:
1. Регнуться в Google Console и оплатить взнос.
2. Слить свой реальный паспорт / иной ID.
3. Криптографически доказать владение приватным ключом подписи.
4. Согласиться с EULA, по которому Google может забанить в любой момент 💩

А это прямой выстрел в голову F-Droid и концепции анонимного опенсорса. F-Droid использует свою систему сборки и подписывает приложения своими ключами для безопасности. Через три месяца это будет невозможно. Авторы софта для обхода цензуры (VPN, прокси, Tor), активисты и параноики физически не будут светить свои паспорта корпорации добра.

Но тут Google дарит нам иллюзию обхода, оставив возможность ставить левые APK для power-юзеров. Чтобы получить право на установку неподписанного приложения, нужно пройти по этой схеме волшебного UX-дизайна:
🟢 Идем в настройки -> тапаем 7 раз на номер сборки (включаем режим разраба).
🟢 Вводим PIN-код устройства.
🟢 Соглашаемся с тремя экранами варнингов о том, что телефон ОПАСНОСТЕ, а данные украдут.
🟢 Ребутаемся.
🟢 ЖДЕМ РОВНО 24 ЧАСА. (Встроенный аппаратный таймер-задержка, Карл! 😰).
🟢 Снова идем в настройки, снова жмем галочки, и только тогда получаем возможность ставить свою APKшку.

Хуже всего, что этот процесс происходит полностью через сервисы Google Play, а не Android. Гугловцы могут изменять, затягивать или полностью отозвать его в любое время, без обновления системы и согласия. Т.е. формально функция есть, но условия созданы такие, что 99.9% людей просто бросят эту затею.

Получается, что Гугл сначала захватил 70% рынка смартфонов, обещая свободу, открытый код и альтернативу Apple. А теперь, когда конкурентов не осталось, они превращают телефоны в терминал для контроля и просмотра рекламы, на котором юзвери не имеют права запускать что-то еще без танцев с бубнов (который может и не сработать).

У нас осталось 87 дней. Дальше - либо вы сидите на кастомках без GApps (GrapheneOS или Lineage), либо признаете, что разницы между Android и iOS больше нет. Только у Apple стены концлагеря хотя бы изначально строились ровными 👮‍♂️

Представьте лицо RuStore📱

Типичный 🥸 Сисадмин

К предыдущему посту 🙂

Типичный 🥸 Сисадмин

... а разве это не о безопасности?

Основание безопасности как всегда - просто повод. Google Play Protect уже сканирует вирусы независимо от разраба. Требование паспорта не делает код безопаснее. Это делает разрабов идентифицируемыми и контролируемыми. Авторы вирусов тоже могут регнуться. Инди разрабы или разрабы обхода и тд - не всегда могут. EFF говорит пишут, что контроль доступа по личности это инструмент контроля, а не безопасности.

Типичный 🥸 Сисадмин

...но ведь sideloading будет доступен, если всё грамотно сделать?

Разводилово. Девять кругов ада в настройках и искусственное ожидание на 24 часа созданы с одной целью... чтобы почти никто туда не полез. Это механизм сдерживания. Но самое паршивое даже не это. Все эти костыли зашиты в закрытые сервисы Google Play, а не в саму ОС. А значит, корпорация добра может в любой момент:

🟢 Удаленно снести или заблокировать софт, который вы ставили вручную и который юзали месяцами. Встроенный Play Protect имеет высшие системные привилегии и умеет тихо удалять неугодные приложения в фоновом режиме (они уже так делали).

🟢 Для особо избранных они могут отключить sideloading, растянув таймер ожидания на неделю или убрав его навсегда. Без предупреждений, без обновлений Android и без согласия пользователя (он же тыкнул при первом включении что со всем согласен 👌)

Типичный 🥸 Сисадмин