😭 87 дней до превращения Android в iOS. Скоро Google технически задушит sideloading и весь FOSS

Унас осталось меньше трех месяцев до момента, когда корпорация добра захлопнет дверь цифровой клетки. В сентябре вступает в силу политика, о которой уже писал ранее... полная блокировка неодобренных APK-файлов на уровне ОС.

Более 70 мировых ИТ-организаций (от EFF и FSF до Proton, AdGuard и создателей GrapheneOS) опубликовали открытое письмо, но Гугл походу уже не остановить.

Механизм блокировки вшивается глубоко в проприетарные бинарники Google Play Services, которые имеют системные привилегии. Будет так: когда вызывается PackageManager для установки любого APK-файла, система перехватывает вызов и отправляет хэш подписи APK на сервера Google.

Чтобы система разрешила установку, сертификат, которым подписан бинарник, должен быть в белом списке (опять белые списки🤬). А чтобы попасть в этот список, разработчик обязан:
1. Регнуться в Google Console и оплатить взнос.
2. Слить свой реальный паспорт / иной ID.
3. Криптографически доказать владение приватным ключом подписи.
4. Согласиться с EULA, по которому Google может забанить в любой момент 💩

А это прямой выстрел в голову F-Droid и концепции анонимного опенсорса. F-Droid использует свою систему сборки и подписывает приложения своими ключами для безопасности. Через три месяца это будет невозможно. Авторы софта для обхода цензуры (VPN, прокси, Tor), активисты и параноики физически не будут светить свои паспорта корпорации добра.

Но тут Google дарит нам иллюзию обхода, оставив возможность ставить левые APK для power-юзеров. Чтобы получить право на установку неподписанного приложения, нужно пройти по этой схеме волшебного UX-дизайна:
🟢 Идем в настройки -> тапаем 7 раз на номер сборки (включаем режим разраба).
🟢 Вводим PIN-код устройства.
🟢 Соглашаемся с тремя экранами варнингов о том, что телефон ОПАСНОСТЕ, а данные украдут.
🟢 Ребутаемся.
🟢 ЖДЕМ РОВНО 24 ЧАСА. (Встроенный аппаратный таймер-задержка, Карл! 😰).
🟢 Снова идем в настройки, снова жмем галочки, и только тогда получаем возможность ставить свою APKшку.

Хуже всего, что этот процесс происходит полностью через сервисы Google Play, а не Android. Гугловцы могут изменять, затягивать или полностью отозвать его в любое время, без обновления системы и согласия. Т.е. формально функция есть, но условия созданы такие, что 99.9% людей просто бросят эту затею.

Получается, что Гугл сначала захватил 70% рынка смартфонов, обещая свободу, открытый код и альтернативу Apple. А теперь, когда конкурентов не осталось, они превращают телефоны в терминал для контроля и просмотра рекламы, на котором юзвери не имеют права запускать что-то еще без танцев с бубнов (который может и не сработать).

У нас осталось 87 дней. Дальше - либо вы сидите на кастомках без GApps (GrapheneOS или Lineage), либо признаете, что разницы между Android и iOS больше нет. Только у Apple стены концлагеря хотя бы изначально строились ровными 👮‍♂️

Представьте лицо RuStore📱

Типичный 🥸 Сисадмин

К предыдущему посту 🙂

Типичный 🥸 Сисадмин

... а разве это не о безопасности?

Основание безопасности как всегда - просто повод. Google Play Protect уже сканирует вирусы независимо от разраба. Требование паспорта не делает код безопаснее. Это делает разрабов идентифицируемыми и контролируемыми. Авторы вирусов тоже могут регнуться. Инди разрабы или разрабы обхода и тд - не всегда могут. EFF говорит пишут, что контроль доступа по личности это инструмент контроля, а не безопасности.

Типичный 🥸 Сисадмин

...но ведь sideloading будет доступен, если всё грамотно сделать?

Разводилово. Девять кругов ада в настройках и искусственное ожидание на 24 часа созданы с одной целью... чтобы почти никто туда не полез. Это механизм сдерживания. Но самое паршивое даже не это. Все эти костыли зашиты в закрытые сервисы Google Play, а не в саму ОС. А значит, корпорация добра может в любой момент:

🟢 Удаленно снести или заблокировать софт, который вы ставили вручную и который юзали месяцами. Встроенный Play Protect имеет высшие системные привилегии и умеет тихо удалять неугодные приложения в фоновом режиме (они уже так делали).

🟢 Для особо избранных они могут отключить sideloading, растянув таймер ожидания на неделю или убрав его навсегда. Без предупреждений, без обновлений Android и без согласия пользователя (он же тыкнул при первом включении что со всем согласен 👌)

Типичный 🥸 Сисадмин

Этот свет не для живых. Это сияние чертогов Одина, куда попадают только те админы, что пали смертью храбрых в неравном бою с собственной выгорающей психикой, пытаясь навести порядок в чужой легаси-архитектуре. Там они вечно пьют крафтовое пиво, закусывают нулевым пингом и греются в лучах вечно зеленеющих дашбордов, где никогда не загорается красный алерт.

Типичный 🥸 Сисадмин

У вас выгорание. Вам нужно чаще выходить на улицу, гулять босиком по траве, сливаться с природой.

З.Ы. И получаешь витамин D через свечение монитора

Типичный 🥸 Сисадмин

Языковые модели пишут код быстрее нас, но как теперь защитить систему от уязвимостей? Эту тему и не только обсудим на ежегодном ИТ-фестивале Выходной с Selectel.

🗓 25 июля | Эрарта, Санкт-Петербург или онлайн

В фокусе для разработчиков и специалистов по машинному обучению:

😅 Опыт изнутри: как ИИ-агенты влияют на появление уязвимостей и как выстроить надёжные проверки и ограничения.
😅 Практика и архитектура: проектирование ИИ-агента на базе платформы для создания ассистентов Harness. Поставим и настроим под себя консольное приложение для работы с базами данных — освоим соавторство с ИИ на практике.
😅 Кодинг и карьера: каких разработчиков ищет рынок, как преодолеть собственные барьеры перед внедрением ИИ и сколько реально стоит одна задача, написанная в соавторстве с моделью.

Участие бесплатное, регистрация обязательна: 👉 Зарегистрироваться на Selectel Day Off

Подписывайтесь на @Selectel_Events, чтобы заглянуть за кулисы подготовки и не пропустить анонсы докладчиков!

Реклама. АО "Селектел". erid:2W5zFFzTGGZ

Лучше уже не будет 🙂

Типичный 🥸 Сисадмин

Внеплановое тестирование на ударопрочность 😬

Типичный 🥸 Сисадмин